Smishing: So schützen Sie sich vor betrügerischen SMS

Inhalt:

• Was ist Smishing?

• Warum funktioniert Smishing so gut?

• So sehen die Maschen im Alltag aus

• Woran erkennen Sie Smishing?

• Was tun bei einer verdächtigen SMS?

• Was tun, wenn Sie bereits auf einen Link geklickt haben?

• Schutzmassnahmen gegen Smishing

• Fazit: Smishing erkennen und richtig reagieren

Was ist Smishing?

Smishing setzt sich aus den Begriffen SMS und Phishing zusammen. Dabei verschicken Betrüger Nachrichten, die auf den ersten Blick vertrauenswürdig wirken – zum Beispiel im Namen einer Bank, eines Paketdienstes, einer Behörde oder eines Mobilfunkanbieters.

Das Ziel: Sie sollen möglichst schnell reagieren und dabei sensible Informationen preisgeben - ohne zu erkennen, dass diese direkt bei Betrügern landen. Typische Aufforderungen sind etwa:

• auf einen Link zu klicken, der zu einer gefälschten Website führt,

• persönliche Daten, Passwörter oder Kreditkartendaten einzugeben,

• eine schädliche App zu installieren,

• eine Telefonnummer zurückzurufen, hinter der sich Betrüger verbergen.

Smishing gehört zum Social Engineering. Statt technische Schwachstellen auszunutzen, setzen die Täter gezielt auf menschliche Reaktionen - etwa Zeitdruck, Angst, Vertrauen oder Neugier.

Warum funktioniert Smishing so gut?

Smishing nutzt Situationen, die uns aus dem Alltag vertraut sind – und genau das macht die Masche so überzeugend.

• Hohe Aufmerksamkeit: SMS werden häufig sofort gelesen. Auf dem Smartphone reagieren wir zudem oft schneller, als dass wir eine Nachricht genauer prüfen.

• Gefälschte Absender: Absendernamen können manipuliert werden. Dadurch kann eine betrügerische Nachricht so aussehen, als stamme sie von einer bekannten Bank oder einem Unternehmen – und unter Umständen sogar im selben Nachrichtenverlauf erscheinen wie echte SMS.

• Kleiner Bildschirm: Lange Internetadressen sind auf dem Smartphone schwieriger zu überprüfen. Verdächtige Links fallen dadurch weniger schnell auf.

• Alltagsbezug: Pakete, Bankkonten, Rechnungen oder Behördennachrichten betreffen fast jeden. Deshalb wirkt eine solche SMS oft genau im richtigen Moment glaubwürdig.

So sehen die Maschen im Alltag aus

Smishing-Nachrichten können ganz unterschiedlich aussehen, folgen aber meist demselben Prinzip: Sie wirken vertraut, erzeugen Druck oder wecken Neugier und sollen Sie zu einer schnellen Reaktion verleiten. Besonders häufig geben sich Betrüger als Paketdienste, Banken, Behörden oder sogar Familienmitglieder aus. Die folgende Übersicht zeigt typische Beispiele aus dem Alltag – und welches Ziel die Betrüger damit verfolgen.

Woran erkennen Sie Smishing?

Auch professionell gemachte Smishing-Nachrichten weisen oft typische Warnzeichen auf:

• Aufforderung zur Dateneingabe: Banken und seriöse Anbieter fordern Sie nicht per SMS dazu auf, Passwörter, PINs oder TANs über einen Link einzugeben oder mitzuteilen. Werden solche Daten verlangt, ist das ein deutliches Warnsignal.

• Zeitdruck und Drohungen: Formulierungen wie «innerhalb von 24 Stunden» oder «Ihr Konto wird gesperrt» sollen Sie zu einer schnellen Reaktion bewegen.

• Unerwartete Nachricht: Sie erhalten beispielsweise eine Paketbenachrichtigung, obwohl Sie keine Sendung erwarten, oder eine Nachricht von einem Anbieter, bei dem Sie gar kein Konto haben.

