Polizei warnt vor gefälschten Paketbenachrichtigungen via SMS und E-Mail

Die Polizei warnte bereits im Januar 2021 davor, dass derzeit eine sehr aggressive Masche von Kriminellen gefahren wird: Ihr erhaltet per SMS eine Paketbenachrichtigung mit einem Link. Unter dem Link sollt ihr vermeintlich die Sendung verfolgen können. Auch ich wurde schon damit bombardiert, kann dies also bestätigen. Klickt ihr nun auf den Link, soll Malware auf euer Smartphone geschaufelt werden. Wir greifen das Thema aus aktuellem Anlass hier im Blog nochmal auf: Denn durch den Leak bei Facebook scheint sich diese Phishing-Attacke noch zu verschärfen.

Kleiner Hinweis: Nicht nur SMS, auch E-Mails kursieren daher aktuell verstärkt und wollen euch zu einem vermeintlichen Link zur Sendungsverfolgung locken. Auch das ging bei mir bereits mehrfach ein. Gefährlich ist das Spielchen, weil aktuell generell natürlich wegen der Corona-Krise viel bestellt wird. Viele Anwender werden also tatsächlich Pakete erwarten. Da kann es schon einmal leicht geschehen, dass unachtsam auf den Link geklickt wird.

Obigen Link identifiziert man da vielleicht noch relativ leicht als schädlich. Oft verwenden die Kriminellen aber auch URL-Shortener oder weniger offensichtliche Fake-Links. Auf euer Smartphone soll dann Schadsoftware wie MoqHao geschaufelt werden, die selbst wiederum SMS und MMS versenden kann. Dadurch sollen auch eure Kontakte „bedient“ werden. Ebenfalls soll über die Malware eine Ausspionierung und Fernsteuerung eures Geräts erfolgen. Letzteres könnte in einem Botnetz enden. Es kann sogar dazu kommen, dass euer Google-Account gestohlen wird, da sich so die Zwei-Faktor-Authentifizierung aushebeln ließe.

Die Texte, die euch da per SMS erreichen, sind im Übrigen ebenfalls vielfältig. Mal ist die Rede von „Ihr Paket kommt an, verfolgen Sie es hier“, dann heißt es „Das Paket wurde zugestellt“ oder es erfolgt sogar die persönliche Ansprache mit dem Vor- und Nachnamen, wenn diese Daten bereits vorliegen. So oder so solltet ihr natürlich auf keinen Fall auf die Links klicken. Solltet ihr von einem Kontakt eine derartige SMS erhalten, dann weist ihn auf die Gefahr und die mögliche Kompromittierung seines Geräts hin.

Solltet ihr doch aus Versehen auf den Link geklickt haben, dann installiert natürlich auf keinen Fall die dort feilgebotenen Apps. Hier seid ihr unter Android sicherer, wenn ihr die Installation aus unbekannten Quellen blockiert habt, was ja die Standardeinstellung ist. Auch Apple-User sollten Obacht geben, denn wer mit einer älteren iOS-Version unterwegs ist, kann Pech haben. Da nutzen die Kriminellen eine Sicherheitslücke in WebKit aus. Wichtig ist, dass ihr hier das Update auf iOS 14.4.2 vom 26.03.2021 ausführt.

Ihr seid schon hereingefallen? Schaltet euer Smartphone in den Flugmodus, informiert euren Provider und richtet, wenn noch nicht geschehen, eine Drittanbietersperre ein. Die Polizei empfiehlt zudem Anzeige zu erstatten. Dazu solltet ihr euer infiziertes Smartphone am besten in die örtliche Dienststelle mitnehmen. Auch das Zurücksetzen des jeweiligen Smartphones in den Auslieferungszustand kann ein Weg sein, um die Probleme loszuwerden.

Ich habe selbst schon entsprechende SMS und E-Mails erhalten, zum Glück aber nicht massenweise. Da mir die Sache direkt spanisch vorkam, löschte ich die Nachrichten sofort. Seid ihr auch schon Angriffsziel dieser Masche gewesen?