Smishing
Auch: SMS-Phishing, SMS-Betrug
Smishing ist Phishing per SMS: Eine gefälschte Kurznachricht lockt mit einem Link, der Daten abgreift oder Schadsoftware installiert.
Smishing ist Phishing per SMS. Das Wort setzt sich aus „SMS" und „Phishing" zusammen. Du bekommst eine kurze, oft dringliche Nachricht mit einem Link – und sollst dort Daten eingeben oder eine App installieren.
Polizei und Verbraucherzentralen warnen regelmäßig vor Smishing-Wellen, weil fast jeder SMS empfängt und der Link auf dem Handy schnell getippt wird.
Bekannte Smishing-Maschen in Deutschland
- Paket konnte nicht zugestellt werden: „DHL/Hermes: Zustellung fehlgeschlagen, Adresse bestätigen." Sehr verbreitet – oft mit Link zu einer Fake-Seite, die 1,99 € „Bearbeitungsgebühr" oder Bankdaten abfragt. Mehr dazu im Artikel Paketbetrug.
- Bank-SMS: „Ihr Konto wurde gesperrt. Jetzt unter diesem Link freischalten." Die Absenderkennung wirkt manchmal wie der Name einer Bank, ist aber gefälscht.
- Bußgeld oder Maut: „Sie haben ein offenes Verkehrsdelikt. Zahlen Sie innerhalb von 24 Stunden." Behörden schicken solche Forderungen nicht per SMS-Link.
- Hallo Mama: „Hallo Mama, mein Handy ist kaputt, das ist meine neue Nummer. Kannst du mir 500 € überweisen?" Die Enkeltrick-Variante per Messenger oder SMS – ohne Link, aber mit dem gleichen Druck.
Hinter dem Link steckt oft eine gefälschte Seite, die Zugangs- oder Kartendaten abgreift, oder ein Download mit Schadsoftware.
Smishing und Phishing – der Unterschied
Beides ist dieselbe Masche, nur der Kanal ist anders: E-Mail statt SMS. Die Warnzeichen sind gleich – Druck, unbekannter Absender, Bitte um sofortiges Handeln.
Wird statt eines Links ein QR-Code genutzt, spricht man von Quishing. Kommt der Kontakt per Anruf, ist es Vishing.
So schützt du dich
- Keine Links in SMS von Unbekannten öffnen.
- Keine Daten auf einer per SMS verlinkten Seite eingeben.
- App-Installationen aus SMS-Links vermeiden.
- Sendungen und Kontostände nur in der offiziellen App oder über die echte Webseite prüfen.
Prüfe verdächtige SMS-Links im Zweifel mit dem Fake-Checker. Aktuelle Phishing-Wellen im Überblick: Phishing-Radar der Verbraucherzentrale. Mehr zu Maschen am Telefon und per SMS findest du unter Telefon-Betrug.