Was ist Smishing? Ein detaillierter Leitfaden zum Verstehen und Vermeiden dieser Cyber-Bedrohung

Haben Sie ein Mobiltelefon und schon einmal eine Testnachricht von einem unbekannten oder verdächtigen Absender erhalten? Es könnte sich um einen Betrüger handeln.

Smishing ist eine Form des Cybersicherheitsbetrugs, der über SMS-Nachrichten verbreitet wird. Der Begriff "Smishing" setzt sich aus "SMS" und "Phishing" zusammen und bezeichnet eine gefälschte Nachricht, die mit der Absicht verschickt wird, jemanden zu hacken. Wir alle kennen gefälschte E-Mail-Nachrichten, in denen Betrüger vorgeben, von einer seriösen Quelle zu stammen, und oft werden diese Nachrichten von unserem Junk-E-Mail-Filter aufgefangen. Leider gibt es bei SMS-Nachrichten keinen Junk-Ordner, der die Nachrichten filtert. Das macht diese Form der Kontaktaufnahme bei Betrügern sehr beliebt.

Was genau ist Smishing, und wie können Sie sich davor schützen? Dieser Artikel erklärt alles für Sie.

Was ist Smishing?

Smishing bezieht sich auf Phishing-Angriffe, die über SMS-Textnachrichten durchgeführt werden. Bei diesen Angriffen verwenden Cyberkriminelle betrügerische SMS-Nachrichten, um Personen dazu zu verleiten, vertrauliche Informationen preiszugeben, die dem Hacker zugute kommen würden, wie z. B.:

• Informationen zur Anmeldung
• Angaben zum Bankkonto
• Kreditkartennummern
• Wichtige oder sensible personenbezogene Daten, die entweder verwertet oder auf der Website verkauft werden können dunkles Internet.

Smishing-Nachrichten scheinen oft von seriösen Organisationen wie Banken, Behörden oder bekannten Unternehmen zu stammen, so dass es für den Empfänger schwierig ist, zu erkennen, dass es sich um einen Betrug handelt.

Wie funktioniert Smishing?

Smishing-Angriffe folgen in der Regel einem vorhersehbaren Muster. 

1. Die Botschaft: Der Angreifer sendet eine Textnachricht. Diese Nachricht enthält oft dringende Formulierungen wie "Ihr Konto wurde kompromittiert" oder "Sie haben einen Preis gewonnen".

1. Der Köder: Die Nachricht enthält einen Link oder eine Telefonnummer, auf die der Empfänger klicken oder die er anrufen soll. Der Link führt in der Regel zu einer gefälschten Website, auf der vertrauliche Informationen gesammelt werden.
2. Der Haken: Wenn der Empfänger auf den Link klickt, wird er aufgefordert, persönliche Daten einzugeben, z. B. Passwörter, Sozialversicherungsnummern oder Finanzinformationen. Wenn der Empfänger die angegebene Nummer anruft, wird er mit einem Betrüger verbunden, der sich als seriöser Vertreter ausgibt.
3. Die Ausbeutung: Sobald der Angreifer in den Besitz der Daten des Opfers gelangt ist, kann er sie für verschiedene böswillige Zwecke nutzen, z. B. für Identitätsdiebstahl, nicht autorisierte Transaktionen oder den Verkauf im Dark Web.

Häufige Beispiele für Smishing-Nachrichten

Phishing- und Smishing-Nachrichten verwenden in der Regel eine einheitliche Sprache und Techniken, die Sie immer misstrauisch machen sollten, ob sie legitim sind oder nicht.

• "Ihr Bankkonto wurde aufgrund verdächtiger Aktivitäten gesperrt. Klicken Sie hier, um Ihre Daten zu überprüfen."
• "Sie haben eine $500 Geschenkkarte gewonnen! Fordern Sie Ihren Preis an, indem Sie [bösartiger Link] besuchen."
• "Hier ist das Finanzamt. You owe back taxes. Zahlen Sie jetzt unter [bösartiger Link], um rechtliche Schritte zu vermeiden."
• "Die Zustellung Ihres Pakets verzögert sich. Aktualisieren Sie Ihre Versandinformationen hier: [bösartiger Link]."

Wenn Sie befürchten, dass Sie eine Smishing-Nachricht erhalten haben, aber nicht sicher sind. Wir raten Ihnen immer, nicht auf den in der Nachricht angegebenen Link zu klicken, sondern das Unternehmen oder die Quelle direkt über deren legitime Website-Adresse aufzusuchen. Von hier aus können Sie sich erkundigen, ob es ein berechtigtes Anliegen bezüglich Ihres Kontos gibt.

Warum ist Smishing so wirkungsvoll?

