Was kann man mit meiner Handynummer machen? Echte Risiken 2026

Kurze Antwort

Mit Ihrer Handynummer allein kann jemand den Namen und die Stadt dazu nachschlagen (vor allem in den USA), Ihnen Betrugs-SMS und Anrufe mit gefälschter Nummer schicken, Ihr Profilbild auf WhatsApp sehen und im schlimmsten Fall Ihren Mobilfunkanbieter überreden, Ihre Nummer auf seine SIM zu übertragen, sodass er Ihre Login-Codes erhält. Ihr Handy hacken, Ihre Nachrichten lesen oder Ihren Standort verfolgen kann er mit der Nummer allein nicht. Eine Kontosperre beim Anbieter, Zwei-Faktor-Codes per App und strengere Privatsphäre-Einstellungen in Ihren Apps schließen die Lücken.

Wichtige Zahlen

17,4 Mio. US-DollarVerluste durch SIM-Swapping-Betrug, 2025 beim FBI gemeldet, aus 971 Beschwerden, nach 26 Mio. US-Dollar im Jahr 2024FBI IC3 2025 Internet Crime Report
38 %mehr unbefugte SIM-Swaps verzeichnete die britische National Fraud Database 2025Cifas Fraudscape 2026
191.561Beschwerden wegen Phishing und Spoofing gingen 2025 beim FBI ein, mit gemeldeten Verlusten von 215,8 Mio. US-DollarFBI IC3 2025 Internet Crime Report

Sie haben Ihre Nummer einem Dating-Match, einem Käufer auf Kleinanzeigen oder einer Website gegeben, und jetzt fragen Sie sich: Was kann man mit meiner Handynummer machen? Oder Ihre Nummer ist in einem Datenleck aufgetaucht, oder eine fremde Person schreibt Ihnen ständig, und Sie wollen wissen, wie besorgt Sie sein müssen. Die Antwort ist genauer als „sehr“ oder „gar nicht“: Eine Handynummer öffnet ein paar echte Türen und keine der eingebildeten.

Die echten Türen sind wichtig. Beim FBI gingen 2025 insgesamt 971 Beschwerden zu SIM-Swapping mit Verlusten von 17,4 Mio. US-Dollar ein, dazu 191.561 Beschwerden wegen Phishing und Spoofing, fast alle beginnend mit einer Telefonnummer oder einer E-Mail-Adresse. In Großbritannien verzeichnete Cifas 2025 einen Anstieg unbefugter SIM-Swaps um 38 %. Dieser Ratgeber trennt das, was jemand mit Ihrer Nummer wirklich tun kann, von dem, was nicht geht, und gibt Ihnen dann die Einstellungen, die die Lücken in etwa zwanzig Minuten schließen.

Was kann man mit meiner Handynummer machen?

Mit Ihrer Handynummer allein kann jemand Ihnen Betrugs-SMS und Anrufe schicken, Ihre Nummer fälschen, um andere anzurufen, öffentliche Informationen dazu nachschlagen, sehen, was Ihre Messenger- und Bezahl-Apps preisgeben, und versuchen, die Nummer über Ihren Anbieter zu übernehmen. Hier ist jedes Risiko mit einer ehrlichen Einschätzung:

Risiko	Wie real ist es?	Was es verhindert
SIM-Swapping oder Portierung: Ihre Nummer wird auf ein fremdes Handy übertragen, und die Login-Codes landen dort	Selten, aber schwerwiegend. Trifft Menschen mit Krypto, hohen Kontoständen oder wertvollen Social-Media-Konten.	Eine Kontosperre und ein Kundenkennwort beim Anbieter, dazu Zwei-Faktor-Codes, die nicht per SMS kommen
Betrugs-SMS und Anrufe (Smishing, falsche Paketbenachrichtigungen, „Falsche Nummer“-Chats)	Sehr häufig und meist mit wenig Aufwand	Spamfilter, nie auf Links tippen, Meldung an 7726 (USA und Großbritannien) oder die Bundesnetzagentur
Passwort-Zurücksetzung per SMS: „Wir haben einen Code an Ihr Handy gesendet“	Häufig, sobald der Angreifer auch Ihre E-Mail-Adresse oder ein Passwort aus einem Datenleck hat	Zwei-Faktor-Authentifizierung weg von SMS; ein starkes, einzigartiges E-Mail-Passwort
Ihren Namen, Ihre Stadt und Ihren Anbieter per Rückwärtssuche finden	In den USA leicht, in Großbritannien und der EU schwer	Opt-out bei Personensuchmaschinen
Ihr Profilbild und Ihren Namen auf WhatsApp, Telegram oder in Bezahl-Apps sehen	Standard bei mehreren Apps	Privatsphäre-Einstellungen in jeder App
Ihre Nummer fälschen (Spoofing), um andere anzurufen	Möglich; Sie selbst können es nicht verhindern	Nichts auf Ihrer Seite; Kontakte warnen und melden
„Ihr Handy hacken“ durch einen Anruf oder eine SMS	Mit der Nummer allein nicht möglich	Nichts nötig. Installieren Sie nichts, was man Ihnen schickt.
Ihren Standort über die Nummer verfolgen	Für eine normale Person nicht möglich	Nichts nötig

