{"id":1382,"date":"2023-12-04T16:32:27","date_gmt":"2023-12-04T16:32:27","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1382"},"modified":"2026-02-01T18:49:10","modified_gmt":"2026-02-01T17:49:10","slug":"smishing-was-steckt-hinter-dem-sms-phishing","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/it-sicherheit\/smishing-was-steckt-hinter-dem-sms-phishing\/","title":{"rendered":"Smishing Alarm: So wappnen sich Unternehmen"},"content":{"rendered":"\n
\n
\n

Was ist der treueste Begleiter des Menschen? In der heutigen Zeit ist es nicht mehr der Hund oder das geliebte Haustier, sondern das Smartphone, das man zu jeder Zeit mit sich in der Tasche herumtr\u00e4gt. Egal, ob es eine Textnachricht von der Familie, aus dem Verein oder ein Anruf von der Firma ist: Man ist immer erreichbar und kann \u00fcber jede Form der Kommunikation mit anderen Menschen interagieren. H\u00e4ufig sind die Nachrichten auf dem Handy erfreulich und es steckt nicht viel dahinter. Aber hier ist Vorsicht geboten: Die Zeiten, in denen Straftaten ausschlie\u00dflich analog ver\u00fcbt wurden, sind vorbei. Auch Betr\u00fcgerInnen und Kriminelle werden schlauer und gehen mit der Zeit. Je fortschrittlicher die Technik wird, desto leichter wird es auch f\u00fcr sie, Personen auf digitalem Wege zu betr\u00fcgen. Eine besonders perfide Methode des Online-Betrugs stellt Smishing dar. Diese Masche kann ihre Opfer jederzeit erreichen, da sie \u00fcber das Smartphone stattfindet. H\u00e4ufig f\u00fchlen sich die Beteiligten im Zugzwang, da sie k\u00fcnstlich unter Druck gesetzt werden. Smishing ist brisant und besonders gef\u00e4hrlich, da es dabei oft um die Abgabe sensibler Informationen wie Bankdaten und Geld geht. Der folgende Artikel kl\u00e4rt \u00fcber die Gefahren durch Smishing auf und wie sich Unternehmen und Privatpersonen am besten davor sch\u00fctzen.<\/p>\n\n\n\n

Was ist Smishing?<\/h2>\n\n\n\n

Smishing bezeichnet Online-Betrug \u00fcber SMS am Handy. Das Wort ist eine Zusammensetzung aus den Begriffen \u201cSMS\u201d und \u201cPhishing\u201d. Phishing <\/a>ist eine bekannte Betrugsform, bei der betr\u00fcgerische E-Mails, h\u00e4ufig mit Malware beladen oder infizierten Links, an NutzerInnen gesendet werden, die diese dann \u00f6ffnen sollen. Smishing ist eine Unterart des Phishings und findet nach \u00e4hnlichem Konzept lediglich am Handy statt. Dabei werden Textnachrichten anstelle von E-Mails versandt. Allerdings ist Smishing noch risikoreicher als Phishing, denn je weniger Menschen die Betrugsmasche am Handy kennen, desto mehr Personen k\u00f6nnen ihr zum Opfer fallen. Durch die Vorspiegelung falscher Tatsachen, oftmals falschen AbsenderInnen, neigen Smishing-Betroffene auch eher dazu, die Textnachrichten bzw. die darin enthaltenen Links zu \u00f6ffnen. Ein beliebtes Fake-Szenario ist beispielsweise das Vort\u00e4uschen einer SMS der eigenen Bank. Dabei werden sensible pers\u00f6nliche Informationen abgefragt oder sogar Kontodaten. Nat\u00fcrlich sollten sensible Daten niemals sorglos und einfach so herausgegeben werden.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Welche Motivation und welches Konzept stecken hinter Smishing?<\/h2>\n\n\n\n

SmisherInnen haben in erster Linie ein Ziel: Sie wollen sich durch den Betrug ihrer Opfer bereichern. H\u00e4ufig \u00fcber ergaunerte Daten, wie Kreditkartennummern oder aber gleich Geldbetr\u00e4ge, die ihnen von den Betrogenen oft bereitwillig \u00fcberwiesen werden. Dabei wiegen sie sich in einer modernen Form von Sicherheit: der Distanz. Smishing ist f\u00fcr die Kriminellen eine sehr komfortable Betrugsform, denn meistens haben sie nie pers\u00f6nlichen Kontakt zu den Betrogenen, sie machen sich nicht selbst die H\u00e4nde schmutzig, wie es sonst bei z. B. Diebstahl der Fall w\u00e4re und sie k\u00f6nnen meist auch unerkannt bleiben. Nachdem sie unter einer falschen Identit\u00e4t Kontakt aufnehmen, bleibt ihr Klarname gr\u00f6\u00dftenteils unbekannt und bevor sie erwischt werden, k\u00f6nnen sie in die Anonymit\u00e4t abtauchen.<\/p>\n\n\n\n

Die Opfer sind allerdings nicht nur Privatpersonen, sondern immer h\u00e4ufiger auch Unternehmen. <\/p>\n\n\n\n

Um an die sensiblen Informationen zu kommen, gibt es zwei Methoden, die sich SmisherInnen zu Nutze machen: Bei der ersten Variante wird ersichtlich, wieso Smishing das Geschwisterchen von Phishing ist, denn das Vorgehen kommt so bei beiden Betrugsmaschen vor. Die Opfer werden dazu \u00fcberredet, Malware herunterzuladen, die sich dann selbstst\u00e4ndig auf dem Handy installiert. Manchmal ist diese Malware als seri\u00f6se App getarnt, die dadurch nat\u00fcrlich glaubw\u00fcrdig erscheint. Danach geben die NutzerInnen bereitwillig die jeweiligen Daten ein und sind sich nicht im Klaren, dass diese damit direkt in die H\u00e4nde der AngreiferInnen gelangen. Die zweite Smishing-Form gestaltet sich etwas zur\u00fcckhaltender, ist aber \u00e4hnlich wirksam: In der gesendeten SMS befindet sich ein Link, der beim \u00d6ffnen auf eine unseri\u00f6se Webseite weiterleitet, auf der die Betroffenen dazu aufgefordert werden, Informationen einzugeben. Diese k\u00f6nnen dann von den Cyberkriminellen dazu genutzt werden, die Identit\u00e4t der Smishing-Opfer zu stehlen.<\/p>\n\n\n\n

Wie erkennt man eine Smishing-SMS?<\/h2>\n\n\n\n

Im Ernstfall ist Wissen die beste Hilfe: Woran erkennen Sie eine Smishing-SMS, wenn Sie sie bekommen und was sind Anzeichen f\u00fcr einen Betrug?<\/p>\n\n\n\n