Warnung vor Fake-SMS: Paket-Tracking-Nachricht gefährlich für Android und iOS

Nachdem bei Facebook, LinkedIn und Clubhouse mehrere Millionen Datensätze von Nutzer/innen entwendet wurden, kommt es nun im deutschsprachigen Raum zu einer Flut an Fake-SMS-Nachrichten. In diesen wird ein Paket angekündigt, dessen Versand aufgezeigt oder die Auslieferung bestätigt. Dabei ist auch immer ein Link, den ihr auf keinen Fall antippen solltet. Egal ob Android-Smartphone oder iPhone mit iOS – auf beiden Systemen kann der Link dafür sorgen, dass sich Schadsoftware auf das Gerät schleicht oder Phishing-Angriffe stattfinden. Offizielle Stellen warnen übrigens vor den SMS mit verschieden lautenden Texten.

Nach Datenlecks: Smishing-Welle für das SMS-Phishing

„Smishing“ ist der neue Kunstbegriff, der für Phishing-Versuche per SMS geschaffen wurde. Dabei geht es darum, dass Betrüger eine SMS an durch Datenlecks erhaltene Mobilfunknummern versenden und darin ein Paket ankünden bzw. dessen Versand bestätigen – teilweise sogar mit persönlicher Anrede. 

In der SMS enthalten ist ein Link, der verschiedene Zwecke erfüllen kann. Entweder sorgt er für den Download von Schadsoftware (eher bei Android der Fall) oder er führt zu einer Webseite, auf der persönliche Daten bzw. Zugangsdaten abgegriffen werden sollen (auch für iOS-Nutzer/innen gefährlich). 

Aktuelle Warnungen gibt es von verschiedener Stelle:

• Bundesamt für Sicherheit in der Informationstechnik (BSI)
• Landeskriminalamt Niedersachsen

Hinweise: Auf der Seite des LKA Niedersachsen werden die verschiedenen Text-Versionen der SMS-Nachrichten aufgezeigt. Falls ihr also eine verdächtige Kurznachricht erhaltet, könnt ihr sie dort abgleichen. Das BSI gibt überdies Antworten auf die Fragen „Was tue ich, wenn ich eine solche SMS-Nachricht erhalten habe?“ und „Was tue ich, wenn ich schon auf einen Link geklickt und/oder Daten preisgegeben habe?“.

Tipp für iPhone-Nutzer/innen: Update auf iOS 14.4.2 durchführen

Das iOS-Update auf die Version 14.4.2 ist schon seit einigen Tagen draußen. Wichtig im Hinblick auf die aktuellen Smishing-Nachrichten ist es, weil es eine Sicherheitslücke schließt, die eventuell durch die Nachrichten bzw. durch die Seiten, auf welche die Links führen, ausgenutzt werden könnte. Falls ihr also noch iOS 14.4.1 oder eine ältere iOS-Version nutzt, solltet ihr auf einem kompatiblen Gerät das aktuelle Update durchführen. Dazu tippt ihr auf Einstellungen -> Allgemein -> Softwareupdate. Nutzt ihr bereits die aktuelle iOS-Version steht dort „iOS 14.4.2 Deine Software ist auf dem neuesten Stand“. 

Johannes Domke

Johannes hat nach dem Abitur eine Ausbildung zum Wirtschaftsassistenten in der Fachrichtung Fremdsprachen absolviert. Danach hat er sich aber für das Recherchieren und Schreiben entschieden, woraus seine Selbstständigkeit hervorging. Seit mehreren Jahren arbeitet er nun u. a. für Sir Apfelot. Seine Artikel beinhalten Produktvorstellungen, News, Anleitungen, Videospiele, Konsolen und einiges mehr. Apple Keynotes verfolgt er live per Stream.