Angesichts einer massiven Zunahme von Phishing-Versuchen, die gezielt auf die SMS-Kommunikation und mobile Endgeräte von Verbrauchern abzielen, haben Sicherheitsbehörden und Technologieunternehmen ihre Warnungen und Schutzmaßnahmen verschärft. Aktuelle Berichte zeigen, dass Kriminelle verstärkt sogenannte Smishing-Methoden nutzen, um persönliche Daten und Finanzinformationen direkt über Smartphones zu entwenden.
Die Deutsche Rentenversicherung warnt in diesem Zusammenhang vor gefälschten E-Mails, die das offizielle Logo der Institution missbrauchen. Als Absenderadressen wurden Identitäten wie „noreply@drv.de“ oder „admin@lenterasafety.co.id“ identifiziert.
Neben digitalen Angriffen weist die Versicherung zudem auf betrügerische Telefonanrufe hin. Es wurde klargestellt, dass Zahlungsaufforderungen niemals telefonisch gestellt würden. Auch bei unangekündigten Hausbesuchen oder dubiosen Briefen sei Vorsicht geboten; offizielle Termine fänden nur nach vorheriger Vereinbarung und gegen Vorlage eines Dienstausweises statt.
Gezielte Betrugsversuche im Namen von Finanzbehörden
Parallel dazu berichtet die Verbraucherzentrale über eine Phishing-Welle, die das offizielle Steuerportal ELSTER imitiert. Die Betrüger versenden Nachrichten mit dem Betreff „Zahlungsaufforderung zu Ihrer Steuererklärung 2025“.
Darin wird eine Summe von 729 Euro gefordert, die bis zum 7. September beglichen werden müsse. Auffällig seien hierbei eine unpersönliche Anrede sowie eine unseriöse Absenderadresse, die nicht mit den offiziellen Kanälen der Finanzverwaltung übereinstimme.
Die wirtschaftlichen Auswirkungen dieser Kriminalitätsform sind erheblich. Nach Einschätzung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) bewegen sich die jährlichen Schäden durch Phishing bereits im zweistelligen Millionenbereich. Analysen weisen darauf hin, dass Deutschland innerhalb der Europäischen Union die höchsten Schäden durch Online-Betrug verzeichnet.
Wer sich gegen die wachsende Gefahr von Datenmissbrauch und Hackerangriffen auf dem Mobiltelefon wappnen möchte, findet in diesem Ratgeber die wichtigsten Grundlagen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Täter finden ihre Opfer dabei immer häufiger über das Smartphone. Die Bundesnetzagentur registrierte bereits im Jahr 2024 insgesamt 154.624 Beschwerden wegen Rufnummernmissbrauchs, wobei rund 60 Prozent der Fälle auf SMS- oder Messenger-Dienste entfielen.
Technologische Antworten und neue Sicherheitsstandards
Die Industrie reagiert mit technischen Upgrades auf die Bedrohungslage. Der Elektronikkonzern Samsung weitet die Funktion zur Betrugserkennung (Scam Detection) im Rahmen der One UI 9 Beta 7 auf ältere Galaxy-Modelle aus. Die Erkennung potenzieller Betrugsversuche erfolge dabei lokal auf dem jeweiligen Gerät.
Gleichzeitig wird im Bereich der Unternehmenskommunikation auf sicherere Standards gesetzt. Der Anbieter SendSeven startete in Deutschland den Dienst RCS Business Messaging, der über die Netze von Telekom, Vodafone, O2 und 1&1 rund 70 Millionen Menschen erreicht.
Ein veraltetes Betriebssystem ist oft das größte Einfallstor für Kriminelle, die es auf sensible Nutzerdaten abgesehen haben. Dieser kostenlose Guide zeigt Ihnen, wie Sie Ihr Gerät mit den richtigen Einstellungen und Updates dauerhaft absichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Im Gegensatz zu herkömmlichen SMS bietet dieser Standard verifizierte Absenderprofile mit Logo und Häkchen, was die Authentizität der Nachrichten erhöhen soll. Die Kosten für Marketingnachrichten liegen laut Anbieter bei 11,3 Cent und damit unter den Tarifen von Wettbewerbern wie WhatsApp, wobei Meta zum 1. Oktober 2026 sein Abrechnungsmodell umstellt.
Ermittlungserfolge und rechtliche Herausforderungen
Auch die Strafverfolgungsbehörden melden Erfolge gegen die organisierte Smishing-Kriminalität. In London wurde ein 43-jähriger Mann zu einer Haftstrafe von drei Jahren und acht Monaten verurteilt, nachdem er einen sogenannten SMS-Blaster in einem Lieferwagen betrieben hatte. Über diese Technik, die Sicherheitslücken im 2G-Netz ausnutzt, konnten 7.859 kompromittierte Kreditkartendaten sichergestellt werden.
Zudem warnt das Bundesamt für Cybersicherheit (Bacs) aktuell vor einer neuen Form des Skimmings bei Essenslieferdiensten. Dabei manipulierten Kriminelle die Bezahlseiten der Anbieter und ersetzten lokale Zahlungsoptionen wie Twint durch betrügerische Kreditkartenformulare. Kunden wird geraten, ihre Kontobewegungen zeitnah zu prüfen.
Während die Behörden ihre technischen Überwachungsmöglichkeiten ausbauen, wächst die rechtliche Debatte. Das Zollkriminalamt nutzt seit August 2025 regulär das sogenannte Account-Cloning zur Überwachung von Messenger-Diensten. Hierbei greifen Ermittler über Web-Clients auf Konten zu, wobei der Zugang oft über SMS-Bestätigungscodes erfolgt.
Der Bundesgerichtshof (BGH) ordnete diese Praxis Anfang 2026 rechtlich als Quellen-Telekommunikationsüberwachung ein und forderte strengere Regeln. Der IT-Strafrechtler Christian Rückert bewertete das Verfahren als problematisch, da potenziell mehr Daten als gesetzlich zulässig erfasst würden, was künftig zu Beweisverwertungsverboten führen könne.
