Achtung vor Phishingversuchen "Smishing"-Betrugsmasche mit neuen Methoden 19.10.2021, 16:58 Uhr | t-online, arg
Das Bundesamt für Sicherheit in der Informationstechnik warnt: Phishingversuche per SMS, das sogenannte "Smishing", nimmt deutschlandweit zu. Betrüger versuchen Unwissende auszuspähen und private Daten zu stehlen. Bereits das gesamte Jahr über erhalten Handynutzer SMS-Nachrichten, die sie zum Klicken eines Links auffordern. Hierbei handelt es sich in den allermeisten Fällen um das sogenannte "Smishing", Phishing-Versuche mit Hilfe von Kurznachrichten. Anfang des Jahres lockten die Täter noch damit, dass der Empfang eines Pakets oder einer Warensendung kurz bevorstünde und man die Zustellung durch Klicken eines Links autorisieren
müsse. Sollte man dies nicht tun, würde die Zustellung verweigert und stattdessen an den Absender zurückgeschickt.
Klickte man infolgedessen auf den per SMS zugeschickten Link, wurde einem der Download einer App angeboten, die von der optischen Aufmachung her an große Logistikunternehmen erinnerte.
Durch die Installation dieser Anwendung wurde aber nicht die Zustellung des Pakets autorisiert, sondern lokale Adressdaten ausgespäht und schädliche Kurznachrichten an Kontakte aus dem Telefonbuch verschickt.
Betrugsversuche unter neuem Deckmantel
Eine Frau hält ein Smartphone in ihrer Hand, auf dessen Display eine Betrugs-SMS zu lesen ist:
Beim sogenannten Smishing setzen Kriminelle darauf, dass Verbraucher auf den mitgeschickten Link klicken und sich in einem nächsten Schritt unwissentlich eine Schadsoftware runterladen.
(Quelle: Wolf von Dewitz/dpa)
Seit Beginn des Herbstes versuchen es die Betrüger nun mit einer neuen Methode: Sie wollen dem Nutzer weismachen, dass eine persönlich adressierte Sprachnachricht vorliegt oder das Smartphone mit Viren infiziert sei. Um den Druck zu erhöhen, suggerieren die Betrüger, dass durch die Schadsoftware auf dem Handy private Fotos in das Internet gelangt sind und veröffentlicht werden, sollte nicht umgehend ein Sicherheitsupdate gemacht werden.
Der in der Kurznachricht vorliegende Link würde dann den Download des vermeintlich schützenden Sicherheitsupdates einleiten. Doch weit gefehlt, anstatt wie suggeriert ein Sicherheitsupdate zu installieren, installiert sich die betrügerische Schadsoftware und treibt dannungestört ihr Unwesen, indem sie Zahlungsdaten abruft und an die Betrüger sendet.
Phishing-Betrüger haben es vor allem auf Konto- und Kreditkartendaten abgesehen .
Deutsche Mobilfunkunternehmen und Internetprovider haben zwar bereits Maßnahmen ergriffen,um den Versand dieser Phishing-SMS zu unterbinden, gänzlich gebannt ist die Gefahr dadurch aber nicht. Durch beabsichtigte Rechtschreibfehler oder Buchstabendreher versuchen dieBetrüger, den Schutzfiltern der Provider zu entgehen.
So können Sie sich und Ihre Daten schützen
Prinzipiell kann jeder Opfer eines Phishing-Versuchs werden. Wichtig dabei ist immer: Klicken Sieauf keine unbekannten Links, schon gar nicht aus anonymer Quelle oder von unbekanntenAbsendern.
Dadurch vermeiden Sie bereits die größte Gefahrenquelle. Doch wie geht man am besten vor,wenn man eine dubiose Kurznachricht auf dem eigenen Handy vorfindet?
Falls Sie eine Phishing-SMS erhalten haben:
Klicken Sie auf keinen Fall auf den Link.
Sollte Ihnen der Absender der Nachricht bekannt sein, kontaktieren Sie diesen und fragennach, ob die Nachricht bewusst verschickt wurde.
Sollten Sie den Absender nicht kennen, blockieren Sie diesen in Ihrem Kontaktbuch und löschen anschließend die vorliegende SMS.
