Seit einigen Tagen sind erneut SMS im Umlauf, die dazu auffordern auf einen Link zu klicken.
Dabei geht es oftmals um ein Paket, welches angeblich eine Bestätigung für die Zustellung oder die Eingabe von persönlichen Daten benötigt, damit es zugestellt werden kann. Klicken Sie auf den Link wird sich unbemerkt eine schädliche Software auf Ihrem Gerät installieren, welche den Angreifern ermöglicht auf Ihr Gerät zuzugreifen und wodurch automatisch weiteren gefälschte SMS an alle Ihre Kontakte verschickt werden.

Das BSI (Bundesamt für Sicherheit in der Informationstechnik) rät dazu sich wie folgt zu verhalten, wenn Sie eine solche SMS erhalten haben:
– Nicht auf den Link klicken
– SMS löschen
– Absender sperren oder blockieren
– keine in der SMS empfohlenen Apps herunterladen
– Android oder iOS updaten, um aktuelle Sicherheitsupdates nutzen zu können
– Ggf. eine Drittanbietersperre bei Mobilfunkanbieter einrichten lassen, um Kosten durch versehentliches Klicken auf Links zu vermeiden

Es kann dennoch vorkommen, dass Sie die SMS nicht erkennen oder nicht richtig hinschauen und zu schnell oder versehentlich auf einen schädlichen Link klicken. In diesem Falle empfiehlt das BSI:
– Umgehend Flugmodus aktivieren, um den weiteren Versand von schädlichen SMS zu vermeiden
– Mobilfunkanbieter informieren
– Bankkonto oder Zahlungsanbieter nach unbekannten Abbuchungen prüfen
– Strafanzeige bei der örtlichen Polizei erstatten
– Gerät auf Werkseinstellungen zurücksetzten
– Ggf. eine Drittanbietersperre bei Mobilfunkanbieter einrichten lassen, um Kosten durch versehentliches Klicken auf Links zu vermeiden

Source: „Smishing“ – Achtung vor SMS-Phishing