Smishing

Was ist Smishing? 

Der Begriff „Smishing“ mag albern klingen, aber die Bedeutung von Smishing ist weniger amüsant als es klingt. Ein Smishing-Angriff ist eine Art Phishing-Angriff, der Textnachrichten als Angriffsvektor nutzt. Dabei kann er auf soziale Manipulation, bösartige Anhänge und betrügerische Websites zurückgreifen, um Menschen zu täuschen.

Ein smishing kann einfach auszuführen, schwer zu verfolgen und gefährlich sein. Ein erfolgreicher smishing kann dazu führen, dass Ihre Kennwörter, Bilder, Videos und andere vertrauliche Daten an einen Betrüger weitergegeben werden und als Infektionsvektor für Malware auf Ihrem Smartphone dienen.

Jeder der Milliarden von Smartphone-Nutzern weltweit ist ein potenzielles Ziel für Smishing. Allein in den Vereinigten Staaten verzeichnete die Federal Trade Commission im Jahr 2021 fast 400.000 Betrugsmeldungen über unerwünschte Texte, einschließlich Smishing-Angriffen. Im selben Jahr gaben Verbraucher den Regulierungsbehörden einen Verlust von über 80 Millionen Dollar an.

Dieser Leitfaden wird Ihnen helfen, Smishing-Angriffe zu vermeiden und zu lernen, wie Sie Smishing verhindern können. Lesen Sie weiter für detaillierte Informationen über die folgenden Themen:

• Smishing-Definition: Was ist ein Smishing-Angriff in der Cybersicherheit?
• Beispiele für Smishing
• Smishing vs Phishing
• Was Sie im Falle eines Smishing-Angriffs tun können
• Wie man sich vor Smishing schützt

Definition und Erklärung von Smishing

Hier ist eine kurze Definition von Smishing: Smishing ist eine Art von Cyberangriff, der über Kurznachrichtendienste (SMS) erfolgt, auch bekannt als Texten. Einige Experten könnten Smishing auch als Angriff über jede Art von Textnachricht definieren und nicht nur über native mobile Textnachrichtensysteme, wie Nachrichten auf sozialen Plattformen.

Einfacher ausgedrückt bedeutet Smishing das Versenden von Phishing-Textnachrichten. Das führt zu der Frage: Was ist Phishing? Nun, Phishing ist, wenn ein Angreifer vorgibt, eine vertrauenswürdige Entität zu sein, um das Ziel zu einem Cyberfehler zu verleiten, wie dem Teilen vertraulicher Informationen, in der Regel per E-Mail. Eine Phishing-Textnachricht, auch bekannt als Smishing, ist Phishing über Text.

Was ist ein Smishing-Angriff?

Bei einem smishing verwendet ein Bedrohungsakteur bösartige Textnachrichten, um die Cybersicherheit eines Ziels zu verletzen. Das Ziel eines smishing ist es in der Regel, die folgenden vertraulichen Informationen für Identitätsdiebstahl oder Finanzverbrechen zu erlangen:

• Namen
• Adressen
• Benutzernamen
• Passwörter
• Kreditkartennummern
• Kreditkarten-Codes
• Bankdaten

Ein Phishing-Textangriff kann auch sehr zielgerichtet sein. Wenn ein Angreifer die Telefonnummer eines Opfers kennt, kann er einen überzeugenden Angriff gestalten. Zum Beispiel, wenn ein Betrüger die Mobilnummer eines Finanzleiters ins Visier nimmt, kann er einen Smishing-Angriff starten, der von einem potenziellen Geschäftskontakt zu stammen scheint.

Lesen Sie phishing vs spear phishing vs whaling, um mehr über die verschiedenen Arten von Social-Engineering-Angriffen zu erfahren, bei denen Textnachrichten als Bedrohungsvektor genutzt werden.

Wie funktioniert Smishing? 

Wie beim Phishing täuscht uns Smishing dazu, zu glauben, dass gefälschte Nachrichten legitim sind, sodass wir ohne Bedenken mit ihnen interagieren. Smishing-Angriffe funktionieren, indem sie einige oder alle der folgenden Merkmale nutzen:

