Die Polizei und insbesondere das Dezernat für Cybercrime erhält derzeit vermehrt Anfragen von Handybesitzern, denen die Zustellung eines Pakets per SMS in Aussicht gestellt wurde. Hierbei könnte es sich um betrügerische SMS handeln. Beim sogenannten Smishing nutzen Kriminelle Textnachrichten, um beispielsweise ihre Schadsoftware zu verbreiten oder Daten abzugreifen. Smishing ist ein Begriff, der sich aus SMS und Phishing zusammensetzt. Aktuell wird sehr häufig eine SMS mit dem Inhalt zugesandt, dass dies die letzte Möglichkeit sei das Paket abzuholen. Es existieren aber auch eine Vielzahl an weiteren Varianten. Alle SMS enthalten einen Link, der jeweils von den gängigen Paketdienstleistern abweicht und auf offenbar zuvor von den Betrügern kompromittierte Seiten führt. Die SMS- Empfänger sollen immer dazu gebracht werden, den Link anzuklicken und anschließend eine App, die Schadcode enthält, zu installieren. Wenn Sie eine solche SMS erhalten haben:
– Klicken Sie auf keinen Fall auf Links, die Ihnen von unbekannter Seite und unerwartet zugestellt werden. Sollten Sie den Absender tatsächlich kennen, fragen Sie auf alternativem Weg nach, was sich hinter dem Link verbirgt und ob der Versand beabsichtigt war.
– Bestätigen Sie keine Installation von fremden Apps auf Ihrem Smartphone. Besonders Android-Geräte sind hier gefährdet, da diese bei ungünstiger Einstellung eine Fremdinstallation und somit auch schädliche Apps zulassen.
– Deaktivieren Sie bei Android die Möglichkeit, unbekannte Apps installieren zu können. Gegebenenfalls ist in Ihrer Android-Version diese Funktion nicht mehr im Sicherheitsbereich zu finden. Geben Sie unter Einstellungen in der Suche “unbek” an. Möglicherweise werden Sie nun in den Bereich “Unbekannte Apps installieren” geführt, bei denen Sie einzelnen Apps diese Erlaubnis erteilen oder noch besser entziehen können. Ohne diese Erlaubnis können keine fremden Apps (also alles außerhalb des originalen App-Stores) installiert werden. Je nach Android und Smartphone kann diese Einstellung anders sein.
– Richten Sie unbedingt bei Ihrem Mobilfunkprovider die Drittanbietersperre ein, um weitere Kosten zu vermeiden. Diese kann kostenlos über den jeweiligen Service gebucht werden.
– Solange Sie unter Android den Link nicht angeklickt und die App installiert haben, ist noch nichts passiert. Wichtig ist, dass Sie die Installation von unbekannten Apps deaktiviert haben (siehe weiter oben).
– Sperren Sie gegebenenfalls die Rufnummer, die die SMS versendet hat.
– Löschen Sie die SMS.
– iOS Nutzer könnten mit dieser SMS inzwischen auch Probleme bekommen. Apps können zwar nicht einfach so installiert werden, dennoch sollte der Link nicht angeklickt werden. Durch eine aktuell bestehende Sicherheitslücke in WebKit besteht für iOS Nutzer die Gefahr, dass über einen manipulierten Link Apple Geräte kompromittiert werden können. Es wird dringend zum Update auf iOS 14.4.2 vom 26.03.2021 geraten.
Wenn Sie bereits geklickt, installiert und die SMS nun massenhaft bekommen/gegebenenfalls selber versenden:
– Schalten Sie Ihr Smartphone in den Flugmodus.
-Informieren Sie Ihren Provider.
– Richten Sie, wenn nicht bereits geschehen, die Drittanbietersperre ein.
– Prüfen Sie, ob durch die SMS bereits Kosten zu Ihrem Nachteil verursacht wurden. Gegebenenfalls können Sie einen Kostennachweis bereits beim Provider einholen/erfragen.
– Erstatten Sie Anzeige bei Ihrer örtlichen Polizeidienststelle. Bringen Sie dazu das Smartphone, gegebenenfalls Screenshots (Abfotografieren mit einem anderen Smartphone), Kostennachweise usw. mit.
– Starten Sie Ihr Smartphone im abgesicherten Modus und schauen Sie, welche Apps zuletzt/nicht bewusst von Ihnen installiert wurden. Diese Apps können Sie dann entfernen und das Smartphone neu starten. Die Möglichkeiten für den abgesicherten Modus können von Hersteller zu Hersteller abweichen.
– Wenn Sie sich nicht sicher sind, nehmen sie professionelle Unterstützung in Anspruch um die Schadsoftware von dem Mobiltelefon zu bekommen.
– Gegebenenfalls hilft nur die Zurücksetzung in den Auslieferungszustand.
