Was ist Smishing? So erkennst du Phishing per SMS
Besser nicht! Denn hinter solchen Nachrichten kann Smishing stecken – eine Form von Phishing per SMS. Betrüger geben sich als vertrauenswürdige Absender aus, um an deine Daten oder dein Geld zu gelangen.
Wir zeigen dir, wie du solche Betrugs-SMS erkennst und was du im Verdachtsfall tun solltest.
Die wichtigsten Fragen auf einen Blick
✓ Welche Smishing-Maschen gibt es?
✓ Woran erkenne ich eine Smishing-SMS?
✓ Wie prüfe ich eine verdächtige SMS und was sollte ich tun?
✓ Was passiert, wenn ich einen Smishing-Link angeklickt habe?
✓ Was ist der Unterschied zwischen Smishing, Phishing und SMS-Spam?
✓ 5 Regeln, wenn dir eine SMS verdächtig vorkommt:
✓ FAQ zu Smishing
Was ist Smishing und wie funktioniert es?
Smishing bedeutet SMS-Phishing. Der Begriff setzt sich aus "SMS" und "Phishing" zusammen. Gemeint sind Betrugsversuche über Kurznachrichten, bei denen dich Kriminelle gezielt täuschen.
Ein typischer Smishing-Angriff läuft so ab: Du erhältst eine Nachricht, die angeblich von deiner Bank, einem Paketdienst oder einem bekannten Unternehmen stammt. Sie schildert ein dringendes Problem und fordert dich auf, einen Link zu öffnen, Daten einzugeben oder eine Zahlung vorzunehmen.
Welche Smishing-Maschen gibt es?
Die Vorwände wechseln, das Prinzip bleibt gleich. Besonders häufig begegnen dir diese Smishing-Beispiele:
- Paket-SMS: "Deine Lieferung konnte nicht zugestellt werden." Du sollst deine Adresse bestätigen oder eine geringe Gebühr bezahlen.
- Bank-SMS: "Deine Karte wurde gesperrt." Über einen Link sollst du dich anmelden oder eine Zahlung bestätigen.
- Sicherheitswarnung: "Ungewöhnliche Anmeldung erkannt." Angeblich musst du sofort handeln, um dein Konto zu schützen.
Auch Nachrichten wie "Hallo Mama, das ist meine neue Nummer" oder "Mama, ich brauche Geld!" nutzen ähnliche Betrugsmethoden. Diese Tochter-Sohn-Masche zielt meist auf Geldüberweisungen ab und ist deshalb nicht immer klassisches Smishing.
Woran erkenne ich eine Smishing-SMS?
Eine verdächtige SMS erkennst du häufig an diesen Warnsignalen, die meist in Kombination auftreten:
- Zeitdruck: Du sollst sofort reagieren, sonst drohen angeblich Konsequenzen.
- Unerwartete Aufforderung: Du sollst eine Zahlung bestätigen oder persönliche Daten eingeben.
- Verdächtiger Link: Die Internetadresse wirkt ungewöhnlich oder passt nicht zum angeblichen Unternehmen.
- Kleine Gebühren: Für eine Paketlieferung sollst du plötzlich wenige Euro bezahlen.
- App-Download: Du wirst aufgefordert, eine unbekannte Anwendung zu installieren.
Wichtig: Auch fehlerfreie, professionell formulierte SMS können gefälscht sein.
Ist eine SMS von einer bekannten Nummer automatisch sicher?
Nein. Auch die angezeigten Absenderinformationen können irreführend sein. Verlasse dich deshalb nicht allein auf den Absendernamen.
Mehr zur Manipulation von echten und seriösen Telefonnummern erfährst du in unserem Artikel über Call-ID-Spoofing..
Wie prüfe ich eine verdächtige SMS und was sollte ich tun?
Am sichersten ist es, den enthaltenen Link nicht zu öffnen und den angeblichen Anlass unabhängig zu prüfen.
Bekommst du beispielsweise eine Paket-SMS, öffne selbst die offizielle App oder Website des Paketdienstes. Dort kannst du nachsehen, ob es tatsächlich ein Problem mit deiner Lieferung gibt.
Bei angeblichen Banknachrichten kontaktierst du deine Bank über die bekannte Telefonnummer. Meldet sich vermeintlich ein Familienmitglied, rufst du die Person unter ihrer bisherigen Nummer an.
Bestätigt sich dein Verdacht, antworte nicht auf die SMS und blockiere den Absender. Wie du unerwünschte Nachrichten meldest, erfährst du in unserem Artikel SMS-Spam, was tun?.
Was passiert, wenn ich einen Smishing-Link angeklickt habe?
