In diesem Artikel
Dein Paket könne nicht zugestellt werden. Eine kleine Gebühr sei noch offen. Oder dein Konto müsse dringend bestätigt werden.
Die SMS enthält praktischerweise gleich den passenden Link.
Genau solche Situationen werden für Smishing – also Phishing per SMS – ausgenutzt.
Was ist Smishing?
Der Begriff setzt sich aus SMS und Phishing zusammen.
Betrüger verschicken Nachrichten, die beispielsweise so wirken, als kämen sie von:
- einem Paketdienst
- einer Bank
- einem Mobilfunkanbieter
- einer Behörde
- einem bekannten Onlinedienst
Der Link in der Nachricht führt anschliessend auf eine gefälschte Webseite.
Dort sollen häufig Zugangsdaten, Kreditkartendaten oder persönliche Informationen eingegeben werden.
Typische Smishing-Nachrichten
Besonders häufig funktionieren solche Nachrichten mit Situationen, bei denen eine schnelle Reaktion plausibel erscheint.
Zum Beispiel:
„Ihr Paket konnte nicht zugestellt werden. Adresse jetzt bestätigen.“
oder:
„CHF 2.95 Zustellgebühr ausstehend.“
oder:
„Ihr Konto wurde eingeschränkt. Jetzt verifizieren.“
Die Beträge sind manchmal bewusst klein.
Eine Zahlung von wenigen Franken wirkt weniger verdächtig als eine Forderung über mehrere hundert Franken – für die Betrüger sind aber oft die eingegebenen Kreditkarten- oder Zugangsdaten das eigentliche Ziel.
Woran erkennst du eine verdächtige SMS?
Du musst nicht jede Betrugsmasche kennen.
Achte stattdessen auf die Situation.
- Du hast die Nachricht nicht erwartet
- Du sollst über einen Link handeln
- Eine Zahlung oder Bestätigung ist angeblich dringend
- Du sollst persönliche oder finanzielle Daten eingeben
- Der Link führt auf eine ungewöhnliche Domain
- Die Nachricht erzeugt Zeitdruck oder Angst
Ein einzelner Punkt beweist noch keinen Betrug.
Mehrere davon zusammen sollten dich jedoch aufmerksam machen.
Vertraue nicht nur dem angezeigten Absender
Auf dem Smartphone erscheint vielleicht ein bekannter Firmenname statt einer unbekannten Nummer.
Das kann überzeugend wirken.
Trotzdem ist der angezeigte Absender kein zuverlässiger Echtheitsbeweis.
Entscheidender ist:
Hast du die Nachricht erwartet und ist die verlangte Handlung plausibel?
So prüfst du die Nachricht sicherer
Angenommen, du bekommst eine SMS über ein angebliches Problem mit einem Paket.
Klicke nicht zuerst auf den Link.
Öffne stattdessen selbst die offizielle App oder Webseite des Paketdienstes.
Erwartest du tatsächlich ein Paket, kannst du dort deine Sendung prüfen.
Dasselbe Prinzip funktioniert auch bei Banken oder anderen Onlinekonten:
Dienst selbst öffnen statt dem Link aus der SMS folgen.
Vorsicht bei kleinen Zahlungsbeträgen
Eine Zustellgebühr von CHF 1.99 oder CHF 2.95 wirkt zunächst harmlos.
Genau das kann den Angriff glaubwürdiger machen.
Auf der verlinkten Webseite wirst du beispielsweise aufgefordert:
- deine Adresse einzugeben
- Kreditkartendaten anzugeben
- die Zahlung zu bestätigen
Der kleine Betrag ist dann nur der Vorwand, um an deine Daten zu gelangen.
Gib deshalb Kreditkartendaten nicht auf einer Webseite ein, die du über eine unerwartete SMS geöffnet hast.
Was, wenn du bereits auf den Link geklickt hast?
Ein Klick allein bedeutet nicht automatisch, dass dein Smartphone kompromittiert wurde.
Entscheidend ist, was du danach gemacht hast.
Nur die Webseite geöffnet
Schliesse die Seite und führe dort keine weiteren Aktionen aus.
Passwort eingegeben
Ändere das Passwort über die echte Webseite oder App des betroffenen Dienstes.
Verwendest du dasselbe Passwort noch bei anderen Diensten, solltest du es auch dort ersetzen.
Kreditkartendaten eingegeben
Kontaktiere deinen Kartenanbieter beziehungsweise deine Bank möglichst schnell über einen offiziellen Kontaktweg.
Datei oder App installiert
Das ist kritischer als das reine Öffnen einer Webseite.
Installiere keine weiteren Programme und hole bei Unsicherheit professionelle Unterstützung. Bei einem Geschäftsgerät solltest du die interne IT oder Security informieren.
Was hilft zusätzlich?
Moderne Smartphones und Mobilfunkanbieter können einen Teil verdächtiger Nachrichten automatisch erkennen oder filtern.
Solche Filter sind hilfreich, aber kein vollständiger Schutz.
Aktiviere vorhandene Spam- oder SMS-Filter auf deinem Smartphone und halte das Betriebssystem aktuell.
Entscheidend bleibt trotzdem dein Umgang mit unerwarteten Nachrichten.
Die einfache Regel für SMS
Wenn eine unerwartete SMS behauptet, du müsstest zahlen, dich anmelden oder persönliche Daten bestätigen, nutze nicht direkt den enthaltenen Link.
Öffne die angebliche Organisation selbst über einen bekannten Weg.
SMS erhalten → nicht unter Druck klicken → Dienst selbst öffnen → dort prüfen.
Damit kannst du einen grossen Teil typischer Smishing-Versuche bereits sehr einfach entschärfen.