Smishing-Masche: Betrüger manipulieren Sicherheits-Apps erfolgreich

Betrüger erbeuten in Mainz fünfstellige Summe, indem sie ein Opfer zur Freigabe in einer manipulierten Secure-App bewegen. Die Polizei warnt vor dieser Smishing-Masche.

Ein 31-jähriger Mann aus Mainz ist Opfer einer gezielten Betrugsmasche geworden und hat dabei einen hohen Geldbetrag verloren. Wie die Polizei Mainz mitteilte, erbeuteten die Täter am vergangenen Samstag durch die Manipulation einer Sicherheits-App eine Summe von über 10.000 Euro. Der Fall verdeutlicht die zunehmende Gefahr durch sogenanntes Smishing, bei dem Betrüger gefälschte Kurznachrichten nutzen, um Zugang zu Bankkonten zu erhalten.

Täuschung durch gefälschte Absenderkennung

Nach Erkenntnissen der Ermittlungsbehörden kontaktierten die Täter den Geschädigten zunächst per SMS. Dabei gaben sie sich als ein Kreditkarteninstitut aus, um eine offizielle Kommunikation vorzutäuschen. Im Rahmen dieser Nachricht wurde der 31-Jährige dazu aufgefordert, eine Überweisung freizugeben.

Die Betrüger nutzten dabei gezielt die psychologische Drucksituation und das Vertrauen in technische Sicherheitslösungen aus. Sie wiesen den Mann an, die geforderte Transaktion in einer speziellen Secure-App zu bestätigen. Der Geschädigte folgte diesen Anweisungen und autorisierte den Vorgang in der Anwendung auf seinem Smartphone. Unmittelbar nach der Bestätigung in der App gelang es den Tätern, den Betrag von über 10.000 Euro zu entwenden.

Anzeige

Millionen Menschen nutzen täglich Online-Banking per Smartphone – ohne zusätzlichen Schutz ist das zunehmend gefährlich. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Android-Gerät effektiv vor Hackern und kriminellen Zugriffen absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Polizei warnt vor Manipulationsversuchen in Sicherheits-Apps

Die Polizei Mainz nimmt diesen aktuellen Vorfall zum Anlass, die Öffentlichkeit vor derartigen Vorgehensweisen zu warnen. Die Ermittler stellten klar, dass Banken und Finanzdienstleister ihre Kunden niemals telefonisch oder per Textnachricht dazu auffordern würden, eine Freigabe in einer App zu erteilen oder vertrauliche Zugangsdaten preiszugeben.

Die Masche zielt darauf ab, die eigentlich sicheren Verfahren der Zwei-Faktor-Authentisierung zu umgehen, indem der Nutzer selbst zur Handlung bewegt wird. Experten weisen darauf hin, dass die Freigabe in einer Secure-App das letzte Glied in der Sicherheitskette darstellt.

Sobald ein Nutzer eine Transaktion in der App bestätigt, wird diese vom Bankensystem als legitim eingestuft, was eine Rückbuchung der verlorenen Gelder oft erschwert oder unmöglich macht.

Anzeige

Wer sich mit dem Schutz seiner digitalen Konten befasst, sollte die neuesten Sicherheitsstandards kennen, die klassische Passwörter ersetzen können. Ein gratis PDF-Report erklärt, wie Sie moderne Sicherheits-Technologien bei Diensten wie Amazon oder WhatsApp einrichten, um Phishing und Datenklau zu verhindern. Kostenlosen Sicherheits-Report jetzt herunterladen

Prävention und Verhaltensregeln

Um sich vor derartigen Verlusten zu schützen, raten Sicherheitsbehörden zur erhöhten Wachsamkeit bei unerwarteten Nachrichten. Links in SMS-Nachrichten, die angeblich von Banken oder Kreditkartengesellschaften stammen, sollten grundsätzlich nicht angeklickt werden.

Stattdessen wird empfohlen, die offiziellen Webseiten der Institute manuell im Browser aufzurufen oder die offizielle App direkt zu starten, um den Kontostand oder etwaige Mitteilungen zu prüfen.

Darüber hinaus sollten Verbraucher misstrauisch werden, wenn sie aufgefordert werden, Vorgänge freizugeben, die sie nicht selbst initiiert haben. Die Polizei Mainz betont, dass im Zweifelsfall immer direkter Kontakt zum betreffenden Institut über bekannte, offizielle Telefonnummern aufgenommen werden sollte, bevor eine Bestätigung in einer Sicherheits-App erfolgt. Der aktuelle Fall aus Mainz zeigt, dass bereits eine einzige unbedachte Bestätigung zu erheblichen finanziellen Schäden führen kann.