Du hast auf einen verdächtigen Link getippt? Entscheidend ist, was danach passiert ist:
- Nur die Seite geöffnet: Das bedeutet nicht automatisch, dass dein Smartphone gehackt wurde. Schließe die Seite und gib keine Daten ein.
- Passwörter oder Bankdaten eingegeben: Ändere betroffene Passwörter über die offizielle Website. Kontaktiere bei Bank- oder Zahlungsdaten umgehend den jeweiligen Anbieter.
- Eine App installiert: Trenne bei Verdacht auf Schadsoftware die Internetverbindung und lasse dein Gerät überprüfen.
Weitere Informationen findest du im "Erste-Hilfe"-Artikel Phishing-Link angeklickt – was nun?
Was ist der Unterschied zwischen Smishing, Phishing und SMS-Spam?
Die Begriffe hängen zusammen, bedeuten aber nicht dasselbe:
| Begriff | Bedeutung |
|---|---|
| Phishing | Überbegriff für Täuschungsversuche, um sensible Daten zu erbeuten |
| Smishing | Phishing über SMS oder ähnliche Kurznachrichten |
| SMS-Spam | Unerwünschte SMS, beispielsweise Werbung oder Betrugsnachrichten |
| Vishing | Phishing über Telefonanrufe |
Nicht jede unerwünschte SMS ist also Smishing. Entscheidend ist, ob hinter der Nachricht ein gezielter Täuschungsversuch und die Absicht, Zugangs- oder Zahlungsdaten abzufangen, steckt.
5 Regeln, wenn dir eine SMS verdächtig vorkommt:
- Öffne keine Links aus verdächtigen Nachrichten.
- Gib keine Passwörter, TANs oder Zahlungsdaten preis.
- Prüfe den angeblichen Absender über offizielle Kontaktwege
- Sieh' direkt im Nachrichtenbereich deines Online-Accounts nach, ob evtl. Handlungsbearf besteht
- Antworte nicht auf Betrugs-SMS, rufe nicht zurück und blockiere den Absender.
Wichtig: Handle sofort, wenn du bereits sensible Daten eingegeben hast: Ändere vor allem dein Passwort.
Und denke immer daran: Auch eine SMS, die täuschend echt aussieht, kann Betrug sein. Im Zweifel prüfst du die Nachricht lieber einmal zu viel als einmal zu wenig.
FAQ zu Smishing
- Was bedeutet Smishing?
Smishing ist eine Form von Phishing per SMS. Betrüger verschicken gefälschte Kurznachrichten, um dich zur Preisgabe persönlicher Daten, zu Zahlungen oder zum Installieren schädlicher Apps zu bewegen. Der Begriff setzt sich aus „SMS“ und „Phishing“ zusammen. - Ist jede Paket-SMS Smishing?
Nein. Paketdienste verschicken auch echte Benachrichtigungen zum Lieferstatus. Vorsicht ist geboten, wenn du unerwartet zur Eingabe persönlicher Daten oder zur Zahlung aufgefordert wirst. Prüfe die Sendung im Zweifel direkt über die offizielle App oder Website des Paketdienstes. - Kann Smishing auch ohne Link funktionieren?
Ja. Eine Smishing-SMS kann dich beispielsweise auffordern, sensible Daten per Antwortnachricht zu übermitteln oder eine betrügerische Telefonnummer anzurufen. Ein Phishing-Link ist also nicht zwingend notwendig. - Kann eine Smishing-SMS professionell aussehen?
Ja. Betrüger verwenden häufig bekannte Absendernamen, glaubwürdige Formulierungen und täuschend echte Internetseiten. Auch eine fehlerfreie SMS kann deshalb ein Betrugsversuch sein. - Soll ich auf eine verdächtige SMS antworten?
Nein. Antworte nicht auf verdächtige Nachrichten – auch nicht mit „STOP“ oder einer Rückfrage. Prüfe den angeblichen Absender stattdessen über einen offiziellen Kontaktweg. Anschließend kannst du die Nachricht als Spam melden und den Absender blockieren. - Was passiert, wenn ich auf einen Smishing-Link klicke?
Ein Klick allein bedeutet nicht automatisch, dass dein Smartphone infiziert oder dein Konto gehackt wurde. Gefährlich wird es insbesondere, wenn du sensible Daten eingibst oder schädliche Software installierst. Schließe die Seite und sichere bei Bedarf betroffene Konten ab.
Wenn du den Artikel hilfreich findest, teile ihn gerne auch per E-Mail
Themen
Phishing1 Person findet diesen Artikel hilfreich.
Ähnliche Artikel