Datenklau per Textnachricht

, Smishing: So erkennen Sie betrügerische SMS

Smishing (auch „Phishing SMS”) setzt sich aus den Begriffen „SMS” und „Phishing” zusammen. Es bezeichnet Cyberangriffe, die per Kurznachricht aufs Handy erfolgen. Beim Smishing erhalten Opfer täuschend echt wirkende Mitteilungen von vertrauten Institutionen wie Banken oder Dienstleistern. Darin werden die Empfänger unter einem dringenden Vorwand zum Handeln aufgefordert, z. B. den Preis eines Gewinnspiels einzulösen oder nicht zustellbare Pakete abzuholen, unbezahlte Rechnungen zu begleichen oder Kontosperren aufzuheben. Meist enthalten die Nachrichten schädliche Links zu seriös anmutenden Webseiten. Beim Klick auf diese Links werden vertrauliche Informationen wie Passwörter oder Kreditkartendaten abgefragt und gestohlen oder Malware installiert.

Smishing ist eine spezielle Art des Phishing (vom englischen „fishing” = „angeln”) per SMS bzw. Textnachricht, bei der Cyberkriminelle durch fingierte Inhalte persönliche Daten stehlen oder Schadsoftware verbreiten. Häufig wird dabei Angst geschürt oder Zeitdruck ausgeübt. Teilweise wird auch Hilfsbereitschaft ausgenutzt, etwa indem angeblich enge Verwandte um Unterstützung bitten. In einigen Fällen spionieren Täter Social-Media-Profile aus, um ihre Lügengeschichten glaubwürdiger wirken zu lassen. Bei solchen Taktiken spricht man auch von „Social Engineering” (zu deutsch: „soziale Manipulation”).

Phishing, Vishing, Smishing: Was ist der Unterschied?

Betrüger nutzen verschiedene Kommunikationskanäle, um Ihre Opfer zu täuschen. Zu den häufigsten Methoden zählen:

• Phishing per E-Mail:
  Betrüger versenden schädliche Links meist per E-Mail. Diese E-Mails sehen oft täuschend echt aus und fordern die Opfer auf, auf einen Link zu klicken und persönliche Daten einzugeben – zum Beispiel im Rahmen einer angeblichen „Sicherheitsüberprüfung“, die eine Kontosperre verhindern oder aufheben soll.
• Vishing (Voice Phishing):
  Bei dieser Methode wird das Opfer per Telefonanruf kontaktiert. Die Betrüger geben sich häufig als Mitarbeiter von Banken oder Behörden aus und weisen zum Beispiel auf falsche Überweisungen hin, die sie rückgängig machen möchten. Dabei fragen sie im Gespräch persönliche Daten oder Zugangsinformationen ab.
• Smishing (SMS-Phishing):
  Hierbei handelt es sich um Betrugsmaschen per SMS oder andere Kurznachrichten. Oft enthalten die Mitteilungen Links zu gefälschten Webseiten oder verlangen eine sofortige Reaktion, um angebliche Probleme wie verpasste Lieferungen oder gesperrte Konten zu beheben.

Gut zu wissen:
Es gibt viele weitere Phishing-Arten wie Phishing per QR-Code oder Brief sowie Karten-Phishing, das auf Zahlungskarten und die damit verbundenen Daten abzielt.

1. Ein Nutzer erhält eine SMS, z. B. von seiner vermeintlichen Bank, die beispielsweise vor einer Kontosperrung warnt.
2. Die SMS enthält einen Link, über den sich der Nutzer ins Online Banking einloggen soll – angeblich, um Daten abzugleichen und die Sperrung des Kontos zu verhindern.
3. Klickt der Nutzer auf den Link, gelangt er zu einer täuschend echten Webseite mit einer Eingabemaske, die kaum von der des echten Online Banking zu unterscheiden ist.
4. Trägt der Nutzer nun seine Login-Daten in diese Maske ein, schnappt die Falle zu: Die Angreifer können die persönlichen Daten abgreifen und sie für betrügerische Zwecke verwenden.