Beim Smartphonewechsel ziehen Banking-App, TAN-Verfahren und registrierte Geräte nicht automatisch gemeinsam um. Ein Cloud-Backup kann Oberflächen und Einstellungen wiederherstellen, aber sicherheitskritische Schlüssel fehlen. Wer das alte Telefon zu früh löscht, kann sich deshalb selbst aus dem Konto aussperren.
Die sichere Reihenfolge lautet: Komponenten inventarisieren, neues Gerät aktualisieren, offizielle Aktivierung durchführen, mit kleinem Auftrag testen, Altgerät abmelden und erst danach zurücksetzen.
Banking-App, TAN-App und SIM sind getrennte Komponenten
Listen Sie alle Banken, Karten-Apps, TAN-Verfahren, Passwortmanager und Wallets auf. Notieren Sie, welches Gerät jeweils registriert ist und ob eine Mobilfunknummer für Bestätigung oder Wiederherstellung verwendet wird.
Eine Banking-App zeigt Konten und erfasst Aufträge. Eine separate TAN-App oder Gerätefreigabe autorisiert sie. Manche Bank kombiniert beides, behält intern aber verschiedene Sicherheitsrollen.
Auch eine neue SIM im selben Telefon kann Sicherheitsprüfungen auslösen. Ändern sich Nummer und Gerät gleichzeitig, planen Sie zusätzliche Identitätsprüfung ein.
Vor dem Wechsel werden Zugang und Notfallweg geprüft
Melden Sie sich noch auf dem alten Gerät an und prüfen Sie Benutzerkennung, Passwort und registrierte Kontaktdaten. Ein nur biometrisch entsperrtes Konto kann ein vergessenes Grundpasswort verdecken.
Speichern Sie offizielle Sperrnummer, Bankkontakt und gegebenenfalls Aktivierungsbrief außerhalb des Smartphones. Fotografieren Sie keine TAN- oder Wiederherstellungscodes ungeschützt in die Cloud.
Aktualisieren Sie beim Institut eine alte Anschrift, bevor ein Aktivierungsbrief dorthin versendet wird. Solche Änderungen erfolgen über den verifizierten Bankweg.
Das neue Gerät wird zuerst technisch abgesichert
Installieren Sie aktuelle Betriebssystem- und Sicherheitsupdates, richten Sie einen starken Gerätecode und die Gerätesperre ein. Biometrie ergänzt den Code, ersetzt ihn aber nicht in jeder Situation.
Apps kommen nur aus dem offiziellen Store oder über den von der Bank benannten Weg. Suchanzeigen und Links aus SMS sind keine verlässliche Quelle.
Das BSI gibt Sicherheitshinweise für Mobile Banking, darunter aktuelle Software und Schutz des Geräts vor unbefugtem Zugriff.
Cloud-Backup ist keine garantierte Bankmigration
Ein Backup kann die App auf dem Startbildschirm wiederherstellen. Die Bank erkennt das neue Telefon dennoch als neues Gerät und verlangt Aktivierung. Kryptografische Schlüssel werden aus Sicherheitsgründen häufig nicht einfach kopiert.
Verlassen Sie sich daher nicht auf eine vollständig aussehende App. Prüfen Sie im Bankprofil, welches Gerät aktiv ist und welche Freigabefunktion tatsächlich funktioniert.
Eine aus dem Backup gestartete App wird nicht mit alten Zugangsdaten blind mehrfach ausprobiert. Wiederholte Fehlversuche können eine Sperre auslösen.
Aktivierung beginnt ausschließlich im offiziellen Bankkanal
Je nach Bank erfolgt die Freischaltung über altes Gerät, Aktivierungsbrief, Filiale oder anderes Verfahren. Nutzen Sie nur die aktuelle Anleitung in der offiziellen App, im authentifizierten Onlinebanking oder auf der bekannten Bankwebsite.
Ein angeblicher Mitarbeiter braucht weder Ihre vollständige TAN noch eine Bildschirmfreigabe. Eine unerwartete Nachricht, die den Gerätewechsel „beschleunigen“ will, wird über die offizielle Banknummer geprüft.
Bankspezifische Schritte werden nicht verallgemeinert. Lesen Sie, ob das alte Gerät während der Aktivierung online und freigabefähig bleiben muss.