• Gefälschter Absender: Absendernamen und Telefonnummern können manipuliert werden. Dadurch kann eine betrügerische SMS so aussehen, als stamme sie von einer bekannten Bank oder einem Unternehmen - teilweise sogar im selben Nachrichtenverlauf wie echte SMS.

• Verdächtige Links: Achten Sie auf ungewöhnliche Internetadressen, Tippfehler, zusätzliche Wörter oder auffällige Domain-Endungen.

• Aufforderung zur Dateneingabe: Werden Sie aufgefordert, Passwörter, PINs, Sicherheitscodes oder Kreditkartendaten über einen Link einzugeben, sollten Sie besonders vorsichtig sein.

• Unpersönliche oder ungewöhnliche Ansprache: Allgemeine Anreden können ein Warnsignal sein – allerdings verwenden moderne Betrugsnachrichten teilweise auch Namen und persönliche Angaben.

• Sprachliche Auffälligkeiten: Rechtschreibfehler, ungewöhnliche Formulierungen oder Sonderzeichen können auf Betrug hinweisen. Verlassen Sie sich darauf jedoch nicht: Viele Smishing-Nachrichten sind inzwischen sprachlich sehr professionell gestaltet.

Wichtig: Ein bekannt wirkender Absender oder eine fehlerfreie Nachricht bedeutet nicht automatisch, dass die SMS echt ist.

Was tun bei einer verdächtigen SMS?

Wenn Ihnen eine SMS verdächtig vorkommt, sollten Sie vor allem eines tun: nicht vorschnell reagieren.

• Klicken Sie nicht auf Links in der Nachricht.

• Antworten Sie nicht und rufen Sie keine darin angegebene Nummer zurück. Schon eine Antwort kann den Tätern zeigen, dass Ihre Nummer aktiv genutzt wird.

• Geben Sie keine persönlichen Daten, Passwörter oder Kreditkarteninformationen ein.

• Prüfen Sie die Nachricht unabhängig: Öffnen Sie die offizielle App oder Website des angeblichen Absenders selbst und kontrollieren Sie dort, ob tatsächlich eine Mitteilung vorliegt.

• Kontaktieren Sie das Unternehmen über offizielle Kontaktdaten, wenn Sie unsicher sind.

• Löschen Sie die Nachricht und blockieren Sie den Absender, wenn es sich eindeutig um einen Betrugsversuch handelt.

• Verdächtige Nachricht melden. Phishing- und Smishing-Versuche können Sie dem Bundesamt für Cybersicherheit (BACS) melden. Dadurch können betrügerische Websites schneller erkannt und entsprechende Massnahmen eingeleitet werden.

Wichtig ist, dass Sie zur Überprüfung niemals den Link oder die Kontaktdaten aus der verdächtigen SMS verwenden. So vermeiden Sie, direkt auf eine gefälschte Website oder zu den Betrügern weitergeleitet zu werden.

Was tun, wenn Sie bereits auf einen Link geklickt haben?

Ein Klick auf einen verdächtigen Link bedeutet nicht automatisch, dass bereits ein Schaden entstanden ist. Entscheidend ist, was Sie danach getan haben:

• Nur geklickt, aber nichts eingegeben: Schliessen Sie die Seite und laden Sie keine Dateien oder Apps herunter.

• Zugangsdaten eingegeben: Ändern Sie das betroffene Passwort sofort über die offizielle Website oder App. Verwenden Sie dasselbe Passwort auch bei anderen Diensten, sollten Sie es dort ebenfalls ändern. Aktivieren Sie wenn möglich die Zwei-Faktor-Authentifizierung.

• Bank- oder Kartendaten eingegeben: Kontaktieren Sie Ihre Bank oder Ihren Kartenanbieter umgehend und kontrollieren Sie Ihre Transaktionen. Bei einer Swiss Bankers Karte können Sie bei Betrugsverdacht direkt in der App den Self-Service «Karte ersetzen» nutzen.

