Skip to main content
Wir haben bereits über Phishing gesprochen … Sie wissen schon: Sie erhalten eine E-Mail, die Sie dazu verleitet, persönliche Informationen preiszugeben oder einen infizierten Anhang zu öffnen. Heute geht es jedoch um den kleinen Bruder des Phishings, das Smishing … eine Bedrohung, die direkt vor unseren Augen erwachsen wird!

Was ist Smishing?

Der Name Smishing setzt sich aus den Wörtern „Phishing“ und „SMS“ zusammen. Er bedeutet schlicht Phishing per Textnachricht. Einfach, aber so effektiv. Warum? Aktuelle Statistiken zeigen, dass wir beim Phishing vorsichtiger werden. Und obwohl Cyberkriminelle viel Zeit und Mühe investieren, um ihren Spam sehr legitim aussehen zu lassen, sind wir uns der Gefahr bewusst und gehen beim Öffnen von E-Mails in unserem Posteingang zunehmend aufmerksam vor. Bei Textnachrichten sieht das jedoch ganz anders aus. Der Grund dafür ist, dass wir eine ungewöhnlich enge Beziehung zu unseren Smartphones haben. Wir nutzen sie so intensiv, dass sie fast ein Teil von uns sind. Wir lesen Textnachrichten unterwegs und beantworten im Durchschnitt 98 % davon! Das ist ein enormer Unterschied zu E-Mails (die wir bekanntermaßen löschen, ohne überhaupt hinzusehen, lol)!

Sind Textnachrichten vertrauenswürdiger als E-Mails?

Und Betrüger verstehen es, dieses Vertrauen auszunutzen – etwa 87 % aller Phishing-Angriffe auf mobile Geräte erfolgen über Messaging-, Gaming- und Social-Media-Apps. Cyberkriminelle versuchen, uns per Textnachricht zu ködern, um unsere persönlichen Informationen zu stehlen oder unsere Smartphones zu infizieren und so Zugriff darauf zu erhalten. Haben sie damit Erfolg, können sie problemlos unser Geld, unsere Informationen oder unsere Identität stehlen. Und wenn Sie Ihr Smartphone für berufliche Zwecke nutzen, können Smisher auch Zugriff auf Ihre Geschäftskonten oder Unternehmensinformationen erlangen. Das bedeutet noch mehr Probleme.

Arten von Smishing

Hier sind einige Beispiele für Smishing:
  • Eine unaufgeforderte Antwort mit Ihren persönlichen Daten (Geburtsdatum, Sozialversicherungsnummer, Kontonummer), um Sie von der Echtheit der Nachricht zu überzeugen;
  • Ein Link, der Sie zu einer Website führt, auf der Sie aufgefordert werden, Ihre persönlichen Daten einzugeben. Sehr oft heißt es in solchen Nachrichten, dass Ihnen andernfalls eine bestimmte Dienstleistung in Rechnung gestellt wird;
  • Ein Link zum Herunterladen einer App (bei der es sich meist um Malware handelt);
  • Eine Nachricht über die Überweisung von Geld an eine Wohltätigkeitsorganisation oder an eine Einrichtung im Ausland, die Ihre Hilfe dringend braucht, und zwar sofort [Augenrollen].
Die bislang lukrativste Form des Smishings ist jedoch das Bank-Smishing. Dieses sieht in der Regel wie eine Textnachricht (angeblich von Ihrer „Bank“) aus, in der steht, dass von Ihrem Konto eine hohe Überweisung getätigt wurde und Sie eine bestimmte Nummer anrufen müssen, um die gefälschte Überweisung zu sperren. Wenn Sie anrufen, werden Sie aufgefordert, Ihre persönlichen Daten und Bankdaten zu bestätigen – danach ist Ihr Geld schneller verschwunden, als Sie auflegen können!

So schützen Sie sich vor Smishing

Mit gesundem Menschenverstand können Sie einiges tun, um nicht Opfer von Smishing zu werden:
  • Antworten Sie niemals auf Textnachrichten von Personen, die Sie nicht kennen.
  • Antworten Sie niemals auf Textnachrichten von einer Nummer, die nicht wie eine normale Telefonnummer aussieht, zum Beispiel 5000. Das ist das offensichtlichste Anzeichen dafür, dass es sich nicht um eine SMS, sondern um eine an Ihr Telefon gesendete E-Mail handelt.
  • Klicken Sie nicht auf Links in Textnachrichten. Wenn sie von einer vertrauenswürdigen Quelle stammen, vergewissern Sie sich, ob diese sie tatsächlich an Sie senden wollte.
  • Lassen Sie sich nicht von dringenden Angeboten verleiten, denn dabei handelt es sich immer um einen Hackerangriff!
  • Geben Sie niemals persönliche Informationen wie Ihre Kontonummer oder den PIN-Code Ihrer Bankkarte per Textnachricht preis. Wenn Sie eine solche Aufforderung von Ihrer Bank erhalten, melden Sie dies umgehend und nutzen Sie dazu die Telefonnummer der Bank, die Sie auf deren Website finden.
  • Speichern Sie Ihre Kreditkartendaten nicht auf Ihrem Smartphone.