Der klassische Phishing-Betrug im Internet bekommt eine neue, besonders perfide Variante: Smishing, also Betrug per SMS. Verbraucherzentralen und Sicherheitsbehörden beobachten derzeit, dass diese Masche immer häufiger eingesetzt wird – und zunehmend professioneller wirkt. Der Grund dafür liegt unter anderem im Einsatz von Künstlicher Intelligenz, die den Betrügern hilft, täuschend echte Nachrichten zu erstellen.
Beim sogenannten Smishing – eine Wortkombination aus „SMS“ und „Phishing“ – erhalten Betroffene eine scheinbar harmlose Textnachricht auf ihr Smartphone. Darin wird meist ein dringendes Problem vorgetäuscht: Ein Paket könne nicht zugestellt werden, das Bankkonto müsse aus Sicherheitsgründen überprüft werden oder eine Behörde fordere eine angeblich offene Zahlung ein. Die Nachrichten enthalten fast immer einen Link, der zu einer Webseite führt, auf der persönliche Daten eingegeben werden sollen.
Was diese Betrugsmasche besonders gefährlich macht, ist ihre Täuschungsqualität. Während früher viele Phishing-Nachrichten durch schlechte Grammatik oder auffällige Formulierungen leicht zu erkennen waren, hat sich das inzwischen deutlich verändert. Mithilfe von KI-Tools können Betrüger heute sprachlich perfekte Nachrichten erstellen, die professionell formuliert sind und kaum noch Verdachtsmomente liefern.
Oft geben sich die Täter als bekannte Unternehmen oder Institutionen aus. Besonders häufig werden Namen von Paketdiensten, Banken, Mobilfunkanbietern oder Behörden missbraucht. In vielen Fällen lautet die Nachricht etwa: „Ihr Paket konnte nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse über folgenden Link.“ Wer darauf klickt, landet auf einer täuschend echten Website, die der Seite des angeblichen Unternehmens stark ähnelt.
Dort werden die Opfer dazu aufgefordert, persönliche Daten einzugeben – etwa Zugangsdaten für Online-Banking, Kreditkartennummern oder persönliche Informationen wie Adresse und Geburtsdatum. Sobald diese Daten eingegeben sind, können Kriminelle sie nutzen, um Konten zu plündern, Identitätsdiebstahl zu begehen oder weitere Betrugsversuche zu starten.
Experten warnen zudem davor, dass Smishing häufig Teil größerer Betrugsnetzwerke ist. Die gestohlenen Daten werden nicht selten im sogenannten Darknet weiterverkauft, wo sie von anderen Kriminellen für weitere Straftaten genutzt werden können. Dadurch kann ein einzelner Klick auf einen falschen Link langfristige Folgen für Betroffene haben.
Besonders problematisch ist die enorme Reichweite dieser Methode. Kriminelle versenden die SMS automatisiert und massenhaft, oft an tausende oder sogar hunderttausende Telefonnummern gleichzeitig. Selbst wenn nur ein kleiner Teil der Empfänger auf den Betrug hereinfällt, können die Täter hohe Summen erbeuten.
Sicherheitsbehörden empfehlen deshalb, bei unerwarteten SMS grundsätzlich vorsichtig zu sein. Verbraucher sollten insbesondere dann misstrauisch werden, wenn eine Nachricht Druck aufbaut, schnelle Reaktionen verlangt oder zur Eingabe sensibler Daten auffordert. Seriöse Unternehmen fordern in der Regel keine vertraulichen Informationen über SMS an.
Auch technische Maßnahmen können helfen. Viele Smartphones bieten inzwischen Funktionen, mit denen verdächtige Nachrichten automatisch erkannt oder blockiert werden. Dennoch bleibt die wichtigste Schutzmaßnahme Aufmerksamkeit: Links in SMS sollten grundsätzlich nur dann angeklickt werden, wenn die Herkunft der Nachricht zweifelsfrei bekannt ist.
Der zunehmende Einsatz von KI zeigt, wie stark sich Betrugsmaschen weiterentwickeln. Was früher oft leicht zu erkennen war, wirkt heute zunehmend professionell und glaubwürdig. Smishing ist deshalb längst mehr als nur eine digitale Belästigung – für viele Menschen kann eine einzige Nachricht zum Einstieg in einen kostspieligen Betrug werden.