Banking und TAN werden bewusst getrennt migriert
Installieren und aktivieren Sie zunächst die Komponente, die der Bankablauf vorsieht. Prüfen Sie danach Anmeldung, Kontenanzeige und Freigabegerät. Ein erfolgreiches Login beweist noch keine funktionierende Zahlungsautorisierung.
Das BSI erläutert verschiedene TAN-Verfahren. Entscheidend ist, dass angezeigte Empfänger- und Betragsdaten vor Freigabe gelesen werden.
Bei mehreren Banken wird jede Verbindung einzeln abgehakt. Eine funktionierende App sagt nichts über die Aktivierung der nächsten Bank aus.
Eine kleine Testzahlung prüft den gesamten Weg
Überweisen Sie nach erfolgreicher Einrichtung einen kleinen Betrag an ein eigenes oder vertrautes Konto. Prüfen Sie Erfassung, Empfängerüberprüfung, Freigabe, Buchung und Benachrichtigung.
Testen Sie keine hohe dringende Rechnung als ersten Auftrag. Ein unerwartetes Limit oder eine noch fehlende Freischaltung soll ohne wirtschaftlichen Schaden auffallen.
Kontrollieren Sie anschließend, ob das alte Gerät weiterhin Zahlungen autorisieren könnte. Je nach gewünschter Übergangsphase wird es bewusst behalten oder entzogen.
Das Altgerät wird im Bankprofil ausdrücklich entfernt
Abmeldung aus der App allein hebt eine Gerätebindung nicht zwingend auf. Öffnen Sie die Geräteverwaltung und entfernen Sie das alte Smartphone nach dem bankspezifischen Verfahren.
Prüfen Sie außerdem Wallet-Karten, Passwortmanager, E-Mail-Sitzungen und Mobilfunkprofile. Eine Bankkarte im Wallet kann einen eigenen Entzug benötigen.
Notieren Sie Datum und sichtbaren Gerätestatus. Bei Geschäftskonten bestätigt die zuständige Administration, dass keine Firmenberechtigung zurückbleibt.
Das alte Telefon wird erst am Ende sicher gelöscht
Nach erfolgreichem Test, gesichertem Notfallzugang und bestätigtem Geräteentzug wird das Altgerät aus Cloudkonto und „Gerät finden“-Dienst entfernt, sofern der geplante Verkauf dies erfordert. Danach folgt der vollständige Werksreset.
Eine bloße App-Löschung reicht vor Weitergabe nicht. Prüfen Sie Speicherkarte, eSIM oder physische SIM und entfernen Sie sie passend zum Nutzungsplan.
Beim Firmenhandy dokumentiert die zuständige Stelle Rückgabe und Löschung. Private Fotos oder Unternehmensdaten werden vorher rechtmäßig getrennt gesichert.
Rufnummernwechsel wird als eigener Vorgang behandelt
Bleibt die Rufnummer gleich, wird die SIM oder eSIM nach dem Prozess des Mobilfunkanbieters übertragen. Ändert sich die Nummer, aktualisieren Sie sie bei der Bank erst über einen authentisierten Kanal und prüfen den Zeitpunkt der Wirksamkeit.
Die alte Nummer kann später neu vergeben werden. Sie darf nicht dauerhaft als Wiederherstellungsfaktor in Bank, E-Mail oder Passwortmanager bleiben.
Eine SMS allein ist bei modernen Verfahren nicht immer der Freigabefaktor, kann aber für Warnungen und Wiederherstellung wichtig sein. Deshalb gehört sie in die Inventur.
Passwortmanager und biometrische Daten werden kontrolliert migriert
Prüfen Sie, ob der Passwortmanager auf dem neuen Gerät ordnungsgemäß verschlüsselt synchronisiert und mit einem starken Hauptzugang geschützt ist. Das automatische Ausfüllen wird nur in der echten Banking-App oder Domain verwendet.
Biometrische Merkmale werden auf dem neuen Gerät neu eingerichtet. Übernehmen Sie keine fremden Fingerabdrücke oder Gesichtsprofile aus einer gemeinsamen Gerätenutzung.
Das Bankpasswort wird nicht allein wegen des Gerätewechsels geändert, wenn kein Verdacht besteht. Wird es geändert, geschieht dies bewusst und wird sicher im Passwortmanager aktualisiert.
