Smishing steht für SMS-phishing, einen Betrugsversuch, der über Textnachrichten erfolgt. Betrüger verwenden SMS, iMessage oder andere mobile Nachrichten, um Menschen dazu zu verleiten, auf Links zu tippen, private Informationen preiszugeben, Geld zu überweisen oder unsichere Dateien herunterzuladen.
Eine Smishing-Nachricht vermittelt in der Regel ein Gefühl der Dringlichkeit, beispielsweise durch die Behauptung, es gebe ein Problem mit Ihrem Konto, eine verpasste Lieferung oder eine ausstehende Gebühr. Das Ziel besteht darin, Sie unter Druck zu setzen, schnell zu handeln, bevor Sie Zeit haben, die Echtheit der Nachricht zu überprüfen. Ist ein Smishing-Angriff erfolgreich, kann dies zum Diebstahl von Passwörtern, zu Finanzbetrug, Identitätsdiebstahl oder einer Malware-Infektionen führen.
Lieferbetrug
Gefälschte Liefer-SMS behaupten, es gebe ein Problem mit Ihrem Paket. Sie fordern Sie möglicherweise auf, auf einen Link zu tippen, Ihre Adresse zu aktualisieren oder eine geringe Gebühr für die erneute Zustellung zu zahlen.
Bankbenachrichtigungen
Diese SMS geben vor, Sie vor Betrug, verdächtigen Aktivitäten oder einer hohen Zahlung zu warnen. Betrüger versuchen, Sie dazu zu bringen, Kontodaten zu bestätigen, eine gefälschte Support-Nummer anzurufen oder einem schädlichen Link zu folgen.
Zollbetrug
Betrüger versenden SMS, in denen behauptet wird, Sie hätten eine Zollgebühr, Parkgebühr oder eine andere Verkehrsgebühr zu zahlen. Der Betrag ist oft gering, denn der Link dient eigentlich dazu, Ihre Zahlungsdaten zu stehlen.
Gewinnbetrug
In manchen Nachrichten wird behauptet, Sie hätten einen Preis, eine Rückerstattung, einen Gutschein oder eine Belohnung gewonnen. Der Betrug erfordert in der Regel die Angabe persönlicher Daten oder eine Zahlung, bevor Sie den Gewinn „einlösen“ können.
Nachrichten aus der Arbeit
Angreifer geben sich möglicherweise als Ihr Vorgesetzter, Personalvermittler, IT-Supportmitarbeiter oder Kollege aus. Ihr Ziel ist es oft, Anmeldedaten zu stehlen, Anfragen nach Zahlungen zu stellen oder Mitarbeiter dazu zu verleiten, gefälschte Anweisungen zu befolgen.
Smishing funktioniert, indem eine SMS nützlich, dringlich oder vertraut wirkt. Die Nachricht ist in der Regel kurz, daher verwenden Betrüger das richtige Timing, vertrauenswürdige Namen und Druck, damit die Empfänger auf den Link tippen, bevor sie den Inhalt kontrolliert haben.
01
Betrüger wählen einen Köder
Die Nachricht beginnt mit einem glaubwürdigen Grund zum Handeln, beispielsweise einer verpassten Lieferung, einer Bankbenachrichtigung, einer unbezahlten Zollgebühr, einer gefälschten Rückerstattung, einem Stellenangebot oder einer Konto-Warnung.
02
Sie verschleiern das Risiko
Die SMS kann einen verkürzten Link, kopierte Markenzeichen oder eine ähnlich aussehende Webseitenadresse enthalten. In manchen Nachrichten werden Sie zudem aufgefordert, zu antworten, eine gefälschte Support-Nummer anzurufen oder eine App herunterzuladen, die seriös wirkt.
03
Sie werden zum Handeln gedrängt
Der Betrug erzeugt Dringlichkeit mit Formulierungen wie „letzte Mahnung“, „Konto gesperrt“, „Zahlung fehlgeschlagen“ oder „jetzt verifizieren“. Dieser Druck lässt den Link wichtiger erscheinen.
