IT im Alltag
Betrugsversuche per SMS und Telefon gehören zu den häufigsten Formen des digitalen Alltagsbetrugs. Angreifer benötigen dafür nicht zwingend Schadsoftware oder besonders ausgefeilte technische Werkzeuge. Häufig genügt eine Nachricht, die unter Zeitdruck zum Öffnen eines Links auffordert, oder ein Anruf, der sich als Bank, Paketdienst, Behörde oder technischer Kundendienst ausgibt.
Die Methoden funktionieren, weil sie an vertraute Situationen anknüpfen. Eine erwartete Lieferung, eine angeblich gesperrte Zahlung oder eine Sicherheitswarnung wirkt zunächst plausibel. Zusätzlich nutzen Täter Informationen, die aus sozialen Netzwerken, Datenlecks oder öffentlich zugänglichen Profilen stammen können. Auch die angezeigte Telefonnummer bietet keine verlässliche Sicherheit: Durch manipulierte Rufnummernanzeige kann ein Anruf so aussehen, als stamme er von einer bekannten Stelle.
Das wichtigste Schutzprinzip lautet daher: Nicht die Gestaltung einer Nachricht entscheidet über ihre Echtheit, sondern der unabhängige Prüfweg. Wer eine Bank, einen Paketdienst oder eine Behörde kontaktieren möchte, verwendet dafür eine bereits bekannte App, eine selbst recherchierte offizielle Telefonnummer oder ein gespeichertes Dokument. Links, Rückrufnummern und Kontaktangaben aus der verdächtigen Nachricht bleiben ungenutzt.
Betrügerische SMS werden oft als Smishing bezeichnet. Der Begriff verbindet SMS und Phishing. Die Nachrichten sollen persönliche Daten, Zahlungsinformationen, Zugangsdaten oder Sicherheitscodes erbeuten. Manche enthalten auch Links zu gefälschten Webseiten oder fordern dazu auf, eine schädliche Anwendung zu installieren.
Besonders auffällig sind mehrere der folgenden Merkmale:
Auch eine gut formulierte Nachricht kann gefälscht sein. Moderne Textwerkzeuge ermöglichen sprachlich überzeugende Inhalte. Umgekehrt kann eine echte automatische Nachricht verkürzt oder fehlerhaft formuliert sein. Entscheidend ist deshalb die Kombination aus Anlass, Absender, Ziel der Nachricht und geforderter Handlung.
Eine verbreitete Masche tarnt sich als Paketbenachrichtigung. Die SMS behauptet, eine Sendung könne wegen einer fehlenden Adresse, einer Zollgebühr oder eines offenen Betrags nicht zugestellt werden. Der Link führt zu einer nachgebauten Zahlungs- oder Datenerfassungsseite. Dort werden häufig Kartendaten, persönliche Angaben oder eine Bestätigung über eine Banking-Anwendung verlangt.
Eine andere Variante behauptet, ein Bankkonto oder eine Zahlung müsse wegen eines Sicherheitsproblems bestätigt werden. Das Ziel ist meist, Zugangsdaten oder Transaktionsfreigaben abzufangen. Wer auf einer gefälschten Seite einen Code eingibt, ermöglicht dem Angreifer unter Umständen die Anmeldung. Eine angebliche Sicherheitsprüfung kann daher selbst der eigentliche Angriff sein.
Auch Nachrichten von vermeintlichen Angehörigen sind verbreitet. Der Absender erklärt etwa, eine neue Telefonnummer zu haben, und bittet wegen einer dringenden Situation um Geld. Eine familiäre Anrede oder ein bekannt wirkender Schreibstil sind kein Beweis für die Identität. Eine Rückfrage über die bisher bekannte Telefonnummer oder einen anderen bereits etablierten Kontaktweg schafft mehr Sicherheit.
