#„Ihr Paket wurde verschickt“: Das steckt hinter dem Betrug per SMS

Schon vor einigen Wochen hatte der Mobilfunkanbieter O2 seine Kunden vor ominösen SMS gewarnt. Seinerzeit warnte der Anbieter seine Kunden, von denen er annahm, dass sie betroffen seien, selbst per SMS. Doch die SMS-Welle zieht nun weitaus größere Kreise.

SMS mit Schadsoftware per Link

Die SMS, die derzeit die Runde machen, haben alle einen ähnlichen Inhalt. Es geht dabei um eine vermeintliche Zustellung eines Paketes oder die Benachrichtigung, dass ein Paket versandt sei. Dabei werden in der Regel die Namen von unbekannten Webseiten, mitunter auch Fakeshops genannt. Die Absender sind normalerweise unbekannte Handynummern. Die Masche: Du erhältst mit der SMS einen Link. Dieser sieht oftmals sogar nach einem direkten Tracking-Link für dein Paket aus. Doch hinter dem Link verbirgt sich kein Paket-Tracking, sondern eine Schadsoftware.

So teilte beispielsweise die Polizei in Trier kürzlich mit, dass sich Betrüger in der Corona-Krise die hohe Nachfrage beim Online-Handel zunutze machen. „Viele Menschen erwarten tatsächlich ein Paket und klicken unbedarft auf den Link, der in der SMS mit gesendet wird.“ Bei einem Klick auf diesen Link werde eine Schadsoftware auf dem Handy installiert, mit der Daten ausgespäht werden. „Zudem nutzen die Täter das kompromittierte Handy, um weitere SMS mit dem Link zu verbreiten.“

Der Polizei in Hagen liegen weitere Erkenntnisse vor. Demnach führen die Links aus der SMS in einigen Fällen auch auf eine Webseite, die unter anderem einen Gewinn bei einem Gewinnspiel suggeriert. Andere Seiten bitten auch ganz ohne den Gewinnspiel-Zusatz um die Verifizierung oder Angaben der eigenen Daten. Bei einer anderen Variante führt der Link auf eine vermeintliche Seite eines Zustellers, von der aus eine App installiert werden soll. Hierbei handelt es sich jedoch nicht um eine richtige App. Stattdessen bestätigen Betroffene beim Öffnen dieser App den Zugriff der Täter auf das eigene Smartphone.

Schlimmstenfalls Handy auf Werkseinstellung zurücksetzen

Der Rat der Polizei: Installiere keine App, der du nicht vertraust. „Klicken Sie auf keinen Fall auf Links, die Ihnen von unbekannter Seite und unerwartet zugestellt werden“, so die Polizei. Die SMS sollst du löschen. „Wenn Sie den Link bereits angeklickt haben schalten Sie Ihr Smartphone in den Flugmodus“, rät die Polizei weiter. Auch eine Strafanzeige bei der Polizei sei denkbar. Zudem sollst du überprüfen, ob dein Handy bereits SMS verschickt hat, die du nicht verschicken wolltest. Weiterhin sollst du möglicherweise installierte Apps entfernen und das Smartphone neu starten. Schlimmstenfalls, so die Polizei, musst du dein Smartphone auf die Werkseinstellungen zurücksetzen.

Die Daten, so mutmaßt der Datenschutzbeauftragte des Bundes Ulrich Kelber, könnten aus der aktuell bekannt gewordenen Facebook-Datenlücke stammen.