Wie Sie Ihre Handynummer ändern, ohne Konten zu verlieren

Ihre E-Mail-Adresse ist portabel und gehört Ihnen. Ihr Passwort lässt sich in einer Minute ändern. Ihre Handynummer ist beides nicht: Sie ist gemietet von einem Anbieter, in einem Land, im Rahmen eines Vertrags, der ohne Ihr Zutun enden kann — und trotzdem ist sie still und leise zum Generalschlüssel für einen größeren Teil Ihres digitalen Lebens geworden als die beiden anderen zusammen.

Dabei hat sich das niemand bewusst ausgesucht. Dienste führten die SMS-Verifizierung ein, weil sie billig und universell war, und akzeptierten später dieselbe Nummer als Nachweis der Identität bei der Passwort-Wiederherstellung. Innerhalb eines Jahrzehnts wurde aus einer gemieteten Kennung der Schlüssel, der Ihr Konto beim Onlinebanking öffnet.

Die Nummer geht meist aus banalen Gründen verloren, nicht aus dramatischen:

• Sie ziehen ins Ausland. Eine ausländische Nummer aktiv zu halten kostet Geld und erfordert oft eine lokale Adresse, die Sie nicht mehr haben.
• Sie wechseln den Anbieter, und die Portierung schlägt fehl — oder Sie beantragen sie erst gar nicht, weil eine neue Nummer einfacher schien.
• Eine Prepaid-Karte läuft ab. Viele werden nach einigen Monaten ohne Aufladung deaktiviert, selbst wenn noch Guthaben vorhanden ist.
• Die Nummer war nie wirklich Ihre: ein Diensthandy-Vertrag des Arbeitgebers, ein Familientarif, der Vertrag des Partners. Wer geht, verliert die Nummer.

Danach wird die Nummer neu vergeben. Anbieter geben getrennte Rufnummern nach einer Ruhephase von Wochen bis Monaten an neue Kunden weiter — und ein Fremder erhält irgendwann die Codes zur Passwort-Wiederherstellung für alles, was Sie zu verlegen vergessen haben.

Nichts kündigt sich an. Sie bekommen keine E-Mail mit dem Titel „Ihre Bank erreicht Sie nicht mehr" — Sie merken es erst im ungünstigsten Moment, wenn eine Überweisung bestätigt werden muss oder ein Login nach einem Code fragt, der nie ankommt.

Ungefähr in der Reihenfolge, wie schmerzhaft es wird:

• Konten, bei denen SMS der einzige zweite Faktor ist. Der Login ist jetzt nicht nur umständlich, sondern unmöglich.
• Konten, die die Nummer zur Wiederherstellung nutzen, selbst wenn Sie sich sonst mit einer Authenticator-App anmelden. Das übersieht man am leichtesten, weil alles funktioniert — bis zu dem Tag, an dem man die Wiederherstellung wirklich braucht.
• Konten mit Anmeldung per Telefonnummer, die nie ein Passwort hatten — manche Liefer-, Mitfahr- und Marktplatz-Apps.
• Banken und Börsen, die für eine Änderung der hinterlegten Nummer oft eine persönliche Vorsprache oder einen dokumentierten Identitätsnachweis verlangen und in der Zwischenzeit Überweisungen blockieren können.
• Messenger. WhatsApp, Telegram und Signal sind an die Nummer gebunden; wer sich ohne Migration mit einer neuen Nummer neu registriert, erscheint seinen Kontakten als neue Person und verliert die Gruppenzugehörigkeit.
• Alle, die Ihre alte Nummer im Telefon gespeichert haben, darunter die Leute, die künftig einen Fremden erreichen.

Das Problem neu vergebener Nummern wirkt in beide Richtungen. Ein Leitfaden zu SIM-Swap-Angriffen beschreibt, was passiert, wenn jemand Ihre Nummer absichtlich übernimmt; hier entsteht dieselbe Angriffsfläche unabsichtlich, von Ihnen selbst, ganz ohne Aufwand.