Weitere Varianten betreffen Gewinnspiele, Rückerstattungen, Steuerzahlungen, Mobilfunkverträge und angebliche Bewerbungs- oder Paketdienst-Apps. Die technische Vorgehensweise ähnelt sich: Ein plausibler Anlass soll dazu bringen, eine Handlung außerhalb des gewohnten Ablaufs auszuführen.
Telefonische Betrugsversuche werden häufig als Vishing bezeichnet. Dabei steht das Gespräch im Mittelpunkt. Die anrufende Person versucht, Vertrauen aufzubauen, Angst zu erzeugen oder den Gesprächspartner zu einer schnellen Entscheidung zu bewegen. Häufig wird behauptet, es gebe einen unautorisierten Kontozugriff, ein Problem mit einer Zahlung oder einen dringenden technischen Fehler.
Typische Gesprächsmuster sind:
Seriöse Sicherheitsprozesse können eine Bestätigung verlangen, doch die unaufgeforderte Weitergabe von Passwörtern, PINs und Einmalcodes an eine anrufende Person ist ein starkes Warnsignal. Eine Bank oder ein anderer Dienst kann einen Anruf beenden, ohne dass dadurch eine angebliche Sicherheitsmaßnahme scheitert. Wer unsicher ist, beendet das Gespräch und nimmt über einen unabhängig geprüften Kanal Kontakt auf.
Die sichtbare Absenderangabe ist ein Hinweis, aber kein Identitätsnachweis. Bei SMS können Namen oder Nummern gefälscht werden. In manchen Fällen erscheinen betrügerische Nachrichten sogar im selben Nachrichtenverlauf wie echte Mitteilungen, weil die Absenderkennung missbraucht wurde. Auch eine deutsche Vorwahl oder eine bekannte Telefonnummer beweist deshalb nichts.
Bei Links sollte die Prüfung nicht durch einen schnellen Klick erfolgen. Auf einem Computer kann die Zieladresse häufig angezeigt werden, wenn der Mauszeiger über dem Link steht. Auf einem Smartphone lässt sich ein Link je nach Anwendung durch längeres Berühren prüfen, ohne ihn sofort zu öffnen. Diese Vorschau ist jedoch nicht immer vollständig und kann irreführende Weiterleitungen verbergen. Bei unerwarteten Nachrichten ist es sicherer, den Link nicht aufzurufen.
Eine Adresse kann eine bekannte Marke imitieren, aber eine zusätzliche Endung, einen Buchstabendreher oder eine fremde Domain enthalten. Auch eine verschlüsselte Verbindung, erkennbar an einer HTTPS-Adresse, bestätigt nur den Schutz der Verbindung. Sie sagt nicht aus, dass die aufgerufene Seite vertrauenswürdig ist.
Für eine unabhängige Prüfung eignet sich diese Reihenfolge:
| Behaupteter Anlass | Typische Forderung | Sichere Reaktion |
|---|---|---|
| Paket oder Lieferung | Link öffnen, kleine Gebühr zahlen oder Adresse bestätigen | Lieferstatus in der bekannten Anwendung oder über die selbst aufgerufene Website prüfen |
| Bankkonto oder Karte | Passwort, PIN, Kartendaten oder Freigabecode eingeben | Banking-Anwendung selbst öffnen und bei Bedarf die offizielle Kontaktstelle nutzen |
| Angehöriger mit neuer Nummer | Dringende Überweisung oder Gutscheincode | Über die bisher bekannte Nummer oder eine persönliche Rückfrage verifizieren |
| Technischer Support | Fernwartungsprogramm installieren oder Bildschirm freigeben | Gespräch beenden und den Support über den bekannten Vertragskanal suchen |
| Behörde, Polizei oder Gewinn | Sofortige Zahlung, Geheimhaltung oder Herausgabe persönlicher Daten | Keine Zahlung am Telefon und keine Datenweitergabe; Vorgang unabhängig prüfen |
Das Verhalten des Gegenübers liefert oft mehr Hinweise als die behauptete Organisation. Forderungen nach Geheimhaltung, eine aggressive Gesprächsführung oder die Ablehnung eines Rückrufs sind typische Druckmittel. Eine echte Dringlichkeit rechtfertigt keine unkontrollierte Datenweitergabe.