• Kontext: Smishing-Nachrichten verwenden Kontext, um echt zu wirken. Eine Smishing-Nachricht könnte so aussehen, als käme sie von der Bank, einem Lieblingshändler oder Ihrer Regierung. Zum Beispiel steigen IRS-ähnliche Smishing-Betrügereien, die persönliche und finanzielle Informationen stehlen, weil sie den Kontext effektiv nutzen, um das Vertrauen eines Opfers zu gewinnen.
• Zielauswahl: Smishing-Opfer können basierend auf Demografie und lokalen Zugehörigkeiten ausgewählt werden. Zum Beispiel könnte eine Bande von Erpressern gefälschte Texte von einer Bank senden, die in einer bestimmten Vorwahl-Region verbreitet ist, an lokale Nummern. Alternativ könnten sie Phishing-Nachrichten von einer Universität an ihre Studenten senden, nachdem sie auf Telefonnummern zugegriffen haben.
• Social Engineering: Bei einem Social-Engineering-Angriff werden die Emotionen der Zielperson wie Angst, Liebe, Lust, Gier, Wut oder Mitleid manipuliert, um ihr Urteilsvermögen zu vernebeln. Eine betrügerische Nachricht, die scheinbar von einer geliebten Person stammt, kann beispielsweise einen Notfall vortäuschen, um das Opfer dazu zu bringen, eine Geldüberweisung zu tätigen.
• Bösartige Anhänge: Eine Phishing-SMS kann mit einem bösartigen Anhang versehen sein, der wie ein Bild, ein Video oder ein Dokument aussieht, aber ein Virus, Adware, Spyware, Trojaner oder Ransomware ist.
• Bösartige Links: Smishing-Angriffe verwenden oft bösartige Links, Malware oder betrügerische Websites.

Smishing funktioniert auch, indem es sich die Einfachheit von Textnachrichten zunutze macht. Sie können eine Phishing-E-Mail erkennen, indem Sie auf grammatikalische Fehler, Rechtschreibfehler, Bildformatierungsprobleme, seltsame E-Mail-Adressen und andere Unregelmäßigkeiten achten. Textnachrichten sind jedoch in der Regel kürzer und enthalten keine Grafiken wie z. B. Firmenlogos.

Ein typischer Text von Ihrer Bank kann zum Beispiel ein paar Sätze lang sein und einen Link zu einem Einzelhändler oder einer Finanzwebsite enthalten. Im Gegensatz zu einer offiziellen E-Mail ist ein solcher Text leicht zu fälschen.

Hackers Es ist weniger wahrscheinlich, dass ihnen grammatikalische Fehler unterlaufen, wenn sie einen oder zwei Sätze in einem smishing schreiben. Und sie müssen sich nicht darum kümmern, Logos nachzubilden, um Phishing-Texte authentisch erscheinen zu lassen. Sie können auch Techniken zum Fälschen von Anrufer-IDs und Wegwerfhandys verwenden, um ihre Spuren zu verwischen.

Beispiele für Smishing: Verschiedene Arten von Smishing-Angriffen 

1. Sie haben einen Wettbewerb oder Preis gewonnen und müssen ihn einlösen.
2. Jemand hat Ihnen ein Geschenk oder einen Gutschein geschickt, den Sie aktivieren müssen.
3. Ihr Finanzinstitut muss Ihre Daten überprüfen.
4. Eine ausstehende Geldüberweisung auf Ihr Konto erfordert Ihre Genehmigung.
5. Der teure Kauf, den Sie getätigt haben, muss verifiziert werden.
6. Ein Virus wurde auf Ihrem Telefon entdeckt.
7. Ihr Konto wurde aufgrund verdächtiger Aktivitäten oder ungewöhnlicher Anmeldeversuche gesperrt.

Smishing vs Phishing: Was ist der Unterschied zwischen Smishing und Phishing? 

Smishing und Phishing mögen ähnlich klingen, sind aber nicht ganz dasselbe. Was ist also der Unterschied zwischen Phishing und smishing? Der größte Unterschied zwischen smishing und Phishing besteht darin, dass beim smishing SMS als Angriffsmedium verwendet werden, während Phishing ein Sammelbegriff für alle E-Mails, Websites, Textnachrichten oder Sprachnachrichten ist, die eine Täuschung nutzen, um ein Ziel anzugreifen. Mit anderen Worten: smishing ist eine Art von Phishing-Angriff, der über eine Textnachricht erfolgt. Das Ziel beider Angriffe ist es, Ihre persönlichen Daten für betrügerische Aktivitäten zu sammeln. Das ist es, was beide Methoden gemeinsam haben.

Was zu tun ist, wenn Sie einen Smishing-Angriff erleben 

Den Angriff melden 

Das erste, was Sie tun sollten, ist, den Angriff den zuständigen Behörden so detailliert wie möglich zu melden. Wenn Sie beispielsweise Ziel eines IRS-Smishing-Angriffs sind, senden Sie eine E-Mail über den Angriff an phishing@irs.gov mit folgenden Details:

• Phish-Anrufer-ID-Nummer.
• Ein Screenshot des Angriffs.
• Eine Kopie der Nachricht, falls Sie keinen Screenshot machen können.
• Das Datum, die Uhrzeit, die Zeitzone und die Nummer des Empfängers.