Eine Liste, die Sie nicht haben, können Sie nicht migrieren, und niemand hat sie im Kopf. Vier Suchen holen den Großteil davon in wenigen Minuten zurück:

• Durchsuchen Sie Ihr Postfach nach Bestätigungscode, Einmalcode, Sicherheitswarnung und Telefonnummer. Jeder Dienst, der Ihnen je eine SMS geschickt hat, hat Ihnen irgendwann auch eine E-Mail geschickt.
• Öffnen Sie Ihren Passwort-Manager und filtern Sie nach Einträgen mit einem Telefonfeld oder einem SMS-Vermerk. Die meisten Manager können das auflisten.
• Scrollen Sie durch Ihren SMS-Verlauf, solange die Nummer noch aktiv ist. Die Absender sind Ihre Bestandsaufnahme.
• Listen Sie die zehn Konten auf, deren Verlust am meisten wehtun würde — Postfach, Passwort-Manager, Bank, Börse, Cloud-Backup, Domain-Registrar, Firmen-SSO, die zwei Messenger, die Sie wirklich nutzen, und was auch immer Ihre Fotos enthält.

Dann tun Sie, was fast niemand tut: Öffnen Sie bei jedem dieser zehn Konten die Sicherheitseinstellungen und notieren Sie, ob die Nummer für Login, für Wiederherstellung oder für beides genutzt wird. Aus der Wiederherstellungs-Spalte entstehen die Aussperrungen. Solange Sie ohnehin dort sind: Exportieren oder drucken Sie die Backup-Codes — sie sind das Einzige, was noch funktioniert, wenn die Nummer weg ist.

Die Reihenfolge ist hier kein Detail. Jeder Schritt setzt den nächsten voraus, und wer sie rückwärts abarbeitet, sperrt sich am Ende aus genau dem Postfach aus, das er gebraucht hätte, um alles andere zu reparieren. Richten Sie, wenn möglich, eine Überschneidung ein — halten Sie die alte Nummer 30 bis 60 Tage nach dem Start der neuen aktiv. Das kostet wenig und macht aus einer Migration eine Routineaufgabe statt eines Notfalls.

1. Zuerst das primäre Postfach. Ändern Sie die Nummer für Login und Wiederherstellung, bestätigen Sie es über die neue Nummer und laden Sie neue Backup-Codes herunter.
2. Als Nächstes der Passwort-Manager, dann prüfen Sie, ob dessen Wiederherstellungsweg noch auf die alte Nummer verweist.
3. Banken, Broker und jede Krypto-Börse. Diese sind am langsamsten — manche verlangen einen Filialbesuch oder einen Dokumenten-Upload, und einige verhängen nach einer Nummernänderung eine Sperrfrist für Auszahlungen. Fangen Sie hier früh an.
4. Messenger, direkt in der App. WhatsApp, Telegram und Signal haben alle eine Funktion zum Ändern der Nummer, die Ihr Konto, Ihre Chats und Ihre Gruppen erhält und Ihre Kontakte informiert. Eine Neuregistrierung von Grund auf mit neuer Nummer leistet nichts davon.
5. Behörden-, Gesundheits- und Steuerportale, die oft den langsamsten und bürokratischsten Änderungsprozess von allen haben.
6. Alles Übrige: Lieferdienste, Fahrdienste, Bonusprogramme, Fluggesellschaften, Versicherungen, die Versorger, die per SMS ankündigen, wenn ein Techniker unterwegs ist.
7. Erst jetzt die alte Nummer aufgeben — und erst, nachdem ein vollständiger Abrechnungszeitraum vergangen ist, ohne dass dort noch etwas Wichtiges eingegangen ist.

Wenn Sie ins Ausland ziehen statt nur den Anbieter zu wechseln, behandelt unser Leitfaden zum Behalten einer lokalen Nummer auf Reisen die zweite Hälfte des Problems: erreichbar bleiben unter der alten Landesvorwahl, sobald Sie woanders leben.

Wenn Sie das hier erst im Nachhinein lesen, ist die Regel einfach: Melden Sie sich nirgends ab. Eine noch aktive Sitzung ist Ihr wertvollstes Gut in diesem Moment, und sie zu schließen lässt sich nicht rückgängig machen.

