Betrugs-SMS erkennen: So prüfst du den Link sicher

Eine SMS ist wahrscheinlich Betrug, wenn sie Druck wegen eines Pakets, einer Zahlung, eines Kontos oder einer Erstattung aufbaut und dich dann auffordert, auf einen Link zu tippen, eine Nummer anzurufen oder Geld oder einen Code zu schicken. Der sichere Check: Lass den Link unangetastet, geh über eine dir bekannte Adresse zum Unternehmen und melde die Nachricht. Vorher kannst du den Text in den Betrugscheck einfügen, um die Warnzeichen und die echte Domain jedes Links zu sehen.

Betrugs-Nachricht prüfenIst diese Nachricht Betrug?Kostenlos loslegen

Die häufigsten Muster

Die meisten Betrugs-SMS folgen wenigen Mustern. Die US-Verbraucherschutzbehörde Federal Trade Commission (FTC) nennt mehrere davon, darunter gefälschte Zustellbenachrichtigungen, Meldungen über verdächtige Kontoaktivitäten oder Zahlungsprobleme, gefälschte Rechnungen für Käufe, die du nie getätigt hast, und Angebote für Preise, Geschenkkarten oder Rabatte, die es nicht gibt.

• Gefälschte Liefergebühr. Ein Paket wird angeblich „zurückgehalten“, und du sollst eine kleine Nachlieferungsgebühr zahlen, oft ein paar Pfund oder Dollar. Der Betrag ist niedrig, damit du ohne lange nachzudenken zahlst, und die Seite fragt dann nach deinen Kartendaten.
• Gesperrtes Konto. „Your account has been limited. Verify now.“ Der Link führt zu einer Kopie einer Anmeldeseite.
• Maut- oder Steuererstattung. Eine SMS über eine offene Mautgebühr oder eine Erstattung, die dir angeblich zusteht, mit einem Link zum „Abholen“.
• „Hi Mum“ von einer neuen Nummer. Jemand schreibt, er habe sein Handy verloren und brauche heute Geld, und zwar auf ein neues Konto.
• Jobangebote. Du sollst für ein Starterpaket zahlen, Ausrüstung oder Kryptowährung kaufen, um anzufangen, oder Beiträge für Geld „liken“.
• Romanze oder Geldanlage nach einer Fehlnummer. Eine freundliche, angeblich versehentliche Nachricht, die dich zu einer Anlageplattform führt, die erst Gewinne auszahlt, wenn du mehr einzahlst.

Gemeinsam haben diese Nachrichten eine Aufforderung zu Geld, Codes oder Daten und einen Grund, sofort zu handeln, bevor du prüfst.

So liest du die echte Domain in einem Link

Eine Webadresse hat die Form https://host/path. Der Host ist der Text zwischen // und dem ersten einzelnen Schrägstrich. Alles vor einem @-Zeichen ist ein Anmeldename, nicht das Ziel. https://[email protected]/ öffnet also eine Zahlenadresse, nicht deine Bank.

Vier Tricks fallen Leuten häufig auf:

• Marke in der Subdomain. Bei yourbank.com.secure-check.net ist die echte Domain secure-check.net. Der vertraut wirkende Teil ist ein Name, den der Absender gewählt hat. Die registrierte Domain sind meist die letzten zwei Teile des Hosts, bei Endungen wie .co.uk die letzten drei.
• Numerische Adressen. Ein Bank- oder Zustelllink, der auf eine Zahlenfolge zeigt, ist ein Warnzeichen.
• Täuschend ähnliche Buchstaben. Internationalisierte Namen werden mit dem Präfix xn-- gespeichert, und ein Name kann Buchstaben aus einem anderen Alphabet enthalten, die lateinischen fast identisch aussehen. Lies die Adresse, nicht das Logo.
• Kurzlinks. Dienste wie bit.ly oder tinyurl verbergen das Ziel. Den Link kannst du also nicht allein anhand des Textes beurteilen.

Das Tool „Links bereinigen“ entfernt Weiterleitungs-Umhüllungen wie google.com/url?q= und löscht Tracking-Parameter, sodass du siehst, welche Adresse ein Link wirklich ansteuert. Es beurteilt nicht, ob diese Adresse sicher ist.

Was du mit einer verdächtigen SMS tun solltest

1. Tippe nicht auf den Link und antworte nicht auf die Nachricht. Eine Antwort bestätigt, dass deine Nummer aktiv ist.
2. Wenn sich die Nachricht als Unternehmen ausgibt, öffne dessen App oder gib die Adresse selbst ein und prüfe dort dein Konto.
3. Hast du bereits Kartendaten oder ein Passwort eingegeben, kontaktiere deine Bank oder den Kartenaussteller über die Nummer auf der Karte und ändere das Passwort.
4. Melde die Nachricht (siehe unten).

Wo du sie meldest

USA. Leite den Text an 7726 (SPAM) weiter, wozu die FTC auffordert. Melde den Betrug bei der FTC unter ReportFraud.ftc.gov. Deine Messaging-App hat womöglich auch eine Option, um Spam zu melden.

Vereinigtes Königreich. Leite eine verdächtige SMS kostenlos an 7726 weiter. Eine verdächtige E-Mail leitest du an [email protected] weiter, den Suspicious Email Reporting Service des National Cyber Security Centre. Hast du Geld verloren, melde es bei Report Fraud (früher Action Fraud) unter reportfraud.police.uk.

Weiterleiten hilft Mobilfunknetzen und Behörden, Nummern zu sperren und Seiten abzuschalten. Du brauchst keinen Beweis, dass eine Nachricht Betrug ist, um sie zu melden.

Sonderfälle

• Die Nachricht kam im selben Verlauf wie echte SMS deiner Bank. Absendernamen lassen sich fälschen, ein vertrauter Name ist daher kein Beweis. Prüfe über eine dir bekannte Adresse.
• Die Nachricht stammt von einem Unternehmen, das du tatsächlich nutzt. Auf eine echte Zustellung kann trotzdem eine gefälschte folgen. Prüfe die Sendungsverfolgung in der App des Unternehmens.
• Du bist dir nicht sicher. Frag jemanden, dem du vertraust, oder schau auf der Website des Unternehmens nach einer Liste seiner echten Nachrichten.
• Ein unauffälliges Ergebnis im Checker. Der Betrugscheck arbeitet mit Regeln für Warnzeichen. Ein unauffälliges Ergebnis beweist also nicht, dass eine Nachricht sicher ist. Behandle eine Nachricht, die nach Geld oder Codes fragt, in jedem Fall als verdächtig.

Kurze Antworten

Kann eine SMS von der Nummer eines echten Unternehmens Betrug sein? Ja. Nummern und Absendernamen lassen sich fälschen, und Betrüger schicken Nachrichten manchmal in einen bestehenden Verlauf. Beurteile die Aufforderung, nicht den Namen.

Soll ich auf eine Betrugs-SMS mit „STOP“ antworten, um mich abzumelden? Meist nicht. Eine Antwort bestätigt, dass deine Nummer aktiv ist. Leite die Nachricht weiter und lösche sie.

Was, wenn ich auf den Link geklickt habe? Gib auf der Seite nichts ein. Schließe sie, lösche bei Bedarf den Browserverlauf und prüfe deine Bank- und Kartenkonten. Hast du Daten eingegeben, folge den Schritten oben.