Eine SMS mit einer Paketbenachrichtigung zu bekommen, ist normalerweise ein Sonder-Service der Paketdienste. Doch wenn man sich dafür gar nicht angemeldet hat oder kein Paket erwartet, kann sie auch zur Falle werden. Die neuste Masche behauptet „Wir konnten heute ein Paket nicht zustellen“. Erfahrt bei GIGA, was passieren kann. Show
Phishing: Was ist das? Angriffe erkennen und abwehren Facts Genres:Sicherheit Mehr zu Phishing: Was ist das? Angriffe erkennen und abwehren:News, Tipps, Specials, Galerie Inhaltsverzeichnis
„Smishing“ nennt sich die Methode, mit der Kriminelle versuchen, an die Daten ihrer Opfer zu kommen. Diese Mischung aus SMS und Phishing ist raffiniert, allerdings auf die Mitarbeit der Opfer angewiesen. Der Link in einer SMS mit Paketbenachrichtigung kann derzeit nur Android-Handys mit einem Virus verseuchen, wenn man den Link öffnet und den Anweisungen folgt. Auch DHL warnt inzwischen vor den SMS: Was bewirkt der Link in der SMS-Paketbenachrichtigung?Zuerst einmal ist dieser Link nur für die Benutzer von Android-Smartphones eine Gefahr – und das auch nur, wenn ihr selbst die angebotene App-Datei manuell installiert. Die Links führen zu einer Internetseite, die keine Paketbenachrichtigungen, sondern eine „APK-Datei“ enthält. Das ist eine Programmdatei für eine Android-App. Die Nachrichten lauten beispielsweise:
Darin selbst besteht noch keine Gefahr, aber wird sie installiert, so kann sie beispielsweise alle empfangenen SMS weiterleiten. Dadurch können die Verursacher unter anderem an Sicherheits-Codes zur Anmeldung bei Konten und Webseiten kommen.
Außerdem ermöglicht die App nach den Analysen der Cybercrime-Abteilung des Landeskriminalamts Niedersachsen darüber hinaus die komplette Fernsteuerung des Handys. Das kann etwa genutzt werden, um auf euer Bankkonto zuzugreifen, in Online-Portalen Bestellungen zu machen oder auf aufgerufenen Webseiten Werbung und andere schädliche Links anzuklicken. Allerdings muss dieser „Trojaner“ noch ein paar Hürden überwinden, die ihr steuern könnt. Wenn es euch erwischt habt, müsst ihr euer Handy auf die Werkseinstellungen zurücksetzen. Unser Video zeigt euch, wie das geht: Android zurücksetzen Abonniere uns Wie soll man sich verhalten?iPhone-User sind in diesem Fall sicher, weil iPhones keine App-Installation außerhalb des App-Stores erlauben. Aber auch Android-Nutzer sind nicht komplett hilflos. Damit der Virus auf dem Handy installiert wird, müssen mehrere Umstände zusammentreffen:
Spätestens hier sollte sich die Vernunft einschalten: Warum muss man eine App installieren, um eine Paketbenachrichtigung zu lesen? Aber die Verursacher der SMS setzen auf die pandemiebedingten Paketbestellungen und das fehlende Fachwissen vieler Anwender. Wenn so eine SMS kommt – nicht auf den Link tippen. Und selbst wenn man getippt hat: Keine Installation zulassen! Was soll man tun, wenn es passiert ist und die App installiert wurde?
Außerdem solltet ihr, zumindest wenn ihr einen Schaden durch weitere Kosten hattet, eine Anzeige bei der Polizei machen. Um die Gefahr für die Zukunft zu minimieren, sollte die Installation von Apps aus unbekannten Quellen deaktiviert sein und nur in den Ausnahmefällen zugelassen werden, wenn ihr euch über die App-Herkunft sicher seid. Das Android Quiz: Wie viel weißt du über Googles Betriebssystem?Du willst keine News rund um Technik, Games und Popkultur mehr verpassen? Keine aktuellen Tests und Guides? Dann folge uns auf Facebook oder Twitter. |