Aktuelle Betrugsmaschen auf dem Smartphone und wie Sie sich schützen

Aktuelle Betrugsmaschen auf dem Smartphone und wie Sie sich schützen

Das Smartphone ist unser täglicher Begleiter, ob als Geldbörse, Fotospeicher, Hausschlüssel oder Kommunikationszentrale. Genau diese zentrale Rolle macht es jedoch zu einem lukrativen Ziel für Kriminelle. Während früher einfache Viren die größte Bedrohung darstellten, setzen Cyberkriminelle heute vor allem auf psychologische Tricks (Social Engineering) und moderne Technologien wie Künstliche Intelligenz.

In diesem Leitfaden erfahren Sie verständlich, welche Maschen aktuell im Umlauf sind und mit welchen einfachen Maßnahmen Sie Ihr Gerät und Ihre Daten effektiv schützen.

Die gängigsten Betrugsformen im Überblick

1. Smishing (Betrug per SMS)

Der Begriff setzt sich aus „SMS“ und „Phishing“ zusammen. Sie erhalten eine Textnachricht, die angeblich von einem Paketdienst, einer Bank, dem Zoll oder einer Behörde stammt.

• Die Masche: Die Nachricht täuscht Dringlichkeit vor, beispielsweise eine angebliche Paketbenachrichtigung, eine gesperrte Banking-App oder ein ausstehender Betrag.
• Das Ziel: Ein mitgeschickter Link führt auf eine gefälschte Website. Dort sollen Sie persönliche Daten eingeben oder Schadsoftware auf Ihrem Gerät installieren.

2. Quishing (Betrug über QR-Codes)

QR-Codes sind praktisch, bergen jedoch ein unsichtbares Risiko: Das menschliche Auge kann nicht erkennen, welches Ziel sich hinter den schwarzen Quadrate-Mustern verbirgt.

• Die Masche: Betrüger überkleben echte QR-Codes auf Parkscheinautomaten, E-Ladesäulen oder Plakaten mit eigenen Aufklebern. Auch per Mail versendete gefälschte Schreiben von Banken nutzen zunehmend QR-Codes.
• Das Ziel: Der Scan führt auf betrügerische Zahlungsseiten oder Fakeshops, um Ihre Kreditkartendaten oder Banking-Zugänge abzugreifen.

3. Vishing & Voice Cloning (Betrug per Anruf)

„Vishing“ steht für Voice-Phishing. Durch den Fortschritt bei Künstlicher Intelligenz haben Kriminelle hier völlig neue Möglichkeiten erhalten.

• Der Schock-Anruf: Täter geben sich als Verwandte (z. B. Kinder oder Enkel) aus, die sich angeblich in einer Notlage befinden und dringend Geld benötigen.
• Voice Cloning: Mithilfe kurzer Audioschnipsel aus sozialen Netzwerken kann KI die Stimmen von Angehörigen heute erschreckend realistisch imitieren.
• Falsche Bankmitarbeiter: Anrufer behaupten, verdächtige Abbuchungen gestoppt zu haben, und verlangen zur Vermeidung von Schäden die Freigabe einer TAN oder persönlichen PIN.

4. Messenger-Betrug (z. B. WhatsApp)

• Die Masche: Eine Nachricht von einer unbekannten Nummer trifft ein: „Hallo Mama/Papa, mein Handy ist kaputt und das ist meine neue Nummer.“ Kurz darauf folgt die Bitte, eine dringende Überweisung für sie oder ihn zu übernehmen, da das Online-Banking auf dem neuen Gerät noch nicht funktioniere.

5. Gefälschte Apps und Banking-Trojaner

• Die Masche: Kriminelle schleusen Apps in inoffizielle Inserate oder manchmal sogar kurzzeitig in offizielle App-Stores ein. Diese getarnten Werkzeuge (z. B. als Taschenlampen-App, PDF-Scanner oder vermeintliche Sicherheits-Updates) verlangen unbemerkt Zugriff auf Ihre Benachrichtigungen oder die Bedienungshilfen des Smartphones.
• Das Ziel: Sobald die Berechtigungen erteilt sind, können die Apps SMS mit Einmal-Passwörtern mitlesen oder Banking-Inhalte abfangen.

