Sie haben eine SMSEine SMS (Short Message Service) ist ein Telekommunikationsd... Mehr erhalten, in der Ihnen ein Paket angekündigt wird, das Sie angeblich bestellt haben. Doch es gibt ein Problem: Die Hausnummer fehlt. Um das Paket zu erhalten, sollen Sie auf einen Link klicken und Ihre Adresse bestätigen. Klingt harmlos, oder? Doch Vorsicht: Es handelt sich um eine SMS-Falle, die Sie viel Geld kosten kann.
Ich bin Thomas Feil, Fachanwalt für IT-Recht, und ich möchte Ihnen in diesem Blogbeitrag erklären, wie diese SMS-Falle funktioniert, welche Risiken sie birgt und wie Sie sich davor schützen können.
Update 27.05.2024 – Fehlende Hausnummer: Betrügerische Phishing-SMS im Namen von DHL
Empfänger erhalten eine SMS, die ihnen mitteilt, dass die Zustellung ihres Pakets aufgrund einer fehlenden Hausnummer unterbrochen wurde.
Die Nachricht scheint von DHLDHL ist ein weltweit führender Logistikunternehmen, das Tei... Mehr zu stammen. Um die Zustellung fortzusetzen, wird der Empfänger aufgefordert, einen Link anzuklicken, um seine Daten, einschließlich der fehlenden Hausnummer, zu überprüfen und zu aktualisieren. Doch genau dies sollte vermieden werden.
Ein genauerer Blick offenbart die Falle.
Phishing im Namen von DHL
Über den Link in der SMS gelangt man auf eine gefälschte Webseite, die das Internetportal von DHL nachahmt. Ein Blick auf die URL zeigt jedoch, dass es sich nicht um die offizielle DHL-Seite handelt.
Auf der gefälschten Seite werden persönliche Daten wie Name, Adresse und Telefonnummer abgefragt – und auch Kreditkartendaten, angeblich, um einen geringen Betrag zu bezahlen.
Gibt man hier seine Daten ein, landen diese in den Händen der Betrüger.
Der trügerische URL-Shortener
Auffällig ist auch die Verwendung eines URL-Shorteners. Seriöse Zusteller nutzen solche Shortener in der Regel nicht – es sei denn, es handelt sich um einen eigenen, wie beispielsweise Amazon mit http://amzn.to.
Diese Methode wird von Betrügern genutzt, um die wahre Zieladresse zu verschleiern und das Vertrauen der Empfänger zu gewinnen.
Vorsichtsmaßnahmen zum Schutz der eigenen Daten
Beim Erhalt einer solchen Nachricht sollte man stets vorsichtig sein. Erwartet man tatsächlich ein Paket und ist unsicher, ob die SMS legitim ist, sollte man die offizielle Webseite des Zustellers aufsuchen und die Sendungsnummer dort eingeben, anstatt auf den Link in der Nachricht zu klicken.
Hat man eine betrügerische SMS erhalten, kann man diese auf den meisten Smartphones melden. So schützt man nicht nur sich selbst, sondern auch andere vor dieser hinterhältigen Phishing-Masche.
Wie funktioniert die SMS-Falle mit der „fehlenden Hausnummer“?
Die SMS-Falle mit der „fehlenden Hausnummer“ ist eine Form des sogenannten Ping-Calls. Dabei werden Sie von einer unbekannten Nummer angerufen oder per SMS kontaktiert, um Sie dazu zu verleiten, zurückzurufen oder auf einen Link zu klicken. Dabei werden Sie entweder in eine teure Warteschleife geleitet oder auf eine gefälschte Webseite weitergeleitet, die Ihre persönlichen Daten abfragt oder Schadsoftware auf Ihrem Smartphone installiert.
Die SMS-Falle mit der „fehlenden Hausnummer“ nutzt dabei die Neugier und die Angst der Empfänger aus. Viele Menschen erwarten tatsächlich ein Paket oder sind unsicher, ob sie etwas bestellt haben. Wenn dann eine SMS kommt, die ein Paket ankündigt, aber eine Hausnummer vermisst, sind sie geneigt, auf den Link zu klicken, um das Paket nicht zu verpassen. Doch das ist genau das, was die Betrüger wollen.
So sieht eine solche betrügerische SMS aus:
Welche Risiken birgt die SMS-Falle mit der „fehlenden Hausnummer“?
Die SMS-Falle mit der „fehlenden Hausnummer“ kann verschiedene Risiken für Sie haben:
- Wenn Sie auf den Link klicken, können Sie auf eine gefälschte Webseite gelangen, die Ihre persönlichen Daten abfragt. Damit können die Betrüger Ihre Identität missbrauchen oder Ihnen weitere betrügerische Nachrichten schicken.
- Wenn Sie auf den Link klicken, können Sie auch auf eine Webseite gelangen, die Schadsoftware auf Ihrem Smartphone installiert. Damit können die Betrüger Ihr Smartphone ausspionieren, Ihre Daten stehlen oder Ihr Smartphone für weitere kriminelle Zwecke nutzen.
- Wenn Sie auf den Link klicken, können Sie auch in eine Abofalle geraten. Dabei werden Ihnen ohne Ihr Wissen oder Ihre Zustimmung hohe Kosten für einen angeblichen Service in Rechnung gestellt, den Sie gar nicht nutzen wollen oder können.
- Wenn Sie auf den Link klicken, können Sie auch unwissentlich einen Vertrag abschließen. Dabei werden Ihnen ohne Ihr Wissen oder Ihre Zustimmung Vertragsbedingungen untergeschoben, die Sie an einen ungewollten Anbieter binden oder Ihnen hohe Gebühren auferlegen.