Feierabend-Mitglied
Dienstag 19.10.2021, 18:53
Achtung vor Phishingversuchen "Smishing"-Betrugsmasche mit neuen Methoden 19.10.2021, 16:58 Uhr | t-online, arg
Das Bundesamt für Sicherheit in der Informationstechnik warnt: Phishingversuche per SMS, das sogenannte "Smishing", nimmt deutschlandweit zu. Betrüger versuchen Unwissende auszuspähen und private Daten zu stehlen. Bereits das gesamte Jahr über erhalten Handynutzer SMS-Nachrichten, die sie zum Klicken eines Links auffordern. Hierbei handelt es sich in den allermeisten Fällen um das sogenannte "Smishing", Phishing-Versuche mit Hilfe von Kurznachrichten. Anfang des Jahres lockten die Täter noch damit, dass der Empfang eines Pakets oder einer Warensendung kurz bevorstünde und man die Zustellung durch Klicken eines Links autorisieren
müsse. Sollte man dies nicht tun, würde die Zustellung verweigert und stattdessen an den Absender zurückgeschickt.
Klickte man infolgedessen auf den per SMS zugeschickten Link, wurde einem der Download einer App angeboten, die von der optischen Aufmachung her an große Logistikunternehmen erinnerte.
Durch die Installation dieser Anwendung wurde aber nicht die Zustellung des Pakets autorisiert, sondern lokale Adressdaten ausgespäht und schädliche Kurznachrichten an Kontakte aus dem Telefonbuch verschickt.
Betrugsversuche unter neuem Deckmantel
Eine Frau hält ein Smartphone in ihrer Hand, auf dessen Display eine Betrugs-SMS zu lesen ist:
Beim sogenannten Smishing setzen Kriminelle darauf, dass Verbraucher auf den mitgeschickten Link klicken und sich in einem nächsten Schritt unwissentlich eine Schadsoftware runterladen.
(Quelle: Wolf von Dewitz/dpa)
Seit Beginn des Herbstes versuchen es die Betrüger nun mit einer neuen Methode: Sie wollen dem Nutzer weismachen, dass eine persönlich adressierte Sprachnachricht vorliegt oder das Smartphone mit Viren infiziert sei. Um den Druck zu erhöhen, suggerieren die Betrüger, dass durch die Schadsoftware auf dem Handy private Fotos in das Internet gelangt sind und veröffentlicht werden, sollte nicht umgehend ein Sicherheitsupdate gemacht werden.
Der in der Kurznachricht vorliegende Link würde dann den Download des vermeintlich schützenden Sicherheitsupdates einleiten. Doch weit gefehlt, anstatt wie suggeriert ein Sicherheitsupdate zu installieren, installiert sich die betrügerische Schadsoftware und treibt dannungestört ihr Unwesen, indem sie Zahlungsdaten abruft und an die Betrüger sendet.
Phishing-Betrüger haben es vor allem auf Konto- und Kreditkartendaten abgesehen .
Deutsche Mobilfunkunternehmen und Internetprovider haben zwar bereits Maßnahmen ergriffen,um den Versand dieser Phishing-SMS zu unterbinden, gänzlich gebannt ist die Gefahr dadurch aber nicht. Durch beabsichtigte Rechtschreibfehler oder Buchstabendreher versuchen dieBetrüger, den Schutzfiltern der Provider zu entgehen.
So können Sie sich und Ihre Daten schützen
Prinzipiell kann jeder Opfer eines Phishing-Versuchs werden. Wichtig dabei ist immer: Klicken Sieauf keine unbekannten Links, schon gar nicht aus anonymer Quelle oder von unbekanntenAbsendern.
Dadurch vermeiden Sie bereits die größte Gefahrenquelle. Doch wie geht man am besten vor,wenn man eine dubiose Kurznachricht auf dem eigenen Handy vorfindet?
Falls Sie eine Phishing-SMS erhalten haben:
Klicken Sie auf keinen Fall auf den Link.
Sollte Ihnen der Absender der Nachricht bekannt sein, kontaktieren Sie diesen und fragennach, ob die Nachricht bewusst verschickt wurde.
Sollten Sie den Absender nicht kennen, blockieren Sie diesen in Ihrem Kontaktbuch und löschen anschließend die vorliegende SMS.