Was ist SIM-Swapping, und wie verhindere ich es?

Beim SIM-Swapping überredet ein Krimineller Ihren Mobilfunkanbieter, Ihre Handynummer auf eine SIM-Karte oder eSIM zu übertragen, die er kontrolliert, sodass Ihre Anrufe, SMS und Einmal-Codes für Logins auf seinem Handy ankommen statt auf Ihrem. Eine Portierung ist derselbe Trick, nur wird Ihre Nummer dabei zu einem anderen Anbieter mitgenommen. Der FBI-Bericht 2025 beschreibt SIM-Swapping als Einsatz „einfacher Social-Engineering-Techniken“ gegen Mobilfunkanbieter: Der Angreifer gibt sich schlicht als Sie aus.

Das erste Anzeichen ist meist, dass Ihr Handy ohne Grund keinen Empfang mehr hat. Die FTC bringt es in ihren Hinweisen zu SIM-Swapping auf den Punkt: „keine Daten, keine SMS, keine Anrufe“, oder eine unerwartete Mitteilung, dass „Ihre SIM-Karte auf einem neuen Gerät aktiviert wurde“. Wenn das passiert, rufen Sie sofort von einem anderen Telefon Ihren Anbieter an und ändern dann die Passwörter für E-Mail und Bank.

In den USA müssen die Anbieter inzwischen mehr tun. Die FCC beschloss im November 2023 Regeln, nach denen Mobilfunkanbieter „sichere Methoden zur Authentifizierung eines Kunden einführen müssen, bevor sie dessen Telefonnummer umleiten“, und „Kunden sofort benachrichtigen müssen, wenn ein SIM-Wechsel oder eine Portierung beantragt wird“. Die drei großen Anbieter bieten außerdem kostenlose Sperren an. Schalten Sie Ihre noch heute ein:

AT&T: Der Wireless Account Lock blockiert SIM- und eSIM-Wechsel, Nummernübertragungen zu oder von einem anderen Anbieter, Geräte-Upgrades und Änderungen an der Abrechnung. Tippen Sie in der AT&T-App auf das Personensymbol, wählen Sie „Wireless account lock“ und wischen Sie zum Sperren. AT&Ts Hilfeseite hat die Schritte für Prepaid.
Verizon: SIM Protection sperrt eine Leitung so, dass sie „keinen SIM-Wechsel und kein Geräte-Upgrade verarbeiten kann, bis SIM Protection ausgeschaltet wird“. Gehen Sie in My Verizon zu „Account“, dann „Edit Profile and Settings“, dann „Security“, dann „SIM Protection“. Verizon sagt, dass Mitarbeiter in Läden und im Kundenservice die Sperre nicht für Sie aufheben können. Details auf Verizons Seite zu SIM-Swapping.
T-Mobile: SIM Protection verhindert, dass Ihre Nummer auf ein anderes Gerät übertragen wird, und Port Out Protection blockiert Übertragungen zu einem anderen Anbieter. Öffnen Sie in T-Life „Manage“, tippen Sie auf das Zahnradsymbol, dann „Security“, dann „SIM Protection“; Port Out Protection wird pro Leitung unter „Manage add-ons“ hinzugefügt. Beides ist laut T-Mobiles Seite zu SIM Protection kostenlos. Legen Sie außerdem eine 6- bis 15-stellige Konto-PIN fest, die nur der Hauptkontoinhaber ändern kann.

