Text-Phishing "SMiShing"

Registrieren Sie Ihre Telefonnummer im nationalen Register „Nicht anrufen“ unter donotcall.gov. Auch wenn Kriminelle und unseriöse Telefonverkäufer die Liste ignorieren, kann ein Anruf von einem vermeintlichen Telefonverkäufer, falls Sie auf der Liste stehen, ein Hinweis darauf sein, dass es sich um ein betrügerisches Angebot handelt. Die meisten seriösen Telefonverkäufer halten sich an die Regeln und Gesetze zur Kontaktaufnahme mit Verbrauchern. Die Website bietet außerdem die Möglichkeit, Beschwerden einzureichen.

Websites, E-Mail und Messenger:

• Spam: Leiten Sie Spam, der Phishing-Versuche nach Informationen unternimmt, weiter an Diese E-Mail-Adresse ist vor Spambots geschützt. Sie benötigen aktiviertes JavaScript, um sie anzuzeigen. und an das Unternehmen, die Bank, die Kreditgenossenschaft oder die Organisation, die in der Phishing-E-Mail imitiert wurde. Die meisten Organisationen bieten auf ihren Websites Informationen darüber an, wo man Probleme melden kann.
• Phishing: Sie können Phishing-E-Mails auch melden an Diese E-Mail-Adresse ist vor Spambots geschützt. Sie benötigen aktiviertes JavaScript, um sie anzuzeigen.Die Anti-Phishing Working Group, ein Konsortium aus Internetdienstanbietern, Sicherheitsanbietern, Finanzinstituten und Strafverfolgungsbehörden, nutzt diese Berichte zur Bekämpfung von Phishing.

Hier sind ein paar Schritte, um SMS-Spam zu verhindern:

• Löschen Sie Textnachrichten, in denen Sie zur Bestätigung oder Angabe persönlicher Daten aufgefordert werden: Seriöse Unternehmen fragen nicht per E-Mail oder SMS nach Informationen wie Kontonummern oder Passwörtern.
• Antworten Sie nichtund klicken Sie nicht auf die in der Nachricht enthaltenen Links: Links können Schadsoftware auf Ihrem Computer installieren und Sie auf gefälschte Websites weiterleiten, die echt aussehen, aber nur dazu dienen, Ihre Daten zu stehlen.
• Behandeln Sie Ihre persönlichen Daten wie Bargeld: Ihre Sozialversicherungsnummer, Kreditkartennummern sowie Bank- und Versorgungskontonummern können missbraucht werden, um Ihr Geld zu stehlen oder in Ihrem Namen neue Konten zu eröffnen. Geben Sie diese Daten niemals als Antwort auf eine SMS preis.
• Wenn Sie Abonnent von AT&T, T-Mobile, Verizon, Sprint oder Bell sind, können Sie Spam-SMS kostenlos Ihrem Mobilfunkanbieter melden, indem Sie die Originalnachricht kopieren und an die Nummer 7726 (SPAM) weiterleiten.
• Prüfen Sie Ihre Handyrechnung auf unberechtigte Abbuchungen und melden Sie diese Ihrem Mobilfunkanbieter.
• Um Spam-Nachrichten zu blockieren – aber nicht alle eingehenden SMS von Freunden und Familie – rufen Sie den Kundenservice Ihres Mobilfunkanbieters an (normalerweise 611) und bitten Sie um die Anweisung, „alle SMS, die Ihnen als E-Mail zugesendet werden, zu blockieren“ und „alle Multimedia-Nachrichten, die Ihnen als E-Mail zugesendet werden, zu blockieren“. Alternativ können Sie sich möglicherweise auch online in Ihr Konto einloggen und diese Sperren dort aktivieren.
• Wenn das Wählen der 611 oder das Aufrufen der Online-Einstellungen Ihres Telefons den Spam nicht eindämmt, erkundigen Sie sich bei Ihrem Mobilfunkanbieter nach anderen Möglichkeiten, zukünftige Spam-Nachrichten zu blockieren.
• Richten Sie ein kostenloses E-Mail-Konto ein , das Sie ausschließlich für Werbeaktionen, Gewinnspiele und Ähnliches verwenden. So können Sie diese Nachrichten problemlos von Ihrer privaten und geschäftlichen Korrespondenz trennen.

