Was ist Smishing?
Stoppen Sie mehr Bedrohungen mit live casino online Email Security – fortschrittlicher Schutz für Ihre Inbox!
Smishing: Bedeutung und Definition
Smishing ist eine Form des Phishings, bei der Smartphones als Angriffsplattform genutzt werden. Der Betrüger führt den Angriff aus in der Absicht, personenbezogene Daten zu beschaffen, darunter Sozialversicherungs-, Ausweis- und Kreditkartennummern. Smishing erfolgt über Textnachrichten oder SMS, weshalb der Angriff den Namen SMiShing tr?gt.
Smishing-Angriffe nutzen Short Message Services (SMS), auch bekannt als Textnachrichten. Diese Form des Angriffs wird immer beliebter, da Nutzer einer Nachricht, die über eine Messaging-App auf ihrem Telefon eingeht, eher vertrauen als einer per E-Mail übermittelten Nachricht.
Viele Opfer bringen Phishing-Betrug nicht mit pers?nlichen SMS in Verbindung. Tats?chlich ist es für Betrüger einfacher, Ihre Telefonnummer zu ermitteln als Ihre E-Mail-Adresse. Bei Telefonnummern ist die Anzahl der Optionen begrenzt?– in den USA beispielsweise sind Telefonnummern 10-stellig.
Für E-Mail-Adressen hingegen existieren keine L?ngenbeschr?nkungen. Es gibt nur eine bestimmte Anzahl Zeichen, die vernünftigerweise zu erwarten sind. E-Mail-Adressen k?nnen Zahlen, Buchstaben und Sonderzeichen (!, # und %) enthalten. Es ist viel einfacher, zehn zuf?llige Ziffern aneinanderzureihen, um ein Opfer zu erreichen, als eine Person über eine E-Mail-Adresse zu kontaktieren.
Der Hacker kann einfach Nachrichten an eine beliebige Kombination von Ziffern senden, die in der L?nge einer Telefonnummer gleicht. Dabei kann er einfach jede beliebige Zahlenkombination ausprobieren, ohne Probleme oder Risiken. werden 98?% der SMS-Nachrichten gelesen und 45?% beantwortet. Dies macht SMS-Nachrichten für Hacker zu einem sehr logischen Angriffsmittel – vor allem da laut Gartner im Gegensatz dazu nur 6?% aller E-Mails beantwortet werden.
So funktionieren Smishing-Angriffe
Ein Hacker kann mit einer SMS sehr unterschiedliche Absichten verfolgen. Dazu geh?rt auch der Diebstahl Ihrer personenbezogenen Daten, indem er sich als Vertreter Ihrer Bank ausgibt. Er k?nnte versuchen, Sie dazu zu bringen, auf den Link in einer SMS zu klicken, um die Website der Bank aufzurufen und eine kürzlich erfolgte verd?chtige Abbuchung zu best?tigen. Oder er k?nnte Sie bitten, die Kundendienstnummer anzurufen, die praktischerweise in der SMS enthalten ist, um mit ihm über eine kürzlich erfolgte verd?chtige Abbuchung oder ein kompromittiertes Konto zu sprechen.
Hacker versuchen zudem, mit einfühlsamen Methoden an vertrauliche Informationen zu gelangen. Ein Beispiel sind Nachrichten im Zusammenhang mit Katastrophenhilfe, in denen Sie ein Betrüger um eine Spende für wohlt?tige Zwecke bittet. Der Hacker fordert Sie auf, den beigefügten Link anzuklicken und Ihre Kreditkartendaten, Ihre Adresse und h?ufig auch Ihre Sozialversicherungs- oder Ausweisnummer einzugeben. Sobald der Hacker Ihre Kreditkartennummer in Erfahrung gebracht hat, kann er Ihre Kreditkarte sogar monatlich belasten – damit Sie nicht misstrauisch werden.
Smartphone-Phishing
Ein weiteres Beispiel für einen Smishing-Angriff ist das Angebot Ihres Netzbetreibers mit einem Rabatt für einen Dienst oder ein Telefon-Upgrade. In der Nachricht werden Sie aufgefordert, auf den angegebenen Link zu klicken, um das Angebot zu aktivieren. Auf der gef?lschten Website, die wie die Ihres Anbieters aussieht, sollen Sie dann Ihre Kreditkartennummer, Adresse und m?glicherweise Ihre Sozialversicherungs- oder Ausweisnummer best?tigen. Denken Sie immer daran: Wenn es zu gut klingt, um wahr zu sein, ist es das vermutlich auch.
Instant Messaging Phishing
Phishing?über Instant-Messenger-Freeware wie Facebook Messenger oder WhatsApp f?llt technisch nicht in die Kategorie Smishing. Es ist jedoch eng damit verwandt. Der Hacker setzt auf die zunehmende Gew?hnung der Nutzer, Nachrichten von Fremden zu ?ffnen und Nachrichten über Social-Media-Plattformen zu beantworten.