04
Daten werden gestohlen
Eine gefälschte Webseite fordert möglicherweise Passwörter, Kartennummern, Einmalcodes, persönliche Daten oder Apple-ID-Informationen an. Die Webseite kann dem Original sehr ähnlich sehen.
05
Der Betrug geht weiter
Angreifer können gestohlene Daten verwenden, um auf Konten zuzugreifen, betrügerische Käufe zu tätigen, Geld zu stehlen oder Identitätsdiebstahl zu begehen. In manchen Fällen verwenden sie kompromittierte Konten oder Telefonnummern auch, um andere Opfer mit ähnlichen Betrugsmaschen anzusprechen.
Beispiele für Smishing aus der Praxis
Smishing ist weit verbreitet, da Betrüger SMS in großem Umfang versenden und diese dringlich klingen lassen können. Aktuelle offizielle Warnungen zeigen, wie SMS-Betrugsversuche vertrauenswürdige Marken, Dienste und Behörden imitieren.
SMS-Betrugsfälle bei der FTC, 2024
Die FTC berichtete, dass Verbraucher im Jahr 2024 durch Betrugsfälle, die mit SMS begannen wurden, 470 Millionen Dollar verloren haben. Häufige Themen waren Probleme bei der Paketzustellung, gefälschte Betrugswarnungen, unbezahlte Zollgebühren, falsche Gewinnbenachrichtigungen und Betrug im Bezug zur Arbeit. Dies zeigt, wie Smishing alltägliche Situationen ausnutzen kann, auf die Menschen wahrscheinlich schnell reagieren.
SMS zu Zollgebühren, 2024
Im Jahr 2024 warnte das IC3 des FBI vor Smishing-SMS, die vorgaben, von Zollerhebungsdiensten zu stammen. In den Nachrichten wurde behauptet, die Person habe Geld zu zahlen, und es wurde ein Link zur Zahlung angegeben. Das IC3 gab an, mehr als 2.000 Beschwerden erhalten zu haben, und der Betrug schien sich von Bundesstaat zu Bundesstaat auszubreiten.
USPS-Paketbetrug, 2025
Der US Postal Inspection Service warnte im Jahr 2025 vor Smishing-Betrug im Zusammenhang mit der Paketverfolgung. Diese gefälschten SMS behaupten oft, es gebe ein Lieferproblem, und versuchten so, persönliche oder finanzielle Daten zu erlangen. Smishing im Zusammenhang mit Lieferungen funktioniert, weil viele Menschen auf Pakete warten und möglicherweise schnell auf den Link tippen, ohne ihn zu überprüfen.
Was sind die Risiken und Auswirkungen von Smishing?
Das Hauptrisiko besteht darin, dass eine einzige SMS Sie dazu verleitet, Betrügern etwas Wertvolles preiszugeben. Ein schneller Klick, eine Antwort oder eine Zahlung kann zu größeren Problemen mit Ihrem Konto, Ihrem Geld oder Ihrem Gerät führen.
Gestohlene Informationen
Smishing-Nachrichten können Passwörter, Kartennummern, Adressen, Sozialversicherungsnummern, Apple-ID-Daten oder Einmalcodes über gefälschte Formulare oder nachgebaute Webseiten erfassen.
Finanziellen Verlusten
Gefälschte Zollgebühren, Lieferkosten, Bankbenachrichtigungen, Gewinne und Stellenangebote können zu Kartendiebstahl, Bankbetrug, Zahlungsbetrug oder Geldüberweisungen an Kriminelle führen.
Kontoübernahme
Wenn Betrüger Ihr Passwort oder Ihren Bestätigungscode stehlen, können sie auf Ihre E-Mail-, Bank-, Shopping-, Cloud-Speicher-, Social-Media- oder Arbeitskonten zugreifen.