Wer eine verdächtige SMS erhält, sollte nicht antworten, keinen Link öffnen und die Nachricht nicht über die darin enthaltenen Kontaktdaten prüfen. Ein Screenshot kann für eine spätere Meldung hilfreich sein. Danach lässt sich die Nachricht löschen oder im Nachrichtenprogramm als Spam melden. Das Blockieren des Absenders kann weitere Mitteilungen reduzieren, verhindert aber nicht jede neue Absenderkennung.
Bei einem verdächtigen Anruf ist eine kurze Beendigung des Gesprächs sinnvoll. Eine Diskussion über die Echtheit kostet Zeit und gibt der anrufenden Person Gelegenheit, weitere Informationen zu sammeln. Die Nummer kann anschließend blockiert und, je nach Telefonanbieter, als unerwünschter Anruf gemeldet werden.
Wer bereits auf einen Link geklickt, Daten eingegeben oder eine Anwendung installiert hat, sollte strukturiert vorgehen:
Ein Einmalcode bestätigt nicht automatisch die Identität der anrufenden Person. Er kann eine Anmeldung, eine Passwortänderung oder eine Zahlung legitimieren. Wer einen Code weitergibt oder eine Push-Anfrage bestätigt, sollte deshalb sofort prüfen, welcher Vorgang tatsächlich freigegeben wurde.
Bei einem kompromittierten Banking-Zugang ist die Bank über die offizielle Notfallnummer zu informieren. Bei einem E-Mail-Konto sollten Passwort, Wiederherstellungsoptionen und aktive Sitzungen kontrolliert werden. Ein neues Passwort muss einzigartig sein und darf nicht bei anderen Diensten verwendet werden. Wenn dasselbe Passwort an mehreren Stellen eingesetzt wurde, sind auch diese Konten betroffen.
Wer eine Fernwartungssoftware installiert hat, sollte nicht nur das Programm löschen. Es ist zu prüfen, ob weitere Anwendungen installiert, Systemeinstellungen geändert oder Dateien kopiert wurden. Bei einem beruflich genutzten Gerät muss der zuständige IT-Verantwortliche informiert werden. Eine professionelle Prüfung kann erforderlich sein, wenn unbekannte Konten angelegt, Sicherheitsfunktionen deaktiviert oder sensible Daten verarbeitet wurden.
Eine verspätete Reaktion ist kein Grund, den Vorfall zu verschweigen. Je früher Zahlungsdienst, Anbieter oder Arbeitgeber informiert werden, desto eher können Zugänge gesichert und weitere Schäden begrenzt werden.
Technische Einstellungen ersetzen keine Aufmerksamkeit, verringern aber die Angriffsfläche. Das Betriebssystem und installierte Anwendungen sollten aus den vorgesehenen offiziellen Quellen aktualisiert werden. Eine Bildschirmsperre mit sicherem Code schützt vor Zugriff auf SMS, Authentifizierungsanwendungen und gespeicherte Konten.
Für wichtige Konten bietet eine Mehrfaktor-Anmeldung zusätzlichen Schutz. Dabei sollte nach Möglichkeit ein Verfahren gewählt werden, das nicht allein auf SMS-Codes beruht, etwa eine Authentifizierungsanwendung oder ein Sicherheitsschlüssel. Der genaue Schutz hängt vom jeweiligen Dienst ab. Wiederherstellungscodes gehören an einen geschützten Ort und nicht in eine frei zugängliche Notiz auf demselben Smartphone.
Weitere sinnvolle Maßnahmen sind:
Ein Rückruf über die Nummer in einer verdächtigen SMS ist keine unabhängige Prüfung. Dasselbe gilt für eine Websuche, bei der eine Anzeige oder ein gefälschter Treffer ausgewählt werden kann. Die Adresse eines Dienstes sollte aus einem vorhandenen Vertrag, einem offiziellen Dokument oder einer bereits bekannten Anwendung stammen.