Andere Organisationen mussten ebenfalls auf diese Betrügereien reagieren. Beispielsweise haben Banken und Zahlungsunternehmen wie PayPal Phishing-Meldungskanäle eröffnet. Wenn Sie PayPal nutzen, lernen Sie bitte, wie Sie PayPal-Phishing-E-Mails erkennen, um Ihr Konto zu schützen. 

Alle Passwörter ändern 

Wenn Sie vermuten, dass Sie Ziel eines Smishing-Angriffs sind, ändern Sie sofort alle Ihre Passwörter und PINs. Ihr neues Passwort sollte komplex und einzigartig sein. Sie können unseren Leitfaden lesen, um zu lernen, wie man ein starkes Passwort erstellt.

Karte einfrieren 

Ein Angreifer könnte versuchen, Ihre Debit- oder Kreditkarte zu nutzen, nachdem er Zugang zu Ihren sensiblen Daten erhalten hat. Wir empfehlen, nachdem Sie Ihre Passwörter geändert haben, alle Ihre Karten vorübergehend einzufrieren, um finanziellen Betrug zu verhindern. Sie können Ihre Karte einfrieren, indem Sie sich in Ihr Kreditkartenkonto einloggen oder Ihre Bank anrufen.

Informieren Sie auch Ihren Kreditkartenaussteller über den Smishing-Angriff. Es könnte sein, dass sie Ihre Karte deaktivieren und eine neue mit einer anderen Nummer herausgeben.

Weitere Aktivitäten überwachen 

Überwachen Sie Ihre Konten auf folgende Arten von verdächtigen Aktivitäten:

• Unbekannte Transaktionen auf Ihrem Bank- oder Kreditkartenkonto.
• Ungewöhnliche Login-Standorte für Ihre Konten.
• Leck Ihrer sensiblen Bilder, Videos oder Textnachrichten.
• Freunde erhalten verdächtige Nachrichten von Ihnen.
• Darlehen, die in Ihrem Namen aufgenommen wurden.
• Anmeldung bei staatlichen Finanzhilfeprogrammen.

Auch wenn Sie keine sofort verdächtigen Aktivitäten bemerken, behalten Sie Ihre Konten langfristig nach einem Smishing-Angriff im Auge. Eine hervorragende Möglichkeit, Ihre Finanzkonten auf Unregelmäßigkeiten zu überwachen, ist das Überprüfen Ihrer Kreditberichte.

Nach dem Gesetz können Sie jährlich einen kostenlosen Kreditbericht von einer der großen Kreditauskunfteien einholen. Das ergibt drei kostenlose Berichte pro Jahr. Und bis Dezember 2023 kann jeder in den USA jede Woche einen kostenlosen Kreditbericht von allen drei Auskunfteien abrufen.

Wie man Smishing-Nachrichten stoppt 

Nachdem Sie festgestellt haben, dass ein Text betrügerisch ist, können Sie ihn auf einem iOS oder Android Telefon blockieren. Gehen Sie auf einem iPhone zur Kontaktseite und tippen Sie auf Diesen Anrufer blockieren. Auf einem Android gehen Sie zur Kontaktseite und tippen Sie auf Kontakt blockieren.

Beide Betriebssysteme bieten auch Filter, mit denen Sie Spam und andere unerwünschte Texte blockieren können.

Wie man auf einem iPhone Nachrichten filtert:

1. Gehen Sie zu Einstellungen.
2. Tippen Sie auf Nachrichten.
3. Schalten Sie den Knopf neben Unbekannte Absender filtern.

Wie man auf Android Nachrichten filtert:

1. Gehen Sie zu Nachrichten.
2. Tippen Sie auf die drei Punkte, um Einstellungen zu öffnen.
3. Tippen Sie auf Nummern und Nachrichten blockieren.
4. Aktivieren Sie Anrufer-ID und Spam-Schutz.

Ihr Mobilfunkanbieter könnte ebenfalls Anti-Smishing-Tools anbieten:

• Verizon

• AT&T

• T-Mobile

Wie man sich vor Smishing schützt 

Smishing-Angriffe können komplex sein, indem sie alarmierende Sprache, bösartige Anhänge, unsichere Links und betrügerische Websites nutzen, um unsere Cybersicherheit zu verletzen. Sich vor Smishing zu schützen erfordert Vorbereitung auf mehreren Ebenen.

Vorsicht bei dringenden Nachrichten 

Phishing-Texte können dringend erscheinen, um Sie davon abzuhalten, klar zu denken, bevor Sie reagieren. Nachdem Sie eine dringende Nachricht erhalten haben, sollten Sie zunächst einmal tief durchatmen. Beurteilen Sie die Situation, bevor Sie reagieren. Es ist unwahrscheinlich, dass ein seriöses Unternehmen Sie per SMS um sensible Daten oder eine Zahlung bittet. Wenn Sie Zweifel haben, suchen Sie die öffentlich angegebene Nummer des Unternehmens auf seiner offiziellen Website und rufen Sie es direkt an.

