Was ist Smishing?
Smishing ist Phishing über Textnachricht, mit einem kurzen Link oder dringlichen Worten, um eine schädliche Handlung anzustoßen.
Der Kanal ist die Telefonnachricht und nicht E-Mail, was die sichtbaren Hinweise und die passenden Filter verändert.
So funktioniert es
Texte sind kurz, daher stützt sich der Köder auf Dringlichkeit, eine vertraute Marke und einen Link oder eine Antwort, die einen Code fängt.
Pakethinweise, Bankalarme und Gewinnversprechen sind häufige Vorwände, weil sie auf einen kleinen Schirm passen.
Menschen vertrauen Texten von Nummern, die örtlich wirken, und Telefone machen das Tippen leicht, bevor man liest.
Schulung und Anbieterfilter helfen, und Konten sollten einen per Text gesendeten Code nicht als genug behandeln, um Geld zu bewegen oder Post zu ändern.
Konkrete Beispiele
- Ein Text sagt, ein Paket brauche eine Gebühr, und verlinkt auf eine Seite, die eine Liefermarke kopiert.
- Ein bankartiger Text bittet, mit einem Einmalcode zu antworten, der gerade angekommen ist.
- Ein Gewinntext drängt zum Tippen, bevor das Angebot in den nächsten Minuten abläuft.
Schutzmaßnahmen
- Lehren Sie Menschen, Banken und Anbieter über Apps oder gespeicherte Nummern zu erreichen, nicht über einen frischen Textlink.
- Geben Sie keine Zahlungen oder Passwortrücksetzungen frei, die nur von einem per Text gesendeten Code abhängen.
- Melden Sie Smishing Ihrem Mobilanbieter und der nachgeahmten Organisation über einen Kontakt von ihrer echten Seite.
- Filtern Sie Links in Textgateways, die Sie betreiben, und halten Sie Prüfnachrichten frei von überraschenden Forderungen nach Geheimnissen.
Verwandte Artikel
Was ist Phishing? erklärt den breiteren Nachahmungsangriff, den Smishing über einen Textkanal trägt.
Was ist SIM Swapping? erklärt den Diebstahl der Mobilnummer, die die Textcodes empfängt, welche diese Köder verlangen.
Was ist eine Sicherheitsschulung? erklärt Personalschulung, die Textköder einschließen sollte und nicht nur E-Mail Beispiele.