Geschäftskonten brauchen einen abgestimmten Administratorwechsel
Bei einem Firmenkonto kann die Gerätebindung nur ein Teil der Berechtigung sein. Administrator, Freigabeberechtigte und Karteninhaber wechseln ihre Geräte jeweils unter eigener Identität.
Eine zentrale Liste zeigt, welche Person die Migration abgeschlossen hat und ob ihr Altgerät entfernt ist. Gemeinsame Aktivierungscodes werden vermieden.
Fällt eine Freigabeperson während der Umstellung aus, muss die zuvor eingerichtete Vertretung funktionieren. Der Betrieb wartet nicht mit einer fälligen Gehaltszahlung auf ein privates Altgerät.
Verkauf, Reparatur und Recycling haben verschiedene Abschlusswege
Vor einem Verkauf wird das Gerät vollständig zurückgesetzt und aus persönlichen Konten entfernt. Bei Reparatur prüfen Sie Wartungsmodus, Datensicherung und Vertrauenswürdigkeit des Dienstleisters. Nicht jede Reparatur erfordert die Herausgabe des Entsperrcodes.
Ein defektes Gerät wird nicht einfach ungesichert entsorgt. Wenn ein Zurücksetzen unmöglich ist, werden Speicher und Gerät über einen geeigneten Weg zerstört oder fachgerecht behandelt.
SIM, Speicherkarten und physische Authentisierungsmittel bleiben unter eigener Kontrolle. Die Banking-Migration ist erst abgeschlossen, wenn auch der materielle Rest sicher behandelt wurde.
Notfallzugang darf nicht ausschließlich im Smartphone liegen
Bankkennung, Sperrnummer und verifizierter Kontaktweg liegen geschützt außerhalb des Telefons. Ein Passwortmanager kann sinnvoll sein, braucht aber eine eigene Wiederherstellungsmöglichkeit.
Bewahren Sie keine unverschlüsselten Listen mit PIN, Passwort und Aktivierungscode gemeinsam auf. Die Notfallunterlagen sollen Zugang ermöglichen, ohne einem Finder alle Faktoren zu geben.
Testen Sie gelegentlich, ob die hinterlegte Telefonnummer und Anschrift bei der Bank noch stimmen. Ein Notfallplan mit veralteten Daten hilft wenig.
Verlust ist kein normaler Gerätewechsel
Ist das alte Smartphone verloren oder gestohlen, wird es nicht mehr als vertrauenswürdiger Aktivierungsfaktor behandelt. Sperren Sie Banking, TAN-Gerät, SIM und Wallet über offizielle Kanäle und prüfen Sie unbekannte Umsätze.
Aktivieren Sie das neue Gerät erst nach Sicherung des Kontos und Klärung mit der Bank. Eine vom verlorenen Telefon bestätigte Geräteanmeldung wäre ein Warnsignal.
Nutzen Sie Fernsperre oder Fernlöschung, wenn sie sicher eingerichtet war. Der Bankkontakt bleibt trotzdem erforderlich, weil ein Gerätestatus in der Cloud nicht sämtliche Banking-Berechtigungen beendet.
Der Wechsel endet mit einer Bestandskontrolle
Am Ende stehen nur gewünschte Geräte in den Bankprofilen. Push-Benachrichtigungen kommen auf dem neuen Telefon an, die Testzahlung ist korrekt und das alte Gerät ist sicher gelöscht oder verwahrt.
Unbekannte Aktivierungen, neue Empfänger oder geänderte Kontaktdaten werden sofort reklamiert. Ein Gerätewechsel ist ein guter Anlass, veraltete Karten und Zugriffe aufzuräumen.
Die sichere Migration vermeidet zwei gegensätzliche Risiken: Aussperrung durch zu frühes Löschen und fortbestehenden Zugriff auf einem abgegebenen Gerät. Die richtige Reihenfolge löst beides.
Beim Gerätewechsel bleibt die Zwei-Faktor-Absicherung des Onlinebankings erhalten. Firmenzugänge folgen zusätzlich den rollenbasierten Berechtigungen.
Ist das alte Gerät verloren statt verfügbar, gilt der Notfallplan für ein Bankkonto nach Identitätsdiebstahl.
Bewahren Sie den abgeschlossenen Wechsel kurz in einer eigenen Checkliste auf. Beim nächsten Gerätekauf steht damit ein bankspezifisch erprobter Ablauf bereit.
