Smishing: Ein Blick auf weltweit laufende Kampagnen

Jüngst feierte die SMS ihren dreißigsten Geburtstag. Für viele Anwender ein Anlass, sich an ein Kommunikationstool zu erinnern, welches sie scheinbar nur noch selten benutzen. Cyberkriminelle sehen das bis zu einem gewissen Grad doch anders und verwenden SMS weiterhin als einen Phishing-Kanal, um persönliche digitale Zugangsdaten zu erbeuten.

Das zeigt auch ein aufwändiges deutsches Beispiel aus einer globalen Studie von Bitdefender zu SMS-Scams, die vorgestellt wurde.

In Deutschland nutzen Hacker aktuell eine Kampagne, um Privatpersonen zunächst auf eine vermeintliche Webseite des Bundesministeriums für Finanzen zu locken. Die Textnachricht verspricht eine Zahlung oder eine Rückerstattung eines Betrages ihrer Stromrechnung, wenn sie dem angegebenen Link folgen. Dieser Link verweist auf eine gefälschte Webseite des Finanzministeriums.

Der Online-Auftritt suggeriert Sicherheit: Die Adressaten sollen zunächst bestätigen, dass sie kein Roboter sind, und eine Captcha-Überprüfung durchlaufen. Danach gelangen sie auf eine Webseite des Bundesfinanzministeriums. In einer Liste sind verschiedene Banken aufgeführt. Durch Anklicken sollen die Nutzer sich bei ihrem jeweiligen Kreditinstitut einloggen und dort ihre Zugangsdaten eingeben, um daraufhin das Geld zu erhalten. Auch der Online-Auftritt der Bank sieht auf den ersten Blick vertrauenswürdig aus, aber die Adresszeile zeigt, dass Nutzer sich immer noch auf der imitierten Seite des vermeintlichen Finanzministeriums befinden und nicht wie üblich auf der Webpräsenz des Kreditinstituts. Die Bundesnetzagentur hat schon vor der gefälschten Internetseite gewarnt.

Nutzer sollten bei diesen Links daher sofort Verdacht schöpfen. Die vermeintlichen Webseiten sind zwar gut gemacht, weisen aber verräterische sprachliche Fehler auf.

Die folgenden Links fanden sich im Rahmen der Kampagne per SMS auf den Smartphones der Opfer:

Die Bitdefender Labs analysierten in der Zeit vom 4. Oktober bis 18. November den weltweiten SMS-Nachrichtenverkehr. Dabei nutzen die Sicherheitsexperten eine neue Suchtechnologie, um Nachrichten zu identifizieren und zu gruppieren, die nur auf den ersten Blick völlig verschieden sind. Damit können sie diese SMS einer Cyberkampagne eines Scam-Betreibers zuordnen.

Die Angreifer nutzen die SMS, weil sie in einigen Unternehmen und auch Organisationen heute noch bisweilen als Kommunikationskanal genutzt wird. Wie bei E-Mails nutzen die Urheber der Kampagnen die aktuelle Nachrichtenlage für ihre Zwecke aus. Dabei spielen die Urheber regionale Inhalte aus und greifen auch aktuelle Themen auf, wie etwa Informationen zu Energiepreisen oder zu Hochreisezeiten.

Die Cyberkriminellen wissen, dass jeder Link in der SMS, der auf eine bösartige Webseite weiterleitet, leicht für eine Sicherheitslösung zu erkennen ist. Sie modifizieren daher ständig die Links und Textnachrichten, um weiter anonym zu bleiben.

Unter den SMS-Betrugsversuchen in anderen Ländern stechen folgende Beispiele heraus:

• Großbritannien: Missbrauch von behördlichen SMS-Nachrichten, um betrügerische Energierabatte anzubieten. Ebenso verbreitet: Betrügerische Angebote für kostenfreie Covid-19-Tests gegen eine geringe Versandgebühr. Die Hacker wollen mit beiden Kampagnen digitale Zugangsdaten der Nutzer erbeuten.

• Frankreich: Verweis auf die nachgebaute Webseite der französischen Krankenversicherung (www.ameli.fr). Die Adressaten sollen ihre persönlichen Zugangsdaten angeben, um eine Erstattung von Beiträgen zu erhalten oder ihre angeblich auslaufende Versicherung zu verlängern.

• Spanien: Nachbau der Webseite der spanischen Steuerbehörde. Um eine angebliche Steuerrückzahlung von 461 Euro zu erhalten, sollen Nutzer auch hier Passwörter und Zugangsdaten preisgeben.

• Australien: Die Nachrichten fordern Autofahrer unter Androhung eines Fahrverbots auf, ihre Mautgebühren zu bezahlen. Auch hier dient eine nachgebaute falsche Webseite dem Einholen fremder Zugangsdaten.

Mobile Smartphone-Sicherheitslösungen weisen Schutzfunktionen gegen solche Bedrohungen auf. Diese warnen Anwender vor verdächtigen Links in SMS-Nachrichten, mit denen Hacker Finanzdaten, Nutzernahmen und Passwörter sowie andere sensible Informationen ausspionieren können – so etwa der Scam Alert in Bitdefender Mobile Security for Android.

Weitere Informationen:

Die komplette Studie der Bitdefender Labs finden Sie hier.

www.bitdefender.com