Smishing ist effektiv, denn anders als bei E-Mails gibt es in Ihrem SMS-Posteingang keinen Junk-Ordner. Ein Betrüger braucht nur eine Nachricht an Ihre Nummer zu senden, und sie wird direkt an Ihr Mobiltelefon weitergeleitet. Die Art der Nachricht nutzt dann unsere menschlichen Instinkte der Besorgnis, Angst, Dringlichkeit und Neugierde aus. SMS-Nachrichten haben eine höhere Öffnungsrate als E-Mails, was bedeutet, dass wir SMS-Nachrichten von Natur aus auf einer höheren Ebene betrachten als E-Mails, was die Wahrscheinlichkeit erhöht, dass der Empfänger auf den Betrug eingeht.

Smishing ist besonders für ältere und schutzbedürftige Mitglieder der Gesellschaft problematisch, da bei ihnen das Risiko höher ist, dass sie den Betrug für legitim halten.

Wie Sie sich vor Smishing schützen können

Die Abwehr von Smishing-Angriffen erfordert vor allem Wachsamkeit, aber es gibt auch einige bewährte Verfahren, die befolgt werden sollten:

1. Seien Sie skeptisch gegenüber unaufgeforderten Nachrichten: Wenn Sie eine SMS von einer unbekannten Nummer oder einer Organisation erhalten, überprüfen Sie deren Echtheit, indem Sie die Organisation direkt über die offiziellen Kanäle kontaktieren.
2. Vermeiden Sie das Anklicken von Links: Klicken Sie niemals auf Links in unaufgeforderten Textnachrichten, vor allem nicht, wenn sie nach vertraulichen Informationen fragen.
3. Sicherheitssoftware verwenden: Installieren Sie auf Ihren Geräten Sicherheitssoftware, die Phishing-Versuche erkennen und blockieren kann. TotalAV für das iPhone bietet einen SMS-Spam-Blocker, der erkennt, ob eine Nachricht bösartig ist und den Empfang der Nachricht blockiert. Diese Software nutzt unsere fortschrittliche sichere Website-Erkennung und wirkt wie ein SMS-Sicherheitsnetz.
4. Smishing-Versuche melden: Sie können Smishing-Nachrichten bei Ihrem Mobilfunkanbieter oder Ihrer Landesorganisation melden.

USA: Kopieren Sie die Nachricht und leiten Sie sie an die FTC auf 7726 (SPAM)

UK: Kopieren Sie die Nachricht und leiten Sie sie an die NCSC über 7726

Europa: Cyberkriminalität kann gemeldet werden an Europol.

6. Bilden Sie sich selbst und andere weiter: Achtsamkeit ist wirklich der Schlüssel. Sie müssen lernen, wie Sie Smishing-Taktiken erkennen können, und wir empfehlen, dieses Wissen mit Familie und Freunden zu teilen. Dies gilt insbesondere für ältere und gefährdete Personen, bei denen ein höheres Risiko besteht, auf diese Art von Betrug hereinzufallen.

Was ist zu tun, wenn Sie Opfer von Smishing werden?

Wenn Sie den Verdacht haben, dass Sie Opfer eines Smishing-Angriffs geworden sind, sollten Sie sofort die folgenden Schritte unternehmen:

1. Ändern Sie Ihre Passwörter: Aktualisieren Sie Ihre Passwörter für alle kompromittierten Konten. A Passwort-Manager ist ein hilfreiches Werkzeug, um Ihre Kennwörter auf dem neuesten Stand zu halten.
2. Überwachen Sie Ihre Konten: Überprüfen Sie Ihre Bank- und Kreditkartenabrechnungen auf nicht autorisierte Transaktionen.
3. Benachrichtigen Sie Ihre Bank: Wenden Sie sich an Ihre Bank oder Ihr Kreditkartenunternehmen, um den Vorfall zu melden und Ihre Konten gegebenenfalls zu sperren.
4. Den Betrug melden: Informieren Sie die örtlichen Behörden oder eine Cybersicherheitsorganisation über den Smishing-Versuch. Informationen darüber, wo Sie Smishing-Versuche melden können, finden Sie oben.
5. Aktivieren von Betrugswarnungen: Setzen Sie eine Betrugswarnung auf Ihren Kreditbericht, um Identitätsdiebstahl zu verhindern.

SMS-Spam-Blocker

TotalAV für iPhone verfügt jetzt über eine SMS-Spam-Blocker-Funktion, die betrügerische Textnachrichten automatisch erkennt und blockiert. Dieser Blocker wirkt wie ein Sicherheitsnetz und nutzt unsere fortschrittliche Technologie für sichere Websites, um bösartige Weblinks zu erkennen. Diese Funktion ist eine großartige Möglichkeit, um zu verhindern, dass betrügerische Nachrichten Ihr Mobiltelefon oder das Mobiltelefon von Freunden und Familienmitgliedern erreichen.

Denken Sie daran, dass Sie im Zweifelsfall immer die Quelle einer unerwarteten Textnachricht überprüfen sollten. Wachsamkeit ist Ihr bester Schutz gegen Smishing.