Telefonnummern bestätigen 

Überprüfen Sie die ID des Anrufers. Suchen Sie nach der Nummer unter der ID und recherchieren Sie online, ob sie zum Kontext des Anrufs passt.

Multi-Faktor-Authentifizierung 

Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für Ihre Konten, um sie vor hackers zu schützen, die Zugang zu Ihren Anmeldedaten haben könnten. MFA zwingt Benutzer dazu, ihre Identität auf andere Weise zu authentifizieren, wenn während eines Anmeldeversuchs verdächtige Aktivitäten festgestellt werden.

Vermeiden Sie es, auf Links in Nachrichten zu klicken 

Smishing-Angriffe können Sie auffordern, dringend einen Link zu öffnen, um ein großartiges Angebot zu nutzen oder Steuern an die IRS zu zahlen, um einer Verhaftung zu entgehen. Diese Links können Sie auf bösartige Websites führen, die Ihre Kreditkartendaten oder andere vertrauliche Informationen stehlen. Es ist am besten, keine Links in Textnachrichten zu klicken. Überprüfen Sie stattdessen die Quelle der Nachricht.

Nicht auf unbekannte Nummern antworten 

Anrufe zu filtern kann Ihnen helfen, sich vor Smishing-Angriffen zu schützen. Eine Nachricht von einer unbekannten Nummer könnte Teil eines Betrugs sein.

Vermeiden Sie es, Kreditkarteninformationen auf Ihrem Telefon zu speichern 

Vermeiden Sie es, Ihre Kreditkartendaten in Form von Webformularen, Textdateien oder sogar Screenshots auf Ihrem Telefon zu speichern. Durch einen smishing , bei dem ein Trojaner oder Spyware auf Ihrem Gerät installiert wird, können diese Daten leicht gestohlen werden. Erkennen Sie die Malware-Anzeichen eines solchen Angriffs. Verwenden Sie außerdem ein kostenloses Antivirenprogramm zum herunterladen, um Ihr System regelmäßig auf Viren, Ransomware, Spyware, Adware und Trojaner zu überprüfen.

Rufen Sie vor der Ausführung einer Bankanforderung die Bank an 

Es ist nicht ungewöhnlich, dass Banken Ihnen wegen kürzlicher Einkäufe und Kreditlimits eine SMS schicken. Aber es ist unwahrscheinlich, dass Ihre Bank sensiblen Informationen für eine Überweisung per SMS anfordert. Rufen Sie immer Ihre Bank an, um eine Anfrage per SMS oder E-Mail zu verifizieren.

Vermeiden Sie es, Passwörter zu teilen 

Teile niemals Benutzernamen und Passwörter in Textnachrichten, selbst wenn du der Quelle vertraust. Hacker könnten diese Informationen im Ausgangsordner deines Geräts finden. 

Investiere in Anti-Malware-Lösungen. 

ein Cybersecurity-Tool für Ihr Telefon herunterladen , um sich vor verschiedenen Arten von Angriffen zu schützen. Zum Beispiel Malwarebytes für Android schützt Android vor Malware aller Art. Es bietet Benutzern auch Schutz vor bösartigen Links/Websites und Phishing. In ähnlicher Weise schützt Malwarebytes für iOS iPhone- und iPad-Nutzer vor Malware, Spam-Anrufen, Werbung, betrügerischen Websites und Phishing-Websites.

Der Anstieg von Smishing 

Wie bereits erwähnt, gibt es einen merklichen Anstieg bei Phishing über SMS. Smishing ist ein einfacher Angriffsweg für Betrüger, um Millionen von Menschen anzugreifen, die auf Textnachrichten angewiesen sind, um zu kommunizieren.

Smishing-Verbrechen können zu verschiedenen Sicherheits- und Datenschutzproblemen führen, einschließlich Identitätsdiebstahl. Experten sagen, dass die Auswirkungen des Identitätsdiebstahls mehrere Jahre anhalten können, von verlorener Zeit, Geld, Steuerschulden und beschädigter Kreditwürdigkeit bis hin zu einem Strafregister.

Ein proaktiver Ansatz für die Cybersicherheit kann smishing verhindern. Behandeln Sie verdächtige Textnachrichten mit Vorsicht und rüsten Sie Ihr Gerät mit Sicherheitssoftware aus, die das Risiko eines Phishing-Angriffs mindert.

Verwandtes Thema: Was ist RCS-Messaging?