Smishing: Betrügerische SMS spähen Smartphones aus

Seit einigen Tagen häufen sich die Nachrichten: eine neue Betrugswelle flutet Mobiltelefone und Smartphones. Neu ist, dass das Phishing nicht über E-Mails, sondern über SMS versucht wird. Daher wird diese Betrugsvariante auch „Smishing“ genannt, für SMS-Phishing.

Nutzer von Android Smartphones erhalten eine SMS mit einem Link zu einer angeblichen Sendungsverfolgung für ein bestelltes oder retourniertes Paket. Klickt der User den Link an, wird er aufgefordert, eine App herunterzuladen, die vorgeblich für die Sendungsverfolgung nötig ist. Sie tarnt sich als Anwendung von namhaften Logistikunternehmen wie DHL oder FedEx. Tatsächlich verbirgt sich dahinter aber ein schädlicher Banking Trojaner, der auf dem gekaperten Handy versucht, Daten von Online-Banking-Apps auszuspähen.

Auf iPhones oder iPads wird kein App-Download angeboten. Die Nutzer werden direkt zu Werbe- oder Phishing-Webseiten geleitet, die ebenfalls darauf aus sind, Schadsoftware auf den Geräten zu installieren.

Hat man eine verdächtige SMS erhalten, sollte man den Link in keinem Fall anklicken und die Nachricht unmittelbar löschen. Zu empfehlen ist auch, den Absender wenn möglich zu sperren.

Wurde der Link angeklickt oder bereits Schadsoftware installiert, ist Schnelligkeit gefragt. Man sollte sein Handy umgehend in den Flugmodus versetzen, damit keinerlei Datenübertragung mehr stattfinden kann. Danach empfiehlt es sich, seinen Provider zu informieren und ggf. sein Bankkonto sowie seine Zahlungsdienstleister auf nicht autorisierte Abbuchungen zu überprüfen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät außerdem, Strafanzeige bei der Polizei zu stellen. Danach hilft nur, das Smartphone auf Werkseinstellungen zurückzusetzen. Damit gehen zwar alle gespeicherten Daten und manuell installierten Apps verloren (Backup!), aber nur so lassen sich die Schadprogramme vollständig entfernen.

Dass diese Betrugsmasche gerade – leider – Hochkonjunktur hat, kommt nicht von ungefähr: während der Corona-Pandemie haben Online-Bestellungen ransant zugenommen. Nicht unwahrscheinlich, dass ein SMS-Empfänger tatächlich auf Paketlieferungen wartet und daher beim Erhalt der Nachricht nicht gleich Verdacht schöpft. Genau darauf setzen die Betrüger.