Arbeiten Sie sich von dem aus, was noch funktioniert:

• Geräte, auf denen Sie noch angemeldet sind. Gehen Sie von jedem davon direkt in die Sicherheitseinstellungen und ersetzen Sie Telefonnummer und Wiederherstellungsadresse, bevor Sie irgendetwas anderes tun.
• Backup-Codes. Wenn Sie sie gespeichert haben, ist die Sache in zwei Minuten erledigt. Wenn nicht, speichern Sie sie überall, sobald Sie wieder Zugriff haben.
• Authenticator-Apps. Codes werden auf dem Gerät erzeugt, nicht an die Nummer gesendet — ein Konto mit funktionierendem Authenticator bleibt von einer toten Nummer unberührt, siehe Einmalcodes online empfangen.
• Wiederherstellungs-E-Mail. Viele Dienste greifen automatisch darauf zurück, sobald der SMS-Versuch scheitert.
• Formulare zur Kontowiederherstellung. Langsam und wenig elegant, meist mit einer Wartezeit von mehreren Tagen, und sie gelingen deutlich häufiger, wenn Sie von einem Gerät und Standort antworten können, den der Dienst bereits kennt.
• Dokumentierte Identitätsprüfungen bei Banken und regulierten Brokern — meist der einzige Weg, und der Grund, damit sofort zu beginnen, sobald Sie es bemerken.

Seien Sie ehrlich, was am Ende übrig bleibt. Ein Konto mit ausschließlich SMS als zweitem Faktor, ohne Wiederherstellungs-E-Mail, ohne Backup-Codes und ohne hinterlegte Identität ist oft schlicht verloren. Das ist ein Konstruktionsfehler des Dienstes, kein Fehler, den Sie gemacht haben — aber das Ergebnis bleibt dasselbe.

Jede Ursache aus dem ersten Abschnitt hat dieselbe Form: Die Nummer gehört einem Anbieter, einem Vertrag, einem Land oder einem Arbeitgeber, und wenn diese Beziehung endet, endet die Nummer mit ihr. Die strukturelle Lösung besteht darin, Ihre Codes nicht mehr über eine Leitung zu leiten, die eine dieser Parteien jederzeit kündigen kann.

Eine eigene, auf Ihren Namen laufende Nummer außerhalb der Anbieterbindung verändert, was ein Umzug oder ein Jobwechsel Sie kostet:

• Sie übersteht einen Länderwechsel. Die Nummer lebt im Browser — ihr ist egal, welche SIM in Ihrem Handy steckt oder welcher Pass in Ihrer Tasche liegt.
• Sie übersteht einen Anbieterwechsel, einen Gerätewechsel und den Verlust des Geräts — es gibt keine SIM zu tauschen und nichts zu portieren.
• Sie wird nicht neu vergeben, solange Sie sie bezahlen, anders als eine Prepaid-Karte, die nach ein paar Monaten Stille still und leise deaktiviert wird.
• Sie gehört nicht Ihrem Arbeitgeber. Niemand kann sie beenden, nur weil er etwas anderes beendet.
• Echte, anrufbare Nummern in 47 Ländern — Mobilfunkbereiche, die Banken und Messenger akzeptieren, nicht die Wegwerf-VoIP-Bereiche, die die meisten Dienste ablehnen.

Auch die Grenzen sind real. Sie müssen das Konto und die Zahlungen aktiv halten, genau wie bei einer SIM-Karte. Manche Banken bestehen weiterhin auf einer Anbieternummer, die auf Ihre offizielle Identität registriert ist, und da hilft eine zweite Nummer nicht. Und sie zahlt sich erst aus, sobald Sie die Konten tatsächlich darauf umgezogen haben — also genau die Checkliste oben, einmal bewusst durchgeführt statt in Panik. Nummern kosten ab 3,58 $/Monat und sind in unter 60 Sekunden aktiv. Wenn Sie das gegen eine Wegwerfnummer abwägen, ist Langzeitnummern gegen Burner der direkte Vergleich.