Smishing-Welle: Gefälschte Produktrückrufe fluten deutsche Handys

Kriminelle nutzen gefälschte Rückruf-SMS für Phishing-Angriffe. KI macht die Betrugsversuche täuschend echt und schwer erkennbar.

Verbraucherschützer schlagen Alarm: Eine neue Welle von SMS-Betrug tarnt sich als dringende Produktrückrufe und fordert Millionen Opfer.

Perfide Masche: Wie Kriminelle die Angst vor defekten Produkten ausnutzen

Die Täter geben sich als große Handelsketten oder Sicherheitsbehörden aus. Ihre Nachrichten warnen vor angeblich gefährlichen Produkten – von Küchengeräten bis zu Kindersitzen. Ein Klick auf den mitgelieferten Link soll angeblich zur Rückruf-Seite führen. Doch dahinter steckt eine professionell gestaltete Phishing-Seite.

Anzeige

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Wer diese 5 Maßnahmen nicht kennt, riskiert bei Phishing-Angriffen massiven Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Das Ziel: Zugang zu Kundenkonten mit gespeicherten Kreditkartendaten, Adressen und Kaufhistorien. In besonders dreisten Fällen fordern die Betrüger sogar Sozialversicherungsnummern oder Bankdaten – angeblich zur Abwicklung einer Rückerstattung.

Die Täter nutzen eine raffinierte Taktik: Sie spielen mit der Zeit. Nachrichten mit Betreffzeilen wie „Dringende Produktrückruf-Warnung“ oder „Sicherheitsrisiko – Sofort handeln“ sollen Panik erzeugen. Wer schnell reagiert, hinterfragt nicht die Echtheit der Nachricht.

Explodierende Schäden: SMS-Betrug wird zum Milliardengeschäft

Die Zahlen sind alarmierend. Allein 2024 meldeten US-Verbraucher Verluste von umgerechnet rund 430 Millionen Euro durch SMS-Betrug – ein Anstieg um das Fünffache gegenüber 2020. Die Gesamtschäden durch Betrug erreichten 2024 rund 11,5 Milliarden Euro.

Besonders besorgniserregend: Jeder dritte Betrugsopfer erleidet inzwischen einen direkten finanziellen Verlust. Vor wenigen Jahren war es nur jeder vierte. Die Täter werden professioneller – und die Opfer zahlreicher.

Die Verbraucherzentrale Better Business Bureau verzeichnete seit 2021 über 23.000 Meldungen zu Phishing-Angriffen. Allein 2023 gingen mehr als 9.000 Beschwerden ein – doppelt so viele wie im Vorjahr und ein trauriger Rekord.

Künstliche Intelligenz als Brandbeschleuniger

Die neue Qualität der Angriffe liegt in ihrer Personalisierung. Kriminelle setzen zunehmend auf KI-gestützte Tools, die Nachrichten im exakten Stil legitimer Unternehmen verfassen. Rechtschreibfehler – früher ein sicheres Erkennungsmerkmal – werden zur Seltenheit.

Die Täter analysieren Kaufzyklen und versenden ihre Nachrichten genau dann, wenn Verbraucher mit Rückrufen rechnen. Sie nutzen echte Händlernamen wie Amazon, MediaMarkt oder Otto, um Vertrauen zu erzeugen.

Die Technologiebranche ist besonders betroffen: Rund ein Drittel aller Phishing-Angriffe zielt auf Tech-Unternehmen oder gibt sich als solche aus.

So schützen Sie sich vor der Betrugswelle

Experten raten zu einem einfachen, aber wirksamen Prinzip: Niemals auf Links in SMS klicken. Stattdessen direkt die offizielle Website des Händlers aufrufen oder die entsprechende App öffnen.

Anzeige

Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, die solche Sicherheitslücken gezielt für ihre Betrugsmaschen ausnutzen. Dieser kostenlose Report zeigt, wie Sie durch richtige Updates Datenverlust und Malware dauerhaft verhindern. 5 Schritte für ein sicheres Android-Smartphone

Für Amazon-Kunden bietet der KI-Assistent Rufus eine schnelle Möglichkeit, den Bestellstatus zu prüfen. Einfach die Bestellnummer in die App eingeben und nach Rückrufen fragen – ohne riskante Klicks.

Offizielle Rückruf-Datenbanken wie recalls.gov oder die europäischen Pendants bieten eine zentrale Anlaufstelle für echte Sicherheitswarnungen.

Wer doch auf einen Link geklickt hat, sollte sofort handeln:
– Passwörter ändern
– Zwei-Faktor-Authentifizierung aktivieren
– Kontobewegungen prüfen
– Antiviren-Software auf dem Smartphone aktualisieren

Ausblick: Der Kampf gegen die nächste Betrugswelle

Sicherheitsexperten erwarten, dass die Betrugsmaschen noch raffinierter werden. Deepfakes – künstlich erzeugte Sprach- und Videoaufnahmen – könnten bald auch in SMS-Kampagnen auftauchen. Stell dir vor: Eine Nachricht mit einer angeblich echten Sprachaufnahme eines Kundendienstmitarbeiters.

Die Behörden arbeiten international zusammen, um die Infrastruktur der Betrüger zu zerschlagen. Doch die dezentrale Struktur der kriminellen Netzwerke macht die Verfolgung schwierig.

Bis dahin gilt: Erst prüfen, dann klicken – besonders bei unerwarteten Nachrichten mit dringenden Sicherheitswarnungen.