Was ist Smishing/SMiShing?

Was ist Smishing?

• "Ihr Bankkonto wurde gesperrt. Klicken Sie auf den Link, um den Zugang wiederherzustellen."
• "Sie haben einen Preis gewonnen! Holen Sie ihn ab, indem Sie auf diesen Link klicken."
• "Ihre Lieferung konnte nicht zugestellt werden. Bestätigen Sie die Details hier."

Wie funktioniert Smishing?

• Namen bekannter Marken oder Institutionen. Zum Beispiel "Bank XYZ" oder "Lieferdienst".
• Dringlicher Ton. Nachrichten enthalten häufig Phrasen wie "sofort", "letzte Chance", "gesperrt", um Angst oder Panik zu erzeugen.
• Gefälschte Links. Diese sehen oft aus wie offizielle URLs, haben jedoch geringfügige Unterschiede, zum Beispiel bank-xyz.net anstelle von bank-xyz.com.

• Auf eine Fangseite. Diese Seite sammelt persönliche Informationen wie Benutzernamen, Passwörter oder Bankdaten.
• Zum Herunterladen von Malware. Schadsoftware kann auf Ihr Gerät installiert werden und Betrügern Zugang zu Ihren Daten verschaffen.

Warum ist Smishing so gefährlich?

• Hohe Vertrauenswürdigkeit von SMS. Menschen betrachten SMS oft als zuverlässigeres Kommunikationsmittel als E-Mails.
• Fehlende Filter. Viele Antivirenprogramme und Filter überwachen SMS-Nachrichten nicht so gründlich wie andere Kommunikationskanäle.
• Soziale Ingenieurkunst. Smishing nutzt psychologischen Druck, um Menschen zu impulsiven Handlungen zu bewegen.

Wie erkennt man Smishing?

• Unerwarteter Absender. Wenn Sie eine SMS von einer Bank erhalten, mit der Sie nicht arbeiten, ist das sofort verdächtig.
• Zu verlockendes Angebot. Zum Beispiel eine Nachricht über einen Gewinn, obwohl Sie nirgendwo teilgenommen haben.
• Verdächtiger Link. Wenn die URL ungewöhnlich aussieht, öffnen Sie sie besser nicht.
• Grammatikfehler. Viele betrügerische SMS enthalten Rechtschreib- oder Stilfehler.
• Handlungsaufforderung. Phrasen wie "Klicken Sie jetzt auf den Link" oder "Bestätigen Sie Ihr Konto" erzeugen Druck.

Wie schützt man sich vor Smishing?

• Öffnen Sie keine verdächtigen Nachrichten. Wenn Sie eine SMS erhalten, die seltsam erscheint, klicken Sie nicht auf den Link und antworten Sie nicht darauf.
• Überprüfen Sie die Informationen beim Absender. Rufen Sie beispielsweise die Bank oder Institution unter der offiziellen Nummer an, um zu klären, ob sie tatsächlich die Nachricht gesendet haben.
• Geben Sie keine vertraulichen Daten ein. Keine offizielle Organisation wird Sie bitten, Ihre PIN oder Ihr Passwort per SMS einzugeben.
• Verwenden Sie Antivirenprogramme. Viele von ihnen verfügen über Funktionen zum Schutz vor schädlichen Links und SMS.
• Aktualisieren Sie die Software. Regelmäßige Updates Ihres Smartphones und Ihrer Apps können vor Sicherheitsanfälligkeiten schützen.
• Bildung für sich selbst und Ihre Angehörigen. Informieren Sie Freunde und Familie über die Gefahren von Smishing, damit sie ebenfalls vorsichtig sind.

Was tun, wenn Sie Opfer geworden sind?

• Setzen Sie sich sofort mit der Bank in Verbindung. Wenn Sie Ihre Daten an Betrüger weitergegeben haben, informieren Sie die Bank, damit sie das Konto oder die Karte sperren kann.
• Scannen Sie Ihr Gerät auf Viren. Verwenden Sie ein Antivirenprogramm, um zu überprüfen, ob Malware installiert wurde.
• Informieren Sie die Polizei. In vielen Ländern gibt es Cyberpolizeidienste, die sich mit solchen Fällen befassen.