SMS-Phishing: Neue Betrugsmaschen im Herbst 2021

Im Herbst 2021 gibt es laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) neue SMS-Phishing-Maschen zu vermelden. Im Frühjahr war da ja im Trend, dass in SMS vermeintliche Pakete angekündigt wurden und zum Klicken eines angeblichen Sendungsverfolgungslinks aufgerufen wurde. Dahinter steckte aber das Botnetz MoqHao und man wollte den Nutzern die Schadsoftware FluBot bzw. TeaBot unterjubeln. Jetzt bedient man sich auch schon neuer Methoden.

Nun teilt man Empfängern der jeweiligen SMS stattdessen mit, dass eine Sprachnachricht vorliege oder warnt vor einer angeblichen Infektion mit einem Schadprogramm. Wer dem in der SMS enthaltenen Link folgt, erhält dann eine Anleitung zum Download der angeblichen Sprachnachricht bzw. eines vermeintlichen Sicherheits-Updates. In Wahrheit wird dadurch aber natürlich erst Malware installiert.

Zusätzlich trudeln bei einigen Anwendern nun SMS ein, die behaupten, Fotos des Empfängers seien ins Netz gelangt – auch wieder, weil bereits eine Schadsoftware vorhanden sei. Auch hier ist es aber das verlinkte, angebliche Sicherheits-Update, das erst die Malware beinhaltet. Eigentlich versuchen die Mobilfunkbetreiber solche SMS zu filtern. Teilweise sind die Täter aber geschickt und nutzen absichtlich Buchstabendreher und Schreibfehler oder zufällige Zeichenketten, um die Filter zu umgehen.

Wer nun solche SMS erhalten hat, sollte die Links natürlich ignorieren und die SMS löschen. Das BSI rät auch den Absender zu sperren, was aber in den meisten Fällen wirkungslos bleiben dürfte, da solche SMS von unzähligen Absendernummern aus verschickt werden. Ist der Absender bekannt, empfiehlt es sich, mit ihm Kontakt aufzunehmen, da dessen Gerät möglicherweise ohne dessen Wissen infiziert worden ist. Auch rät das BSI keine Apps aus unbekannten Quellen zu installieren und diese Möglichkeit im System zu deaktivieren. Dazu sollte, wenn möglich, immer das aktuellste Sicherheits-Update verwendet werden. Eine Drittanbietersperre beim Mobilfunkbetreiber ist möglicherweise ebenfalls sinnvoll.

Wer den Link schon anklickte, sollte das Gerät vom Netz trennen und den Flugmodus aktivieren. Dann sollte der Mobilfunkanbieter über den Vorfall informiert werden und das Bankkonto auf etwaige Abbuchungen überprüft werden. Eine Drittanbietersperre ist auch hier ratsam. Zudem kann Anzeige bei der örtlichen Polizeidienststelle gestellt werden. Das Smartphone sollte dann als Beweis vorgelegt werden. Erst nach der Anzeige sollte das Smartphone zurückgesetzt werden.

Selbst wenn ihr selbst auf solche Maschen als Leser eines Tech-Blogs wohl eher nicht reinfallt: Informiert doch euren Bekannten- und Familienkreis. Denn nicht jeder durchschaut solche Tricks sofort.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.