Unsichere Downloads
Manche Smishing-Links führen zu gefälschten Apps, Profilen, Anhängen oder Dateien. Diese können Ihr Gerät gefährden oder Sie in noch gefährlichere Betrugsmaschen hineinziehen.
Wer ist am stärksten durch Smishing gefährdet?
Jeder, der ein Smartphone besitzt, kann Smishing-Nachrichten erhalten, doch das Risiko ist höher, wenn die Nachricht aktuell oder vertraut klingt bzw. mit etwas in Verbindung steht, das Sie bereits verwenden.
Online-Käufer
Personen, die auf Pakete warten, vertrauen eher auf Zustellbenachrichtigungen, insbesondere während der Feiertage, in Verkaufszeiten oder nach der Aufgabe echter Online-Bestellungen.
Nutzer von Online-Banking
Jeder, der Mobile-Banking, Zahlungs-Apps oder Kartenbenachrichtigungen verwendet, kann Ziel gefälschter Betrugswarnungen, Zahlungsverifizierungen oder dringender Kontomeldungen werden.
Ältere Menschen
Betrüger nutzen häufig Angst, Gebühren, Namen von Behörden oder familiäre Notfälle, um ältere Menschen unter Druck zu setzen, auf Links zu tippen oder sensible Daten preiszugeben.
Angestellte
Mitarbeiter können mit gefälschten Nachrichten von der IT-Abteilung, der Lohnabrechnung, Personalvermittlern, Lieferanten oder Vorgesetzten angesprochen werden, die darauf abzielen, Zugangsdaten zu stehlen oder unsichere geschäftliche Handlungen auszulösen.
Wie kann man sich vor Smishing schützen?
Sie können vielleicht nicht jede betrügerische SMS verhindern, aber Sie können die riskanten Handlungen vermeiden, die Betrüger erreichen wollen. Der sicherste Ansatz besteht darin, innezuhalten, die Angaben separat zu überprüfen und die Verwendung von Links in unerwarteten Nachrichten zu vermeiden.
Eine Antwort kann bestätigen, dass Ihre Nummer aktiv ist. Verwenden Sie die Option „Spam melden“ Ihres Smartphones, blockieren Sie den Absender oder leiten Sie Spam-SMS an Ihren Anbieter weiter, sofern dies möglich ist.
Kontrollieren Sie den Absender
Betrüger können Namen, Nummern und Nachrichtenverläufe fälschen. Betrachten Sie unbekannte Nummern, seltsame Links, Rechtschreibfehler und dringliche Formulierungen als Warnzeichen.
Geben Sie niemals Codes weiter
Senden Sie keine Einmalpasswörter, MFA-Codes, Karten-PINs oder Wiederherstellungslinks per SMS. Seriöse Unternehmen sollten nicht danach fragen.
Melden Sie die Nachricht
Melden Sie Smishing-SMS an das Unternehmen, dessen Name missbraucht wird, an Ihren Mobilfunkanbieter, an das Sicherheitsteam Ihres Arbeitgebers oder an Ihre örtliche Verbraucherschutz- bzw. Cyberkriminalitätsbehörde.
Smishing beginnt mit einer SMS, daher kann Intego ONE nicht verhindern, dass eine Betrugs-SMS Ihr Handy erreicht. Es kann jedoch dazu beitragen, den Mac zu schützen, den Sie zum Zugriff auf Konten, zum Öffnen von Links, zum Herunterladen von Dateien und zur Wiederherstellung nach verdächtigen Nachrichten verwenden.
Die Firewall von Intego hilft Ihnen dabei, zu kontrollieren, welche Apps eine Verbindung zum Internet und zu anderen Netzwerken herstellen dürfen, sodass unerwartete App-Verbindungen leichter erkannt und blockiert werden können.
Prüfung verdächtiger Dateien
Nach dem Klick auf einen verdächtigen Link können Sie Ihren Mac auf unsichere Dateien, gefälschte Downloads oder andere Bedrohungen überprüfen, zu deren Öffnung Sie möglicherweise verleitet wurden.
