Diebstahlschutz für deine SIMs einrichten

Diebstahlschutz, oft auch IMEI-Sperre genannt, ist eine Sicherheitsfunktion, die eine Simbase-SIM an die IMEI (die eindeutige Kennung eines Mobilfunkgeräts) des ersten Geräts bindet, in dem sie genutzt wird. Wird die SIM entnommen und in ein anderes Gerät gesteckt, passt dessen IMEI nicht zur gesperrten IMEI, und Simbase deaktiviert die SIM automatisch.

Dieser Artikel erklärt, was der Diebstahlschutz macht, wann er sich lohnt und welchen operativen Haken du einplanen musst.

Wann du den Diebstahlschutz nutzen solltest

Wovor er schützt

• SIM-Diebstahl. Eine gestohlene SIM in einem anderen Gerät wird gesperrt, sobald die IMEI-Änderung erkannt wird.

• Unbefugte Zweckentfremdung. Eine SIM, die aus einem installierten Gerät genommen und (absichtlich oder nicht) in ein privates Handy gesteckt wird, funktioniert nicht.

• Betrug und Datendiebstahl. Sensible Daten, die über eine Simbase-SIM erreichbar sind, lassen sich schwerer abziehen, wenn die SIM nur im ursprünglichen Gerät funktioniert.

Wovor er nicht schützt:

• Ein kompromittiertes Gerät. Ist das Gerät selbst kompromittiert, funktioniert die SIM darin weiterhin. Der Diebstahlschutz prüft nur die IMEI, nicht die Integrität der Firmware.

• SIM-Klonen. Der Diebstahlschutz arbeitet mit der IMEI, die das Netz meldet. Er verhindert nicht, dass das SIM-Geheimnis aus einer gestohlenen SIM ausgelesen wird.

• Abfangen von Daten bei der Übertragung. Nutze dafür TLS und/oder ein VPN.

So funktioniert es

Sobald eine SIM mit aktivem Diebstahlschutz zum ersten Mal Netzaktivität in einem Gerät erzeugt, speichert Simbase die IMEI dieses Geräts für die SIM. Jedes Mal, wenn das Netz danach die IMEI meldet, prüft Simbase sie:

• Übereinstimmung: Verbindung erlaubt, die SIM überträgt Daten wie gewohnt.

• Abweichung: Die SIM wird automatisch deaktiviert, sobald die Änderung erkannt wird, der Datenverkehr stoppt und Simbase schickt eine E-Mail an den technischen Kontakt des Kontos.

Wurde die SIM wegen einer IMEI-Abweichung deaktiviert, bleibt sie Deaktiviert, bis du eingreifst. Schalte entweder den Diebstahlschutz aus und aktiviere die SIM wieder, oder steck die SIM zurück ins ursprüngliche Gerät.

Diebstahlschutz aktivieren

Pro SIM im Dashboard

1. Melde dich an bei dashboard.simbase.com.

2. Öffne die SIM, die du schützen willst.

3. Such den Schalter Theft protection.

4. Schalte ihn ein.

Die SIM wird jetzt an die nächste IMEI gebunden, die für sie gemeldet wird. Steckt sie schon in einem verbundenen Gerät, wird dessen IMEI sofort gespeichert.

Über die API

1. Erstelle einen API-Schlüssel mit dem Scope simcards.details:write unter Integrations → API im Dashboard. Scopes werden beim Erstellen festgelegt und lassen sich danach nicht mehr ändern.

2. Sende einen PATCH-Request an die SIM und setze imei_lock auf on.

Request

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
​
{
  "imei_lock": "on"
}

Response

Ein erfolgreicher Aufruf liefert 200 mit den geänderten Feldern zurück.

{
  "message": "Simcard updated successfully",
  "updated_fields": [
    "imei_lock"
  ]
}

Die SIM bindet sich an die IMEI, die sie gerade meldet, oder an die erste gemeldete IMEI, falls sie noch nicht im Netz aufgetaucht ist. Das entspricht dem Schalter im Dashboard.

Zum Ausschalten sendest du "imei_lock": "off". Das löscht die Bindung, und die SIM kann sich in jedem Gerät verbinden.

Diebstahlschutz ausschalten

Dieselben Schritte, nur umgekehrt:

1. Öffne die SIM im Dashboard.

2. Schalte Theft protection aus.

Nach dem Ausschalten:

• Die IMEI-Bindung ist gelöscht.

• Die SIM kann sich in jedem Gerät verbinden.

• Aktivierst du den Diebstahlschutz später wieder, beginnt die Bindung von vorn. Die nächste gemeldete IMEI wird zur neuen gesperrten IMEI.

Legitime Gerätewechsel einplanen

Das ist der wichtigste operative Punkt: Wenn du das Gerät wechselst, in dem eine SIM steckt, musst du vorher den Diebstahlschutz ausschalten. Sonst passiert Folgendes:

1. Du steckst die SIM in das Ersatzgerät.

2. Das Gerät startet und verbindet sich mit seiner neuen IMEI.

3. Simbase erkennt die Abweichung und deaktiviert die SIM automatisch.

4. Jetzt hast du eine deaktivierte SIM im Feld, die sich nur über das Dashboard oder die API wieder aktivieren lässt.

So geht es richtig:

1. Schalte den Diebstahlschutz der SIM im Dashboard aus, vor dem physischen Wechsel.

2. Steck die SIM in das neue Gerät.

3. Schalte das neue Gerät ein und lass es sich erfolgreich verbinden.

4. Aktiviere den Diebstahlschutz wieder. Die IMEI des neuen Geräts wird zur neuen gesperrten IMEI.

Wenn du oft Geräte im Feld tauschst, automatisiere das am besten über die API.

IMEI-Status prüfen

Im Dashboard

1. Öffne die SIM im Dashboard.

2. Das Feld Theft protection zeigt den Status des Schalters und die gesperrte IMEI, falls vorhanden.

3. So prüfst du, ob eine SIM an das erwartete Gerät gebunden ist. Das ist bei der QA eines Rollouts nützlich.

Über die API

Ruf die SIM ab mit GET /v2/simcards/{ICCID}. Der Schlüssel braucht den Scope simcards.details:read.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

Die Response enthält beide Werte, hier gekürzt:

{
  "iccid": "8912340400000000000",
  "imei": "356938035643021",
  "imei_lock": "off",
  "state": "enabled"
}

imei_lock ist on oder off. imei ist die IMEI, die die SIM gerade meldet. Bei aktiver Sperre ist das die gesperrte IMEI.

Für ein Audit deiner Flotte listest du deine ICCIDs mit GET /v2/simcards auf und rufst für jede den Detail-Endpoint auf. Bleib dabei unter dem Limit von 10 Aufrufen pro Sekunde.

Häufige Fragen

Weiterführende Artikel

• SIM-Status: was passiert, wenn der Diebstahlschutz eine SIM deaktiviert

• Diagnose: zeigt Abweichungen beim Diebstahlschutz an

• API: Diebstahlschutz per API steuern

• VPN: zusätzliche Sicherheit über die IMEI-Sperre hinaus