Fünf Goldene Regeln: So schützen Sie Ihr Smartphone

Gegen technische und psychologische Angriffe können Sie sich mit wenigen grundlegenden Verhaltensweisen und Einstellungen wirksam absichern.

Sicherheits-Checkliste                       

• Keine Links in SMS oder unaufgeforderten Mails anklicken    

• Keine App-Installationen außerhalb offizieller Stores zulassen

• Zwei-Faktor-Authentifizierung überall aktivieren            

• Bei Geldanfragen immer über bekannten Kanal zurückrufen     

• Betriebssystem und Apps stets auf aktuellem Stand halten    

1. Vorsicht bei Links und QR-Codes

Klicken Sie niemals auf Links in unerwarteten SMS oder E-Mails. Wenn Sie eine Benachrichtigung von Ihrer Bank oder einem Paketdienst erhalten, öffnen Sie stattdessen die offizielle App oder geben Sie die Adresse des Anbieters manuell im Browser ein. Nutzen Sie beim Scannen von QR-Codes die Vorschaufunktion der Kamera, um die Ziel-Adresse vor dem Öffnen zu prüfen.

2. Grundsatz der Skepsis bei Druck und Notlagen

Sowohl Schock-Anrufe als auch Phishing-Nachrichten arbeiten mit künstlich erzeugtem Zeitdruck.

Merke: Banken, Behörden oder die Polizei werden Sie niemals am Telefon oder per Nachricht auffordern, Passwörter, PINs oder TANs zu nennen oder Überweisungen durchzuführen.

Sollte sich ein Angehöriger mit einer neuen Nummer melden, kontaktieren Sie die Person zuerst über die Ihnen bisher bekannte, gewohnte Telefonnummer.

3. Nur offizielle App-Quellen nutzen

Installieren Sie Anwendungen ausschließlich über die offiziellen App-Stores Ihres Betriebssystems (Google Play Store bzw. Apple App Store). Deaktivieren Sie in den Einstellungen Ihres Smartphones die Erlaubnis, Apps aus unbewerteten oder unbekannten Quellen zu installieren.

4. Zwei-Faktor-Authentifizierung (2FA) aktivieren

Sichern Sie Ihre Online-Konto-Zugänge (E-Mail, Social Media, Messenger, Shopping-Portale) wann immer möglich mit einem zweiten Faktor ab. Selbst wenn Betrüger Ihr Passwort herausfinden sollten, können sie ohne diesen zweiten Code (z. B. aus einer Authentifikator-App) nicht auf Ihr Konto zugreifen.

5. Das Smartphone aktuell halten

Sicherheitslücken im Betriebssystem (Android oder iOS) werden von Herstellern regelmäßig durch Updates geschlossen. Aktivieren Sie automatische Updates für das Betriebssystem sowie für alle installierten Apps, um Schutzlücken umgehend zu schließen.

Was tun, wenn doch etwas passiert ist?

Sollten Sie einmal unvorsichtig gewesen sein, bewahren Sie Ruhe und handeln Sie zügig:

1. Konto sperren: Wenn Sie Bankdaten preisgegeben haben, sperren Sie sofort Ihre Karten und den Online-Banking-Zugang (in Deutschland z. B. über den Sperr-Notruf 116 116).
2. Passwörter ändern: Ändern Sie umgehend die Zugangsdaten der betroffenen Konten von einem anderen, sicheren Gerät aus.
3. Flugmodus aktivieren: Wenn Sie den Verdacht haben, dass Schadsoftware installiert wurde, schalten Sie den Flugmodus ein oder schalten Sie das Gerät aus, um den Datenfluss zu stoppen.
4. Anzeige erstatten: Sichern Sie Beweise (Screenshots von Nachrichten, Rufnummern, Chatverläufen) und erstatten Sie Anzeige bei der Polizei.