Smishing (SMS-Phishing): Betrügische SMS-Nachrichten erklärt

Häufige Methoden

• • Paketlieferungs-Betrügereien, bei denen Betrüger SMS mit der Behauptung versenden, dass ein Paket verzögert ist, nicht zugestellt wurde oder sofortige Maßnahmen erfordert. Die Links führen zu gefälschten Seiten von FedEx, UPS, USPS oder Amazon, die darauf ausgerichtet sind, Zahlungsinformationen oder Anmeldedaten zu stehlen.
• • Falsche Sicherheitswarnungen für Bankkonten, die verdächtige Aktivitäten, gesperrte Konten oder erforderliche Verifizierungen behaupten. Diese verwenden gefälschte Nummern, die mit der Bank des Opfers übereinstimmen, um legitim zu erscheinen, und leiten Benutzer zu Seiten mit Zugriffsversuch weiter.
• • Nachrichten, die Steuerbehörden oder Regierungen imitieren, und Ansprüche auf unbezahlte Steuern, Aussetzung der Sozialversicherung, Anspruch auf Konjunkturschecks oder Durchsuchungsbefehldrohungen machen. Diese fordern sofortige Zahlung per Geschenkkarte, Banküberweisung oder Kryptowährung, um erfundene Probleme zu beheben.
• • Zwei-Faktor-Authentifizierungs-Bypass-Angriffe, bei denen Betrüger Codes versenden, die angeblich von legitimen Diensten stammen. Dies täuscht Opfer, dass sie Authentifizierungscodes weitergeben, die wenige Minuten nach der Abfangung Zugriff auf echte Konten gewähren.
• • Benachrichtigungen über Preise und Lotterien, die fälschlicherweise Lottotreffer, Geschenkkarten-Belohnungen oder Preise im Wettbewerb behaupten und Opfer auffordern, Bearbeitungsgebühren zu zahlen, Bankdaten anzugeben oder böswillige Links zu klicken, um nicht vorhandene Gewinne zu beanspruchen.
• • Beschäftigungsbetrug und Gehaltsbetrug, die auf Mitarbeiter mit gefälschten Nachrichten von HR-Abteilungen oder Führungskräften abzielen und W-2-Informationen, Änderungen der direkten Einzahlung oder dringende Überweisungen anfordern. Diese sind oft zeitlich auf arbeitsreiche Perioden abgestimmt, wenn eine Überprüfung unwahrscheinlicher ist.

So erkennen Sie es

• Unerwartet erhaltene Textnachrichten von unbekannten Nummern oder Kurzwahlcodes, die vorgeben, bekannte Unternehmen zu vertreten, besonders wenn Sie keine ausstehenden Transaktionen, Lieferungen oder Kontoprobleme mit dieser Organisation haben.
• Dringende Sprache, die künstliche Zeitdruck erzeugt, wie "Antwort innerhalb von 24 Stunden erforderlich", "sofortige Maßnahme erforderlich" oder "Konto wird geschlossen". Dies soll Ihre natürliche Skepsis umgehen und unbedachte Entscheidungen erzwingen.
• Gekürzte URLs oder verdächtige Links, die nicht mit der offiziellen Domain des angeblichen Absenders übereinstimmen. Diese verwenden oft bit.ly, tinyurl.com oder falsch geschriebene Variationen von legitimen Unternehmenswebseiten.
• Anfragen nach sensiblen Informationen per SMS, einschließlich Passwörter, Sozialversicherungsnummern, Kreditkartendetails oder Konto-PINs. Legitime Organisationen fordern diese niemals über SMS an.
• Generische Grüße wie "Lieber Kunde" oder "Kontoinhaber" statt Ihres tatsächlichen Namens. Dies deutet auf in großem Stil verteilte Betrugsnachrichten hin und nicht auf personalisierte Kommunikation von Unternehmen, die Ihre Identität kennen.
• Grammatik- und Rechtschreibfehler, ungewöhnliche Formatierung oder unbeholfene Ausdrücke, die vom professionellen Kommunikationsstil legitimer Organisationen abweichen. Dies deutet oft auf Übersetzungen von ausländischen Betrugsbetrieben hin.

So schützen Sie sich

• Klicken Sie niemals auf Links in unaufgeforderten Textnachrichten, auch wenn sie legitim erscheinen. Geben Sie stattdessen die offizielle Website des Unternehmens manuell in Ihrem Browser ein oder verwenden Sie deren offizielle App, um Ihren Kontostatus direkt zu überprüfen.
• Aktivieren Sie Authentifizierung mit mehreren Faktoren mithilfe von Authentifizierungs-Apps statt SMS-Codes, wann immer möglich. SMS-basierte Zwei-Faktor-Authentifizierung bleibt anfällig für SIM-Swapping und Abfangattacken durch erfahrene Kriminelle.
• Überprüfen Sie verdächtige Nachrichten, indem Sie die Organisation direkt kontaktieren. Verwenden Sie Telefonnummern von ihrer offiziellen Website oder von der Rückseite Ihrer Kreditkarte. Verwenden Sie niemals Kontaktinformationen aus der verdächtigen Textnachricht selbst.
• Melden Sie Smishing-Versuche Ihrem Mobilfunkanbieter, indem Sie verdächtige Texte an 7726 (SPAM) weiterleiten. Dies hilft Anbietern, Betrugsnachrichten zu identifizieren und zu blockieren, und trägt zu breiteren Betrugsprävention-Datenbanken bei.
• Installieren Sie mobile Sicherheitssoftware mit Anti-Phishing-Schutz und aktualisieren Sie regelmäßig das Betriebssystem Ihres Telefons, um Sicherheitslücken zu patchen, die Smishing-Angriffe ausnutzen, um Malware oder Spyware zu installieren.
• Registrieren Sie Ihre Telefonnummer in der Nationale Liste unerwünschter Anrufe (Do Not Call Registry) und seien Sie besonders vorsichtig mit jeder SMS, die Verifizierungscodes benötigt. Legitime Unternehmen werden Sie niemals auffordern, Authentifizierungscodes durch eine beliebige Kommunikationsmethode zu teilen.

Reale Beispiele

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.