Wie können Sie sich vor der SMS-Falle mit der „fehlenden Hausnummer“ schützen?
Um sich vor der SMS-Falle mit der „fehlenden Hausnummer“ zu schützen, sollten Sie folgende Tipps befolgen:
- Seien Sie misstrauisch bei SMS von unbekannten Absendern oder Nummern. Überprüfen Sie immer, ob die Nachricht wirklich von dem angegebenen Absender stammt und ob sie seriös ist.
- Klicken Sie niemals auf Links in solchen SMS. Wenn Sie ein Paket erwarten, verfolgen Sie lieber den Sendungsstatus über die offizielle Webseite des Paketdienstes oder über die Bestellbestätigung des Online-Shops.
- Geben Sie niemals Ihre persönlichen Daten in solchen SMS oder auf solchen Webseiten ein. Wenn Sie unsicher sind, ob eine Webseite echt ist, überprüfen Sie immer die URL und das Impressum.
- Installieren Sie niemals Apps oder Programme aus solchen SMS oder Webseiten. Laden Sie nur Apps aus vertrauenswürdigen Quellen wie dem GoogleGoogle LLC ist ein US-amerikanisches Technologieunternehmen,... Mehr Play Store oder dem Apple App Store herunter.
- Überprüfen Sie regelmäßig Ihre Rechnungen und Kontoauszüge. Wenn Sie ungewöhnliche Abbuchungen feststellen, widersprechen Sie ihnen sofort und informieren Sie Ihren Anbieter und Ihre Bank.
- Melden Sie solche SMS an die Bundesnetzagentur. Damit helfen Sie, die Betrüger zu identifizieren und zu stoppen.
Was ist eine SMS?
Eine SMS (Short Message Service) ist ein Dienst, der es ermöglicht, kurze Textnachrichten zwischen Mobilgeräten über Mobilfunknetze zu senden und zu empfangen. Diese Nachrichten können bis zu 160 Zeichen lang sein und werden ohne spezielle Apps direkt auf Mobiltelefonen empfangen.
Eine besondere Form der SMS ist die „stille SMS“. Diese wird zwar vom Mobilfunkanbieter aufgezeichnet, aber auf dem Empfängergerät nicht angezeigt. Sie wird oft von Behörden genutzt, um den Standort von Personen zu ermitteln, ohne dass diese davon wissen.
Wie läuft ein typischer Betrug über SMS?
Ein typischer Betrug über SMS, auch bekannt als „Smishing“ (SMS-Phishing), läuft in mehreren Schritten ab:
- Versand der betrügerischen SMS: Betrüger senden massenhaft SMS-Nachrichten an verschiedene Empfänger. Diese Nachrichten enthalten oft gefälschte Informationen, wie z.B. Paketbenachrichtigungen, Bankwarnungen oder angebliche Nachrichten von Behörden.
- Einfügen von Links oder Telefonnummern: Die SMS enthalten oft Links zu gefälschten Websites oder Telefonnummern, die den Empfänger dazu bringen sollen, auf diese zu klicken oder anzurufen. Diese Links können zu Phishing-Seiten führen, die darauf abzielen, persönliche Daten zu stehlen, oder zu Seiten, die Schadsoftware (z.B. Banking-TrojanerWas ist ein Banking-Trojaner? Ein Banking-Trojaner ist eine ... Mehr) herunterladen.
- Manipulation und DatendiebstahlDatendiebstahl ist ein Prozess, bei dem vertrauliche Informa... Mehr: Wenn der Empfänger auf den Link klickt oder die angegebene Nummer anruft, wird er aufgefordert, persönliche Informationen einzugeben oder eine App herunterzuladen. Diese App kann Schadsoftware enthalten, die persönliche Daten ausliest oder das Gerät des Opfers kontrolliert.
- Finanzielle Schäden: Die gesammelten Daten werden von den Betrügern genutzt, um finanzielle Schäden zu verursachen, indem sie z.B. auf das Bankkonto des Opfers zugreifen oder kostenpflichtige SMS-Dienste in Auftrag geben.
- Schutzmaßnahmen: Um sich zu schützen, sollten Empfänger keine Links in verdächtigen SMS anklicken, keine unbekannten Dateien herunterladen und ihre persönlichen Daten nicht preisgeben. Verdächtige SMS sollten gemeldet und gelöscht werden.
Fazit SMS-Falle fehlenden Hausnummer
Die SMS-Falle mit der „fehlenden Hausnummer“ ist eine betrügerische Masche, die Sie viel Geld und Ärger kosten kann. Seien Sie daher immer vorsichtig, wenn Sie eine SMS von einer unbekannten Nummer oder einem unbekannten Absender erhalten, die Ihnen ein Paket ankündigt, aber eine Hausnummer vermisst. Klicken Sie nicht auf den Link, sondern ignorieren Sie die Nachricht oder löschen Sie sie. Wenn Sie sich schützen wollen, folgen Sie den oben genannten Tipps und melden Sie solche SMS an die Bundesnetzagentur.
Ich hoffe, dieser Blogbeitrag hat Ihnen geholfen, mehr über die SMS-Falle mit der „fehlenden Hausnummer“ zu erfahren und wie Sie sich davor schützen können. Wenn Sie weitere Fragen zu diesem Thema haben oder rechtliche Unterstützung benötigen, können Sie mich gerne kontaktieren. Ich bin Thomas Feil, Fachanwalt für IT-Recht, und ich stehe Ihnen gerne zur Verfügung.
