SIM-Swap-Angriffe auf Krypto-Börsenkonten: Was du zuerst absichern solltest

Ein SIM-Swap ist nicht nur ein Problem des Mobilfunkanbieters. Für ein Krypto-Börsenkonto kann er der schnellste Weg von „mein Handy hat keinen Empfang“ zu „jemand versucht Login und Auszahlungen zu übernehmen“ sein.

Die gute Nachricht: Du kannst einen SIM-Swap deutlich weniger nützlich machen, bevor etwas passiert. Deine Telefonnummer darf nicht der Hauptschlüssel für Login, E-Mail, Wiederherstellung und Auszahlungen sein.

Kurze Antwort

Wenn dein Börsenkonto noch von SMS abhängt, ändere das vor einer größeren Einzahlung. Nutze Passkey oder Sicherheitsschlüssel, sichere das verbundene E-Mail-Konto, füge eine vertrauenswürdige Backup-Methode hinzu und aktiviere Auszahlungsschutz rechtzeitig.

Wie ein SIM-Swap ein Kryptokonto trifft

Coinbase beschreibt telefonbasierte Angriffe als Fälle, in denen ein Angreifer die Telefonnummer des Opfers auf ein eigenes Gerät übertragen lässt. Gefährdet sind Konten mit SMS-2FA oder telefonbasierter Wiederherstellung.

Der typische Ablauf:

1. Dein Telefon verliert plötzlich den Dienst.
2. Der Angreifer erhält SMS-Codes oder Reset-Hinweise.
3. Er versucht Börse oder E-Mail zu übernehmen.
4. Ohne Auszahlungsschutz versucht er schnelle Abhebungen.

Die Telefonnummer darf nicht ausreichen, um Konto, E-Mail und Auszahlungen zu kontrollieren.

Was du zuerst absichern solltest

1. Ersetze SMS-only 2FA

Nutze die stärkste Methode deiner Börse. Coinbase empfiehlt für telefonbasierte Angriffe stärkere 2FA wie Sicherheitsschlüssel, Passkey oder Authenticator-App. Kraken erklärt, dass Passkeys an die echte Website- oder App-Identität gebunden sind und dadurch phishingresistenter sind.

SMS kann für Benachrichtigungen nützlich sein, sollte aber nie der einzige Schutz für Guthaben sein.

2. Füge ein Backup hinzu, das nicht dieselbe Telefonnummer ist

Starke Sicherheit kann problematisch werden, wenn der einzige Faktor auf einem verlorenen Telefon liegt. Coinbase dokumentiert mehrere 2FA-Methoden, Kraken unterstützt mehrere Passkey/2FA-Konfigurationen.

Gutes Muster:

• eine alltägliche Passkey- oder Authenticator-Methode;
• ein Hardware-Schlüssel oder Cross-Device-Passkey getrennt aufbewahrt;
• Offline-Recovery-Codes, falls verfügbar.

Füge keine andere Person als Bequemlichkeits-Backup hinzu, wenn sie das Konto nicht wirklich kontrollieren soll.

3. Sichere das E-Mail-Konto hinter der Börse

Wenn deine E-Mail über dieselbe Telefonnummer zurückgesetzt werden kann, bleibt die Börse offen. Nutze ein starkes Passwort, starke 2FA und entferne alte Wiederherstellungsnummern oder E-Mails.

Viele Resets und Auszahlungswarnungen laufen über E-Mail.

4. Aktiviere Auszahlungs-Whitelisting vor dem Notfall

Whitelisting hilft gerade, weil es unbequem ist. Wenn neue Adressen verzögert werden, kann ein Angreifer nicht sofort eine frische Adresse hinzufügen.

Richte es ruhig ein, füge deine Wallet-Adresse hinzu, prüfe sie und teste klein. Unsere Sicherheitscheckliste für Börsenkonten behandelt Whitelisting, Anti-Phishing-Codes, API und Geräte.

5. Lagere Langzeitbestände nicht auf der Börse

Ein abgesichertes Börsenkonto bleibt ein Börsenkonto. Für mehrjährige Verwahrung nutze die Börse zum Kauf und ziehe danach in eine eigene Wallet ab.

Starte mit Krypto von einer Börse auf eine Hardware-Wallet verschieben. Wenn du noch keine Wallet hast, lies beste Krypto-Wallet für Einsteiger.

Was tun, wenn dein Handy plötzlich keinen Dienst hat?

Klicke keine Panik-Links. Nutze Lesezeichen, getippte URLs oder offizielle Apps.

Support-Imitation ist in solchen Momenten besonders gefährlich. Lies Krypto-Support-Anruf-Betrug, bevor du „dringenden“ Anweisungen folgst.

SIM-Swap vs Clipboard-Malware vs Address Poisoning

SIM-Swap zielt auf Login und Wiederherstellung. Clipboard-Malware ersetzt eingefügte Adressen; Address Poisoning verleitet zum Kopieren einer ähnlichen Adresse aus dem Verlauf.

Ledgers Hinweise zu Clipboard-Hijacking bleiben relevant: Der endgültige Verlust passiert oft bei einer hastigen Überweisung. Prüfe die Zieladresse auf einem vertrauenswürdigen Gerät.

Wer es priorisieren sollte

Dringend ist es bei relevantem Börsenguthaben, SMS als Haupt-2FA, E-Mail-Recovery über Telefon, geplantem Self-Custody-Abzug oder aktiven API-Schlüsseln.

Wenn du noch wählst, beginne mit beste Krypto-Börse für Einsteiger und Kraken vs Coinbase.

Wie wir geprüft haben

Wir haben offizielle Coinbase-Hilfeseiten zu telefonbasierten Angriffen, starker 2FA und Kontosperre geprüft; Kraken-Support zu Passkeys, mehrfacher 2FA und verlorenem Telefon; Binance-Hinweise zu Anti-Phishing-Codes und API-Beschränkungen; sowie Ledger-Material zu Clipboard-Hijacking für Transferprüfungen.

Fazit

Ein SIM-Swap ist gefährlich, weil er die Telefonnummer zur Angriffsfläche macht. Mache sie weniger wichtig: phishingresistenter Login, sichere E-Mail-Wiederherstellung, gesperrte Auszahlungen und Self-Custody für langfristige Bestände.