Großbritannien: Bitten Sie Ihren Anbieter, eine Sperre gegen Portierung und SIM-Tausch sowie ein Sicherheitspasswort für Ihr Konto einzurichten, und behandeln Sie jede unerwartete SMS mit „Ihrem PAC-Code“ oder „SIM aktiviert“ als Notfall. EU: Die meisten Anbieter bieten ein Kundenkennwort oder eine PIN für Änderungen am Vertrag an, in Deutschland etwa das Kundenkennwort bei Telekom, Vodafone und O2; richten Sie eines ein und bitten Sie darum, dass SIM-Ersatz nur gegen Ausweis im Shop möglich ist.

Kann jemand mein Handy hacken oder mich orten, nur mit meiner Nummer?

Nein. Wer Ihre Nummer kennt, kommt damit weder in Ihr Handy noch an Ihre Nachrichten, und er sieht auch nicht, wo Sie sind. Ein Anruf oder eine SMS kann für sich nichts installieren; Sie müssten auf einen Link tippen, eine App installieren oder einen Code herausgeben.

Zwei ehrliche Fußnoten. Erstens hat das globale Signalisierungssystem, mit dem Netzbetreiber Anrufe vermitteln, bekannt als SS7, bekannte Schwächen, über die gut ausgestattete Angreifer SMS abgefangen oder Handys geortet haben. Das ist ein Problem auf Netzbetreiber-Ebene, nichts, was ein Betrüger mit Ihrer Nummer tun kann. Zweitens gibt es eine Form von „Ortung“ über eine Nummer tatsächlich: Ein Stalker, der Ihre Nummer kennt, kann sie in Apps einfügen und sehen, welche Dienste Sie nutzen, und wenn Sie in einer App Ihren Standort mit Kontakten teilen, reicht eine gespeicherte Nummer womöglich, um ihn zu sehen. Prüfen Sie in Google Maps, „Wo ist?“ und WhatsApp, mit wem Sie Ihren Standort geteilt haben.

Was ein Betrüger kann, ist, Sie überzeugend zu kontaktieren. Phishing und Spoofing führten 2025 zu 191.561 Beschwerden beim FBI und Verlusten von 215,8 Mio. US-Dollar, nach 70 Mio. US-Dollar im Jahr 2024. Eine gefälschte Anruferkennung kann die echte Nummer Ihrer Bank anzeigen, und eine SMS kann Ihren echten Anbieter nennen. Die Verteidigung ist jedes Mal dieselbe: Handeln Sie nie auf einen Code, einen Link oder eine Aufforderung hin, die unaufgefordert kommt. Legen Sie auf und rufen Sie die Organisation über die Nummer auf ihrer Website oder Ihrer Karte an.

Was kann man über meine Handynummer herausfinden?

In den USA führt eine Telefonnummer oft zu einem Namen, einer Stadt, dem Anbieter, der Anschlussart (Mobilfunk, Festnetz oder Internet) und über Personensuchmaschinen zu früheren Adressen und Verwandten. In Großbritannien und der EU führt eine Nummer wegen des Datenschutzrechts meist zu sehr wenig jenseits des Landes und der Frage, ob es eine Mobilfunknummer ist. Unser Ratgeber zur Rückwärtssuche von Telefonnummern zeigt, was jede Methode liefert.

Die Apps auf Ihrem Handy können mehr preisgeben als die Suchseiten. Bei WhatsApp sind Ihr Profilbild und Ihr Online-Status standardmäßig für alle sichtbar, die Ihre Nummer haben; die Seite zu den Privatsphäre-Einstellungen erklärt, dass Sie unter „Einstellungen“, dann „Datenschutz“, Profilbild, Info, „Zuletzt online“, Status und „Wer kann mich zu Gruppen hinzufügen“ auf „Jeder“, „Meine Kontakte“, „Meine Kontakte außer“ oder „Niemand“ stellen können. Telegram und die großen Bezahl-Apps haben ähnliche Einstellungen, sodass eine fremde Person, die Ihre Nummer speichert, Ihr Gesicht und Ihren Namen in mehreren Diensten sieht, wenn Sie nichts geändert haben.