Weitere Präventionstipps:

• Angriffe, die Verifizierungscodes nutzen, um die Zwei-Faktor-Authentifizierung zu umgehen. Seien Sie misstrauisch gegenüber SMS-Nachrichten, die nach Verifizierungscodes fragen. Seriöse Nachrichten von Passwortwiederherstellungsdiensten enthalten lediglich den Verifizierungscode und fordern Sie zu keiner weiteren Antwort auf.
• Fallen Sie nicht auf SMS Ihres Mobilfunkanbieters herein, in denen nach persönlichen Daten gefragt wird. Ihr Mobilfunkanbieter sendet Ihnen häufig SMS – beispielsweise im Ausland, um Sie über Roaming-Gebühren zu informieren. Ihr Anbieter wird Sie jedoch niemals auffordern, Ihre Daten zu bestätigen oder zu verifizieren. Sollten Sie eine sogenannte „Sicherheits-SMS“ erhalten, in der nach einem Passwort oder anderen Daten gefragt wird, klicken Sie nicht auf den Link und rufen Sie keine der darin enthaltenen Nummern an. Kontaktieren Sie Ihren Anbieter stattdessen über dessen Website oder telefonisch (über die tatsächliche Telefonnummer, nicht die in der SMS angegebene).
• Wenn Sie in einer SMS eine geschäftliche Telefonnummer sehen, ist das keine Garantie dafür, dass sie echt ist. Viele Phishing-Angriffe per SMS verwenden gebührenfreie Nummern, die wie legitime Geschäftsnummern aussehen – sie sind es aber nicht.
• Antworten Sie nicht mit „STOP“, wenn Sie Spam erhalten – kontaktieren Sie stattdessen Ihren Mobilfunkanbieter. Wenn Sie wiederholt Spam erhalten und die SMS die Anweisung enthält, mit „STOP“ zu antworten, um die E-Mails zu stoppen, tun Sie dies nicht. Dadurch signalisieren Sie den Spammern lediglich, dass Sie da sind, und sie werden ihre Angriffe verstärken. Ihr Mobilfunkanbieter kann SMS von bestimmten Nummern blockieren.
• Seien Sie äußerst misstrauisch gegenüber „Sonderangeboten“ – insbesondere solchen, bei denen Sie „schnell handeln“ müssen. Phisher versenden häufig SMS-Angriffe in Form von „Sonderangeboten“ großer Unternehmen – beispielsweise einer Geschenkkarte im Wert von 1.000 US-Dollar, von der nur eine begrenzte Anzahl verfügbar ist und für deren Einlösung Sie auf einen Link klicken müssen.
• Hochwertige „Sonderangebote“, die zu schön klingen, um wahr zu sein, sind es meistens auch nicht. Wenn Ihre Pizzeria um dienstags zwei Pizzen zum Preis von einer anbietet, sind Sie vielleicht auf der sicheren Seite. Überlegen Sie gut, bevor Sie auf einen Link klicken, und seien Sie besonders vorsichtig.
• Stellen Sie Ihr Smartphone so ein, dass Apps aus unbekannten Quellen blockiert werden. Viele Phishing-Angriffe per SMS zielen darauf ab, Sie zur Installation schädlicher Apps zu verleiten – insbesondere auf Android-Geräten. Blockieren Sie daher vorsorglich die Installation von Apps aus unbekannten Quellen (diese Option finden Sie in den Android-Einstellungen). Sollten Sie die Blockierung aufheben müssen (z. B. für die Installation einer Arbeits-App), stellen Sie sie anschließend wieder auf „Blockiert“. So sind Sie im Falle eines Fehlers zusätzlich geschützt. Es empfiehlt sich außerdem, die integrierte Funktion „Apps überprüfen“ von Google zu nutzen, die Apps auf verdächtige Aktivitäten überwacht.
• Fallen Sie nicht auf SMS Ihrer Bank oder Sparkasse herein, in denen nach „Bestätigungsdetails“ gefragt wird. Ihre Bank sendet Ihnen möglicherweise eine SMS – beispielsweise zur Bestätigung einer Transaktion am PC –, aber Banken fragen Sie in SMS niemals nach Details oder Passwörtern. Banken aktualisieren ihre Apps auch nicht auf diese Weise. Wenn Sie misstrauisch sind, klicken Sie nicht auf Links und rufen Sie keine Nummern in der SMS an. Rufen Sie stattdessen Ihre Bank unter ihrer üblichen Telefonnummer an – googeln Sie diese, falls Sie sie nicht kennen – und überprüfen Sie, ob die SMS tatsächlich von Ihrer Bank stammt.
• Fallen Sie nicht auf Warnungen herein, die besagen: „Ihr Telefon ist infiziert“. Aktuelle Phishing-Angriffe per SMS nutzen gefälschte Sicherheitswarnungen, um Nutzer zur Installation gefälschter Antiviren-Apps zu verleiten. Seriöse Sicherheitsunternehmen werden ihre Produkte nicht auf diese Weise aufdrängen.
• Vertrauen Sie nicht der Anrufer-ID. Nur weil Ihre Anrufer-ID eine Telefonnummer oder den Namen eines Ihnen bekannten, seriösen Unternehmens anzeigt, ist das keine Garantie dafür, dass der Anruf tatsächlich von dieser Nummer oder diesem Unternehmen stammt.