• Sicherheitscodes weitergegeben: Kontaktieren Sie Ihre Bank oder Ihren Kartenanbieter unverzüglich. Solche Codes können Betrügern ermöglichen, Zahlungen oder Anmeldungen zu bestätigen.

• Eine unbekannte App installiert: Trennen Sie das Smartphone zunächst vom Internet und entfernen Sie die verdächtige App. Prüfen Sie auch deren Berechtigungen. Wenn Sie unsicher sind, lassen Sie das Gerät von einer Fachperson überprüfen und ändern Sie wichtige Passwörter von einem vertrauenswürdigen Gerät aus.

Betrugsversuch melden

Verdächtige Phishing-Links können Sie über antiphishing.ch dem Bundesamt für Cybersicherheit (BACS) melden. Möchten Sie eine Rückmeldung erhalten, nutzen Sie das Online-Meldeformular des BACS.

Haben Sie bereits einen finanziellen Schaden erlitten, empfiehlt das BACS zusätzlich eine Strafanzeige bei der örtlichen Polizei. Bewahren Sie die SMS und wenn möglich Screenshots, Telefonnummern, Links und weitere Informationen zum Betrugsversuch auf.

Schutzmassnahmen gegen Smishing

Neben einem vorsichtigen Umgang mit verdächtigen Nachrichten können einige Einstellungen zusätzlichen Schutz bieten:

• Zwei-Faktor-Authentifizierung aktivieren: Dadurch reicht ein gestohlenes Passwort allein meist nicht aus, um auf ein Konto zuzugreifen.

• Freigaben genau kontrollieren: Bestätigen Sie TANs, Sicherheitscodes oder Anfragen in Banking-Apps nur, wenn Sie den Vorgang selbst ausgelöst haben.

• Smartphone und Apps aktuell halten: Regelmässige Updates schliessen bekannte Sicherheitslücken.

• Apps nur aus offiziellen Stores installieren: Deaktivieren Sie nach Möglichkeit die Installation aus unbekannten Quellen.

• Spam- und Nachrichtenfilter nutzen: Viele Smartphones und Mobilfunkanbieter können verdächtige SMS automatisch erkennen oder Nachrichten unbekannter Absender filtern.

• Transaktionsbenachrichtigungen aktivieren: Push-Mitteilungen helfen dabei, unbekannte Kartenbewegungen schnell zu erkennen.

Mehr Kontrolle mit der Swiss Bankers App

Mit der Swiss Bankers App behalten Sie Ihre Kartenaktivitäten im Blick und können verschiedene Sicherheitseinstellungen direkt verwalten. Push-Mitteilungen informieren Sie über Transaktionen und helfen dabei, ungewöhnliche Kartenbewegungen frühzeitig zu erkennen. Bei Bedarf können Sie Ihre Karte direkt in der App sperren und wieder entsperren sowie mit Geoblocking Zahlungen in bestimmten Regionen blockieren.

Fazit: Smishing erkennen und richtig reagieren

Smishing-Nachrichten wirken oft täuschend echt und setzen gezielt auf Zeitdruck, Vertrauen oder Neugier. Umso wichtiger ist es, bei unerwarteten SMS aufmerksam zu bleiben und nicht vorschnell auf Links zu klicken. Prüfen Sie verdächtige Aufforderungen immer über die offizielle App, Website oder Servicenummer des jeweiligen Anbieters. Haben Sie bereits Daten eingegeben oder eine Zahlung bestätigt, sollten Sie schnell handeln und Ihre Bank oder Ihren Kartenanbieter kontaktieren.

Sprechen Sie auch mit Familienmitgliedern über aktuelle Betrugsmaschen – insbesondere mit älteren Angehörigen oder Personen, die mit digitalen Betrugsformen weniger vertraut sind. Schon ein kurzer Hinweis kann helfen, verdächtige Nachrichten schneller zu erkennen.