Wollen Sie sehen, was eine fremde Person sieht? Starten Sie eine Suche „Sich selbst prüfen“ bei Search A-Z mit Ihrem vollständigen Namen und Land und geben Sie Ihre Telefonnummer als optionale Angabe dazu. Der Bericht zeigt die Telefonprüfung, die eine fremde Person bekäme, ob die Nummer echt ist, welche Anschlussart sie hat (Mobilfunk, Festnetz oder Internet/VoIP) und wie hoch ihr Betrugsrisiko ist, zusammen mit Ihren öffentlichen sozialen und beruflichen Profilen, Job und Werdegang sowie News und Erwähnungen im Web aus einer Live-Websuche. Bei Suchen in den USA kann der Abschnitt mit öffentlichen Registern auch die Telefonnummern und Adressen zeigen, die unter Ihrem Namen gelistet sind, sodass Sie sehen, ob diese Nummer dabei ist. Wir suchen nicht nach einer Telefonnummer allein; sie wird immer zu einem Namen hinzugefügt.

Warum wollen Betrüger meine Handynummer?

Betrüger wollen Ihre Nummer, weil sie der Schlüssel zum zweiten Schritt der meisten Kontoübernahmen ist, und weil eine aktive Nummer, auf der jemand antwortet, mehr wert ist als eine tote. In der Reihenfolge der Häufigkeit:

Smishing. Gefälschte SMS von Paketdiensten, Banken, Mautstellen und dem Finanzamt mit einem Link. Der Schaden entsteht durch das Antippen des Links, nicht durch den Empfang der SMS.
„Falsche Nummer“-Einstiege. Eine freundliche SMS, die einen wochenlangen Chat starten soll, der in einem Anlageangebot endet. Unser Ratgeber zum Wrong-Number-Scam zeigt das Drehbuch.
Kontowiederherstellung. Mit Ihrer Nummer plus einer E-Mail-Adresse oder einem Passwort aus einem Datenleck fordern sie einen Login-Code per SMS an. Landet der Code auf Ihrem Handy, rufen sie an, geben sich als das Unternehmen aus und bitten Sie, ihn vorzulesen. Lesen Sie nie jemandem einen Code vor.
Sich als Sie ausgeben. Ihre Nummer fälschen, um Ihre Kontakte anzurufen, oder sie nutzen, um einfache Identitätsprüfungen bei anderen Unternehmen zu bestehen.
Weiterverkaufen. Eine Nummer, die antwortet, selbst mit „Stopp“, wird als aktiv markiert und weiterverkauft.

Verlegen Sie Ihre Zwei-Faktor-Authentifizierung überall, wo es geht, weg von SMS. Die FTC merkt an, dass eine Verifizierung per SMS „einen SIM-Swap möglicherweise nicht verhindert“, und empfiehlt stattdessen eine Authentifizierungs-App oder einen Sicherheitsschlüssel. Passkeys, die inzwischen die meisten großen Dienste anbieten, sind noch besser, weil es keinen Code gibt, den man stehlen könnte.

Ist es gefährlich, meine Handynummer weiterzugeben?

Es ist unbedenklich, Ihre Nummer Menschen und Unternehmen zu geben, mit denen Sie bewusst zu tun haben, solange Ihr Mobilfunkkonto gesperrt ist und Ihre Logins nicht von SMS-Codes abhängen. Unklug ist es, Ihre Hauptnummer Fremden in Dating-Apps und auf Kleinanzeigenportalen zu geben, sie öffentlich zu posten oder sie als Benutzernamen auf Seiten zu verwenden, denen Sie nicht vertrauen.

Eine Zweitnummer löst das meiste davon. Internet-Telefonie-Apps und Ihr Anbieter können Ihnen eine separate Nummer für Dating, Verkäufe und Registrierungen geben. Geben Sie diese Nummer frei heraus, behalten Sie Ihre Hauptnummer für Menschen, die Sie kennen, und für Ihre Bank, und wenn die Zweitnummer zugespammt wird, lassen Sie sie fallen. Wenn Sie beim Dating eine Zweitnummer nutzen, sagen Sie auf Nachfrage, dass es um Privatsphäre geht; ehrliche Menschen verstehen das.

Was sollte ich jetzt sofort tun, um meine Handynummer zu schützen?