Betrug ist keine Frage mangelnder Intelligenz. Angriffe sind darauf ausgelegt, Stress, Hilfsbereitschaft und Routine auszunutzen. Ältere Menschen werden häufig mit angeblichen Notfällen von Angehörigen oder Behörden angesprochen. Im Arbeitsumfeld richten sich Nachrichten unter anderem an Personen, die Rechnungen bearbeiten, Zugänge verwalten oder regelmäßig Lieferungen erwarten.
Hilfreich sind klare, vorher vereinbarte Regeln. Eine Familie kann festlegen, dass Geldforderungen über eine neue Telefonnummer stets über den bisherigen Kontaktweg bestätigt werden. Ein Unternehmen kann definieren, dass Passwortänderungen, Zahlungsanweisungen und Fernwartung niemals allein aufgrund eines unerwarteten Anrufs erfolgen. Solche Regeln entlasten in der Stresssituation, weil keine spontane Entscheidung über die Glaubwürdigkeit einer fremden Person nötig ist.
Schulungen sollten nicht nur Warnbeispiele zeigen. Wichtig ist die Einübung konkreter Abläufe: Gespräch beenden, Kontaktweg selbst suchen, Konto unabhängig prüfen und Vorfall melden. Ebenso sollte vermittelt werden, dass niemand für eine Sicherheitsprüfung zur Preisgabe eines Passworts oder einer PIN verpflichtet werden kann.
Ja. Absenderkennungen können missbraucht werden, sodass eine betrügerische Nachricht neben echten Mitteilungen erscheint. Der Nachrichtenverlauf ist daher kein ausreichender Echtheitsnachweis. Der behauptete Vorgang sollte über die bekannte Anwendung oder einen unabhängig ermittelten Kontaktweg geprüft werden.
Das Risiko hängt von der aufgerufenen Seite, dem Gerät und der weiteren Interaktion ab. Wurde keine Anwendung installiert und wurden keine Daten eingegeben, ist das Risiko häufig geringer, aber nicht automatisch ausgeschlossen. Die Seite sollte geschlossen, das Gerät aktualisiert und ein Sicherheitsscan mit den vorhandenen Schutzfunktionen durchgeführt werden. Bei einer Aufforderung zur Installation oder bei ungewöhnlichem Geräteverhalten ist eine genauere Prüfung sinnvoll.
Ein unerwarteter Anruf, der zur Weitergabe eines Codes oder zur Bestätigung einer Push-Anfrage auffordert, sollte als verdächtig behandelt werden. Das Gespräch wird beendet und die Bank über einen bekannten offiziellen Kontaktweg angesprochen. Ein Code darf nicht aus Vertrauensgründen vorgelesen werden.
Die angezeigte Nummer kann manipuliert sein und beweist keine Herkunft. Verdächtig sind vor allem unerwartete Anrufe, Zeitdruck, Geheimhaltungsforderungen, Fernzugriff und die Abfrage vertraulicher Daten. Eine unabhängige Rückfrage ist zuverlässiger als die Anzeige auf dem Telefon.
SMS und Telefonanrufe können einen Anlass ankündigen, aber sie sollten keine alleinige Grundlage für eine Zahlung, Anmeldung oder Sicherheitsfreigabe sein. Wer den Kontakt beendet, den Vorgang über einen bekannten Kanal öffnet und die geforderte Handlung unabhängig prüft, unterbricht den zentralen Mechanismus vieler Betrugsversuche.
Besonders schützenswert sind Passwörter, PINs, Kartendaten, Wiederherstellungscodes und Einmalfreigaben. Keine glaubwürdig klingende Geschichte macht ihre Weitergabe an eine unbekannte Person sicher. Bei einem Fehler helfen schnelles Sperren, Passwortwechsel, die Prüfung aktiver Sitzungen und die Meldung an die zuständigen Stellen, den möglichen Schaden zu begrenzen.