Sie können das Smishing-Risiko verringern, indem Sie Links in unerwarteten SMS-Nachrichten meiden, nicht auf verdächtige Nachrichten antworten und Anfragen über offizielle Apps oder Webseiten überprüfen. Geben Sie niemals Passwörter, MFA-Codes, Karten-PINs oder Wiederherstellungslinks per SMS weiter. Sie können außerdem die Option „Spam melden“ Ihres Smartphones verwenden, wiederholte Absender blockieren und Identitätsbetrugsversuche dem betroffenen Unternehmen melden.
Wenn Sie auf Smishing hereinfallen, können Betrüger Passwörter, Zahlungsdaten, personenbezogene Daten und Einmalcodes stehlen. Sie können diese Informationen verwenden, um Konten zu übernehmen, Zahlungen zu tätigen, weitere Betrugsversuche zu starten oder sich als Sie auszugeben. Falls Geld oder Bankdaten betroffen waren, wenden Sie sich umgehend an Ihre Bank. Ändern Sie anschließend die kompromittierten Passwörter und überprüfen Sie Ihre Konten auf verdächtige Aktivitäten.
Zu den gängigen Smishing-Taktiken gehören gefälschte Lieferbenachrichtigungen, Warnungen vor Bankbetrug, Mahnungen wegen unbezahlter Zollgebühren, Gewinnbenachrichtigungen, Stellenangebote, Kontowarnungen und gefälschte Sicherheitsüberprüfungen. Viele Nachrichten verwenden dringliche Formulierungen, verkürzte Links, kopierte Markenzeichen oder geringe Zahlungsaufforderungen, um den Betrug glaubwürdig erscheinen zu lassen. Manche fordern Sie auch auf, zu antworten oder eine gefälschte Support-Nummer anzurufen.
Wenn Sie auf einen Smishing-Link geklickt haben, geben Sie keine Informationen ein. Schließen Sie die Seite, machen Sie bei Bedarf einen Screenshot und melden Sie die Nachricht. Falls Sie ein Passwort eingegeben haben, ändern Sie es über die echte Webseite oder App. Falls Sie Karten- oder Bankdaten weitergegeben haben, wenden Sie sich an Ihre Bank. Falls Sie etwas auf Ihren Mac heruntergeladen haben, führen Sie einen Sicherheitsscan durch.
Das Öffnen einer Smishing-SMS ist in der Regel nicht das Hauptproblem. Das größere Risiko besteht darin, auf einen Link zu tippen, zu antworten, eine Nummer anzurufen, Informationen einzugeben, Geld zu überweisen oder etwas herunterzuladen. Wenn Sie die Nachricht lediglich geöffnet haben, löschen Sie sie oder melden Sie sie als Spam. Wenn Sie darauf reagiert haben, überprüfen Sie Ihre Konten und ergreifen Sie umgehend die entsprechenden Maßnahmen.
Ja, Smishing-Nachrichten können gefälschte oder irreführende Nummern verwenden. Manche tauchen möglicherweise sogar in bestehenden Nachrichtenverläufen auf oder sehen so aus, als stammen sie von einem vertrauenswürdigen Unternehmen. Ein bekannter Absendername oder eine bekannte Nummer ist kein Beweis dafür, dass die Nachricht sicher ist. Verwenden Sie die offizielle App bzw. Webseite, anstatt Links oder Telefonnummern aus der SMS zu folgen.
Intego
Vertrauenswürdig. Bewährt. Leistungsstark.
Seit über 25 Jahren treibt Intego Innovationen voran und bietet fortschrittliche Cybersicherheitslösungen zum Schutz Ihrer wichtigsten Dinge – Ihrer Daten, Ihrer Privatsphäre und Ihrer Geräte.
Mit preisgekrönten Antiviren-, Firewall-, VPN- und Systemoptimierungstools kombiniert Intego einen leistungsstarken Schutz mit der Einfachheit und Zuverlässigkeit, die Mac- und PC-Nutzer erwarten.