Erledigen Sie diese acht Dinge in dieser Reihenfolge. Die ersten drei kümmern sich um das ernste Risiko; der Rest reduziert den Lärm.

Schalten Sie die Kontosperre Ihres Anbieters ein (AT&T Wireless Account Lock, Verizon SIM Protection, T-Mobile SIM Protection und Port Out Protection, in Deutschland das Kundenkennwort) und legen Sie eine Kundenservice-PIN fest, die nicht Ihr Geburtstag oder Ihre Adresse ist.
Stellen Sie die Zwei-Faktor-Authentifizierung bei E-Mail, Bank, Apple- oder Google-Konto und sozialen Medien von SMS auf eine Authentifizierungs-App oder Passkeys um, E-Mail zuerst.
Geben Sie Ihrem E-Mail-Konto ein langes, einzigartiges Passwort. Dort landen die Links zum Zurücksetzen von Passwörtern.
Stellen Sie WhatsApp, Telegram und Ihre Bezahl-Apps so ein, dass Fremde mit Ihrer Nummer weder Ihr Foto noch Ihren Namen oder Online-Status sehen.
Prüfen Sie, ob Ihre Nummer in einem Datenleck aufgetaucht ist, mit unserem Ratgeber Datenleck prüfen.
Entfernen Sie Ihre Nummer von Personensuchmaschinen und Datenhändler-Seiten mit unserem Ratgeber Daten aus Personensuchmaschinen löschen lassen.
Schalten Sie die Spamfilter Ihres Handys ein („Unbekannte Anrufer stummschalten“ und „Unbekannte Absender filtern“ auf dem iPhone, Spamschutz auf Android) sowie die Anruffilter-App Ihres Anbieters.
Nutzen Sie eine Zweitnummer für Dating, Kleinanzeigen und Registrierungen.

Jemand hat meine Nummer und belästigt mich. Was tue ich?

Blockieren, dokumentieren, melden, und sich nicht darauf einlassen. Blockieren stoppt den Lärm, Dokumentation ermöglicht der Polizei zu handeln, und Schweigen verweigert dem Belästiger die Reaktion, die er will.

Erst dokumentieren. Machen Sie Screenshots von Nachrichten und Anruflisten mit Datum und Nummern, bevor Sie blockieren. Führen Sie ein einfaches Protokoll.
Blockieren und filtern. Blockieren Sie die Nummer und schalten Sie dann den Filter für unbekannte Anrufer ein, damit eine neue Nummer auf der Mailbox landet.
Melden Sie Betrugs-SMS, indem Sie sie in den USA und Großbritannien an 7726 (SPAM) weiterleiten. Die Seite Stop! Think Fraud der britischen Regierung sagt, dass Sie verdächtige Anrufe an dieselbe Nummer melden können, indem Sie „Call“ gefolgt von der Nummer des Anrufers schreiben.
USA: Melden Sie Betrug auf reportfraud.ftc.gov und ic3.gov. Drohungen, Stalking oder wiederholte unerwünschte Kontaktaufnahme sind Sache Ihrer örtlichen Polizei.
Großbritannien: Melden Sie Betrug bei Report Fraud oder bei Police Scotland unter 101. Bei Belästigung oder Drohungen rufen Sie 101 an, oder 999, wenn Sie in Gefahr sind.
Deutschland: Melden Sie Spam-SMS und Rufnummernmissbrauch bei der Bundesnetzagentur, und erstatten Sie bei Belästigung oder Drohungen Anzeige, in vielen Bundesländern auch online über die Onlinewache.
Übrige EU: Melden Sie es der Polizei Ihres Landes; Europol listet die Meldeseite jedes Landes auf.

Wenn die Belästigung Ihnen über neue Nummern folgt oder Details aus Ihrem Leben enthält, erwägen Sie, Ihre Nummer zu wechseln und einzuschränken, was über Sie öffentlich ist.

Das Wichtigste in Kürze

Mit einer Handynummer allein kann Sie niemand hacken oder orten. Möglich sind Betrugs-SMS, Anrufe mit gefälschter Nummer, Rückwärtssuchen und, selten, ein SIM-Swap, der Ihre Login-Codes stiehlt. Sperren Sie Ihr Mobilfunkkonto, verlegen Sie die Zwei-Faktor-Authentifizierung weg von SMS, verschärfen Sie die Privatsphäre-Einstellungen Ihrer Apps und nutzen Sie eine Zweitnummer für Fremde, dann ist Ihre Nummer keine Schwachstelle mehr.

