Schadsoftware statt Paketzustellung: Betrugs-SMS macht die Runde
Derzeit verbreitet sich in Deutschland eine Betrugs-SMS. Mit dieser solle versucht werden, an Kennwörter auf einem Android-Smartphone zu gelangen, warnt das Landeskriminalamt Baden-Württemberg(öffnet im neuen Fenster) . In dem Bundesland sollen bereits mehrere hundert Smartphones betroffen sein.
Die Masche sieht so aus, dass massenhaft SMS mit vermeintlichen Informationen zu einer Paketzustellung verschickt werden. In der SMS befindet sich ein Link. Wird dieser im Browser geöffnet, erscheint aber keine Information zu einer Paketzustellung, sondern eine Aufforderung zur Installation einer App.
Wird dieser Aufforderung trotz Warnungen gefolgt, installiert sich das Opfer eine Schadsoftware auf seinem Smartphone. Die Angriffsmethode funktioniert nur auf Android-Geräten, weil nur dort eine Installation von Apps jenseits des Play Stores möglich ist. Auf einem iPhone ist die Installation von Apps auf Apples App Store beschränkt.
Installation aus fremden Quellen muss zugestimmt werden
Standardmäßig ist ein Android-Gerät so eingerichtet, dass eine Installation von Apps abseits des Play Store nicht erlaubt ist. Der Installation aus anderen Quellen muss im Gerät ausdrücklich zugestimmt werden. Trotz dieser Sicherheitsmaßnahmen wurde die betreffende Schadsoftware auf Smartphones installiert.
Über die App werden SMS an weitere Kontakte verschickt, damit die Schadsoftware auf weiteren Geräten installiert werden kann. Wer keine SMS-Flatrate gebucht hat, muss diesen SMS-Versand bezahlen. Die Schadsoftware versucht, an Kennwörter zu gelangen, damit Kriminelle etwa Gutscheine im Play Store kaufen können und so quasi an Bargeld gelangen.
Die Polizei rät, beim Mobilfunkprovider eine Drittanbietersperre einzurichten, um weitere Kosten zu vermeiden. Dieser Dienst ist kostenlos nutzbar.
Im Schadensfall bei der Polizei melden
Derzeit ermitteln Sicherheitsbehörden mehrerer Bundesländer in dem Fall. Die Polizeipräsidien in Baden-Württemberg ermitteln zusammen mit dem Landeskriminalamt, dem Bundekriminalamt und dem Bundesamt für Sicherheit in der Informationstechnik.
Falls jemand eine solche Smishing-SMS erhalten hat, besteht nur Gefahr, wenn der Link geöffnet und die Software installiert wurden. Wer die App installiert habe, sollte Anzeige bei der Polizei stellen, raten die Ermittlungsbehörden.