Angriff

Smishing

SMS-basierter Phishing-Angriff, bei dem betrügerische Textnachrichten Empfänger zur Preisgabe von Daten oder zum Klicken auf Links verleiten.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Du bekommst eine SMS: "Ihre DHL-Lieferung konnte nicht zugestellt werden. Klicken Sie hier." Du klickst, gibst deine Adresse und Kreditkartendaten ein — und merkst nicht, dass das eine Fälschung war. SMS wirken persönlicher als E-Mails, darum funktioniert das so gut.”

Ausführliche Erklärung

Smishing (SMS + Phishing) nutzt die hohe Öffnungsrate von SMS (über 95%) und das verbreitete Vertrauen in Textnachrichten. Typische Szenarien: gefälschte Paketdienst-Benachrichtigungen, Bank-Warnungen, Gewinnbenachrichtigungen oder Behördenmitteilungen. Da mobile Browser oft keine vollständige URL anzeigen, ist URL-Manipulation besonders effektiv. Mit A2P (Application-to-Person) Messaging können Angreifer seriös wirkende Absendernamen nutzen.

>Wie funktioniert das?

Angreifer sendet massenhaft SMS mit dringendem Inhalt (Paket, Bank, Behörde)

Link führt zu einer überzeugend gestalteten Phishing-Seite

Opfer gibt Daten ein (Kreditkarte, Bankdaten, Login-Credentials)

Alternativ: Download einer bösartigen App

Daten werden sofort für Betrug oder Identitätsdiebstahl genutzt.

?Häufig gestellte Fragen

Antwort

Kriminelle Gruppen, oft aus organisierten Cybercrime-Netzwerken, die SMS-Blasting-Dienste nutzen und Millionen von Nachrichten täglich versenden können.

Antwort

Die höhere Öffnungsrate (95% vs. ~20% bei E-Mails), die verkürzte URL-Darstellung auf Mobilgeräten und das generell höhere Vertrauen in SMS als Kommunikationskanal.

Antwort

Für Kreditkartenbetrug, Kontoübernahmen, Identitätsdiebstahl und als Einstieg für weitere Angriffe wie SIM-Swapping.

Antwort

Paketdienst-Smishing ist sehr erfolgreich, da Online-Shopping verbreitet ist und Nutzer tatsächlich Pakete erwarten — die Smishing-Nachricht wirkt daher besonders plausibel.

Antwort

Links in SMS niemals direkt anklicken, immer direkt die offizielle App oder Website aufrufen, verdächtige Nachrichten an die Bundesnetzagentur melden und SMS-Filterfunktionen des Smartphones nutzen.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC