Französische Polizei warnt vor eSIM-Swapping-Betrug mit durchschnittlichen Verlusten von 10.000 Euro

Mechanik der eSIM-Übernahme

Die französischen Strafverfolgungsbehörden und Cybersicherheitsexperten warnen die Öffentlichkeit vor einem starken Anstieg von SIM-Swapping-Betrugsfällen, bei denen Betrüger die Telefonnummer eines Opfers auf ein neues Gerät übertragen. Am 27. August 2026 gab die Gendarmerie im nördlichen Département Somme eine öffentliche Warnung heraus, in der der Betrug als ein System beschrieben wird, das Bankkonten innerhalb von 60 Sekunden leeren kann. Der Angriff beginnt typischerweise, wenn Täter persönliche Informationen eines Ziels durch Datenlecks, Phishing oder direkten Telefondiebstahl erlangen. Betrüger nutzen auch Fälle aus, in denen Kunden physische SIM-Karten in Geräten hinterlassen, die an unehrliche Reparaturwerkstätten gegeben werden. Sobald sie persönliche Identifikatoren besitzen, kontaktieren Kriminelle Mobilfunkanbieter, indem sie sich als rechtmäßiger Kontoinhaber ausgeben, und bitten die Kundendienstmitarbeiter, die bestehende Leitung in ein digitales eSIM-Profil umzuwandeln. Da die eSIM-Technologie über Mobilfunknetze aktiviert wird, ohne dass eine physische Karte zugestellt werden muss, können Kriminelle die Nummer des Opfers innerhalb weniger Minuten auf ihrer eigenen Hardware konfigurieren.

Umgehung der Authentifizierung und Abzug von Geldern

Sobald das eSIM-Profil auf dem Telefon des Angreifers aktiviert ist, verliert das physische Gerät des Opfers sofort die Verbindung zum Mobilfunknetz. Betrüger nutzen dieses Kontrollfenster, um Zwei-Faktor-Authentifizierungssysteme zu umgehen, die auf SMS-Zustellung angewiesen sind. Indem sie Passwortzurücksetzungen bei Online-Diensten initiieren, fangen die Täter die einmaligen Sicherheitscodes ab, die von E-Mail-Anbietern, sozialen Netzwerken und Bankportalen generiert werden. Der Cybersicherheitsexperte Damien Bancal, Gründer des Technologieportals Zataz, erläuterte ausführlich, wie Betrüger diese Schwachstelle ausnutzen.

Der Hacker erhält die Zwei-Faktor-Authentifizierung per Nachricht, die es ihm ermöglicht, Käufe zu bestätigen, Geld zu überweisen und sogar Konten zu eröffnen.

Über den Zugriff auf Finanzkonten hinaus nutzen Angreifer gekaperte Leitungen, um kostenintensive Auslandsgespräche außerhalb der Standard-Abonnementpakete zu führen, die manchmal Betreiberrechnungen von über 1.500 Euro verursachen, bevor der Teilnehmer die Aktivität bemerkt.

Nationale Dimension und finanzielle Auswirkungen

Daten, die von der Verbraucherschutzorganisation RMC Conso zusammengestellt wurden, deuten darauf hin, dass sich die Bedrohung weit über lokale Zuständigkeitsbereiche hinaus zu einem landesweiten Problem in Frankreich entwickelt hat. Im Jahr 2025 waren schätzungsweise 65% der Menschen in Frankreich mit SIM-Swapping-Versuchen oder damit verbundenen betrügerischen Operationen konfrontiert. Die finanziellen Schäden erreichen oft schwere Ausmaße, wobei der durchschnittliche Verlust bei 10.000 Euro pro Opfer liegt. In einem dokumentierten Fall überwiesen Angreifer unmittelbar nach der SIM-Übernahme in mehreren schnellen Transaktionen 17.000 Euro vom Bankkonto eines Opfers. Angreifer nutzen die gekaperten Nummern auch, um unbefugte Konten zu erstellen, irreführende Mitteilungen zu verbreiten und sich unter der gestohlenen Identität des Opfers auf Drittanbieterplattformen zu registrieren. Norton stellte fest, dass der Besitz einer zugehörigen E-Mail-Adresse oder eines Benutzernamens oft ausreicht, um automatisierte Kontowiederherstellungsabläufe vollständig über die gestohlene Mobilfunknummer auszulösen.

Warnsignale und Abwehrmaßnahmen

Sicherheitsbeamte betonen, dass Früherkennung unerlässlich ist, um eine vollständige Kompromittierung des Kontos zu verhindern. Das unmittelbarste Anzeichen eines laufenden Angriffs ist ein unerklärlicher, plötzlicher Verlust des Mobilfunkempfangs, begleitet von der Unfähigkeit, Telefonate zu führen oder Textnachrichten zu empfangen. Gendarmen raten jedem, der eine unerwartete Unterbrechung des Dienstes erlebt, nicht abzuwarten, bis die Verbindung von selbst zurückkehrt. Die Opfer sollten sofort ihren Mobilfunkanbieter über eine alternative Telefonleitung kontaktieren, um die Deaktivierung der neu ausgestellten eSIM zu beantragen und ihre ursprüngliche physische Karte wiederherzustellen. Die Nutzer müssen auch unverzüglich ihre Bankinstitute benachrichtigen, um Zahlungsmethoden einzufrieren, ausgehende Überweisungen zu überprüfen und Anmeldeinformationen für alle kompromittierten Dienste zu aktualisieren.