Häufige Fragen

Kann jemand mein Handy hacken, nur mit meiner Handynummer?

Nein. Mit einer Handynummer kann jemand Sie anrufen oder Ihnen schreiben, aber nicht in Ihr Gerät eindringen. Die Gefahr entsteht durch das, was Sie danach tun: auf einen Link tippen, eine App installieren oder einen Login-Code vorlesen. Die Ausnahme ist SIM-Swapping, bei dem der Angreifer Ihren Anbieter täuscht statt Ihr Handy, was eine Kontosperre beim Anbieter verhindert.

Kann jemand meinen Standort mit meiner Handynummer verfolgen?

Eine normale Person nicht. Eine Ortung über das Mobilfunknetz erfordert Zugang zum Netzbetreiber oder die Art von Signalisierungsangriffen, die gut ausgestattete Gruppen nutzen, nicht ein Betrüger mit Ihrer Nummer. Was eine fremde Person tun kann, ist Ihre Nummer in Apps einzufügen und zu sehen, was Sie dort geteilt haben. Prüfen Sie deshalb Ihre Standortfreigaben in Maps, „Wo ist?“ und WhatsApp.

Welche Daten sind mit meiner Handynummer verknüpft?

In den USA meist Ihr Name, Ihre Stadt, Ihr Anbieter, die Anschlussart und auf Personensuchmaschinen frühere Adressen und Verwandte. In Großbritannien und der EU deutlich weniger, wegen des Datenschutzrechts. Apps fügen mehr hinzu: WhatsApp zeigt Ihr Profilbild standardmäßig allen, und Bezahl-Apps zeigen Ihren Namen womöglich jedem, der Ihre Nummer hat.

Woher weiß ich, ob meine Handynummer geleakt wurde?

Prüfen Sie Dienste zur Benachrichtigung über Datenlecks, die Telefonnummern annehmen, achten Sie auf einen plötzlichen Anstieg von Spam-SMS und Anrufen, und werten Sie jeden unerwarteten Login-Code als Zeichen, dass jemand Ihre Konten ausprobiert. Unser Ratgeber Datenleck prüfen führt durch die Tools.

Was soll ich tun, wenn ich glaube, dass meine SIM getauscht wurde?

Rufen Sie sofort von einem anderen Telefon Ihren Anbieter an und sagen Sie, dass Ihre Nummer ohne Ihre Zustimmung übertragen wurde. Ändern Sie dann Ihr E-Mail-Passwort, danach die Passwörter für Bank und andere wichtige Konten, und prüfen Sie diese Konten auf Änderungen. Melden Sie es in den USA auf ic3.gov oder in Großbritannien bei Report Fraud, in Deutschland bei der Polizei, und informieren Sie Ihre Bank.

Ist es sicher, jemandem aus einer Dating-App meine Handynummer zu geben?

Das Risiko ist geringer, wenn Ihr Mobilfunkkonto gesperrt ist und Ihre Logins nicht von SMS-Codes abhängen, aber eine Zweitnummer ist die bessere Gewohnheit für alle, die Sie noch nicht getroffen haben. Bleiben Sie in der App, bis Sie die Person überprüft haben, und werten Sie Drängen auf einen schnellen Wechsel zu WhatsApp als Warnzeichen.

Sollte ich meine Handynummer wechseln, nachdem sie geleakt wurde?

Meist nicht. Eine geleakte Nummer bringt vor allem Spam, den Filter erledigen. Wechseln Sie sie, wenn Sie über mehrere blockierte Nummern hinweg belästigt werden, wenn das Leck Ihre Nummer zusammen mit Adresse und Geburtsdatum enthielt und Sie Login-Versuche sehen, oder wenn Sie Opfer eines SIM-Swaps wurden und einen sauberen Neuanfang wollen.

Quellen

Die Zahlen sind die neuesten, die jede Quelle zum Zeitpunkt der Aktualisierung veröffentlicht hatte. Gemeldete Betrugsschäden sind eine Untergrenze: Die meisten Betrugsfälle werden nie gemeldet.

Was kann man mit meiner Handynummer machen? Die echten Risiken, die Mythen und die Lösungen