Wie bei einem echten Phishing-Betrug besteht das Ziel des Angriffs darin, dass Sie dem Angreifer personenbezogene Daten zur Verfügung stellen, darunter Passw?rter und Kreditkartennummern. Um an solche Informationen zu gelangen, kann der Angreifer Ihnen einen Deal oder etwas Wertvolles anbieten. Solche Angebote enthalten oft einen anklickbaren Link.
Eine Nachricht von einem Fremden, der um Informationen bittet, ist h?ufig ein Indikator für Instant-Messaging-Phishing. Diese Angriffe k?nnen aber auch den Anschein erwecken, von Personen zu stammen, die Sie kennen und mit denen Sie bereits in Verbindung stehen. Dies geschieht h?ufig, wenn das Social-Media-Konto einer Person gehackt oder gef?lscht wurde.
Beispiele für Smishing
Bankbetrug:
Hacker senden Textnachrichten, die scheinbar von Ihrer Bank stammen, Sie vor verd?chtigen Aktivit?ten warnen oder auffordern, Ihre Kontodaten zu überprüfen. Wenn Sie auf den Link in der Warnung klicken, werden Sie zu einer betrügerischen Website weitergeleitet. Diese ist darauf ausgelegt, Ihre Anmeldedaten, Passw?rter und Finanzinformationen zu stehlen.
Staatsbetrug:
Bei diesen Betrugsversuchen geben Cyberkriminelle vor, Regierungsbeh?rden wie das Finanzamt oder die ?rtliche Polizei zu sein. Sie behaupten zum Beispiel, dass der Empf?nger Bu?gelder oder Steuern schuldet. Im Anschluss folgt dann die Aufforderung, auf einen Link zu klicken oder pers?nliche Angaben zu machen, um Strafen zu vermeiden.
Lieferbetrug:
Angreifer geben sich oft als Versandunternehmen wie FedEx, DHL oder UPS aus und informieren Opfer über Probleme mit einer Paketzustellung. Die Adressaten werden gebeten, eine Gebühr zu zahlen oder Anmeldedaten anzugeben, um das Problem zu l?sen. Das führt im n?chsten Schritt zum Diebstahl pers?nlicher oder Zahlungsinformationen.
Beispiel für einen ?fehlgeschlagene Zustellung“-Betrug.
Kundensupport-Betrug:
Bei dieser Form von Smishing tarnen sich Betrüger als Kundendienstmitarbeiter von bekannten Unternehmen wie Amazon oder Microsoft. Sie behaupten, es gebe ein Problem mit dem Konto des Opfers. Andere bieten gef?lschte Belohnungen an, indem sie Opfer auf Phishing-Websites verweisen, um pers?nliche oder finanzielle Details zu stehlen.
Falsche Anzahl von Betrugsf?llen:
Hacker geben vor, Ihnen versehentlich einen Text gesendet zu haben, der für jemand anderen gedacht war. Sobald Sie antworten, führen sie Gespr?che und bauen langsam Vertrauen auf, bevor sie versuchen, Sie dazu zu bringen, pers?nliche Informationen weiterzugeben oder Geld zu senden.
Betrug: ?Kreditwürdigkeit gesunken“
Bei diesem Betrug sollen Sie auf einen Link klicken, der zu einer gef?hrlichen Website führt. Dazu behauptet der Angreifer, Ihre Kreditwürdigkeit sei gesunken.
Beispiel für einen ?Kredit abgelehnt“-Betrug.
live casino online Email Security-L?sungen
live casino online? Email Security erkennt b?sartige Absender und analysiert Inhalte, um Spam herauszufiltern. Authentizit?t und Reputation des Absenders werden analysiert und b?sartige URLs abgewehrt.
Generationsübergreifende Techniken zur Bedrohungsabwehr verbessern den Schutz und bieten Transparenz und Kontrolle von Bedrohungen, die sich st?ndig weiterentwickeln.
Verwandte Informationen über Smishing
Weltweite E-Mail-Phishing-Statistiken und Beispiele für 2023
Lesen Sie nach, warum es nicht ausreicht, sich auf die in Microsoft 365 und Google Workspace? integrierte Sicherheit zu verlassen. Das zeigen die im Jahr 2023 entdeckten E-Mail-Bedrohungen.
Bew?hrte E-Mail-Sicherheitspraktiken zur Phishing-Pr?vention
Informieren Sie sich über die neuesten Phishing-Trends und Best Practices, um Ihre E-Mail-Sicherheit zu verbessern und das Cyberrisiko zu reduzieren.
Weiterführende Artikel
Weiterführende Forschung