Smishing und Vishing: Phishing per SMS und Telefonanruf
Phishing kommt nicht nur per E-Mail. Immer häufiger erreichen Betrüger Menschen über Textnachrichten und Telefonanrufe — zwei Kanäle, denen die meisten von uns instinktiv vertrauen. Zu verstehen, wie diese Angriffe funktionieren, ist der erste Schritt zum Schutz.
Was ist Smishing?
„Smishing“ ist Phishing, das als SMS oder Textnachricht ankommt. Weil Textnachrichten persönlich und dringend wirken, reagieren Menschen meist schnell — genau das will der Betrüger.
Häufige Beispiele:
- Eine Benachrichtigung über eine „fehlgeschlagene Zustellung“, die eine kleine Gebühr oder die Bestätigung Ihrer Adresse verlangt.
- Eine gefälschte Bankwarnung über eine „verdächtige Zahlung“ mit einem Link, um „Ihr Konto zu sichern“.
- Eine Nachricht, die vorgibt, von einer Kollegin oder Ihrer Chefin zu stammen und um einen schnellen Gefallen bittet.
Der Link führt in der Regel auf eine überzeugende Fälschung, die Ihre Zugangsdaten, Kartennummer oder persönlichen Angaben abgreift.
Was ist Vishing?
„Vishing“ ist Phishing per Stimme — ein Live-Anruf oder eine Mailboxnachricht. Der Anrufer gibt sich oft als Bank, Paketdienst, technischer Support oder sogar als Behörde aus.
Das Ziel ist immer dasselbe: Druck erzeugen, damit Sie handeln, bevor Sie nachdenken.
Typische Maschen: Ihr Konto sei gehackt worden, Sie schuldeten Geld, oder Sie müssten Ihre Identität „bestätigen“, indem Sie einen Code oder ein Passwort vorlesen. Manche Betrüger nutzen inzwischen KI-erzeugte Stimmen, um eine Person nachzuahmen, die Sie kennen.
Warnsignale
Sie brauchen kein technisches Wissen, um die meisten dieser Angriffe zu erkennen. Langsamer werden und auf die roten Flaggen achten:
- Dringlichkeit und Drohungen — „Handeln Sie jetzt, sonst wird Ihr Konto geschlossen.“
- Unerwartete Links — besonders gekürzte Links oder leicht falsch geschriebene Webadressen.
- Bitten um Codes oder Passwörter — keine seriöse Bank und kein seriöses Unternehmen fragt danach.
- Druck zur Geheimhaltung — „Sagen Sie es niemandem, das ist vertraulich.“
- Zahlung auf ungewöhnlichen Wegen — Gutscheinkarten, Blitzüberweisungen oder Kryptowährung.
Die Falle mit dem Einmalcode
Seien Sie besonders vorsichtig mit den sechsstelligen Codes, die zum Anmelden oder Bestätigen einer Zahlung verschickt werden. Wer Ihr Passwort bereits hat, ruft an und bittet Sie, „den soeben gesendeten Code vorzulesen“. Wer ihn herausgibt, öffnet die Tür zum eigenen Konto.
Was Sie stattdessen tun
Die sicherste Gewohnheit ist simpel: anhalten und über einen vertrauenswürdigen Kanal prüfen.
- Klicken Sie nicht auf Links in unerwarteten Nachrichten. Tippen Sie die Adresse selbst ein oder nutzen Sie die offizielle App.
- Bei einem beunruhigenden Anruf: auflegen und über die Nummer auf Ihrer Bankkarte oder der offiziellen Website zurückrufen — nie über die Nummer, die der Anrufer nennt.
- Geben Sie niemals Passwörter, PINs oder Einmalcodes an jemanden weiter, der Sie kontaktiert hat.
- Im Zweifel eine Kollegin fragen oder sich einen Moment nehmen. Seriöse Organisationen warten gern.
Wenn Sie glauben, hereingefallen zu sein
Fehler passieren, und schnelles Handeln begrenzt den Schaden:
- Kontaktieren Sie sofort Ihre Bank, wenn Sie Finanzdaten preisgegeben haben.
- Ändern Sie jedes möglicherweise verratene Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung.
- Melden Sie Nachricht oder Anruf Ihrer IT- oder Security-Abteilung und den zuständigen Stellen.
Melden geht nicht um Schuld — es schützt alle anderen, die dieselbe Masche bekommen könnten.
Wie GottaPhish hilft
Smishing und Vishing nutzen das Vertrauen aus, das wir Textnachrichten und Anrufen entgegenbringen, und erreichen Menschen auf Kanälen, die E-Mail-Schutz nie sieht — und genau dort setzen GottaPhish und unser Expertenteam an. Unsere realistischen Simulationen umfassen SMS- und Sprachszenarien, damit Mitarbeitende die Drucktaktiken hinter diesen Angriffen in einem sicheren, schuldfreien Rahmen erkennen lernen, unterstützt von praxisnaher Awareness-Schulung und klaren Dashboards, die den Fortschritt über die Zeit verfolgen. Unser Support- und Expertenteam arbeitet direkt mit Ihnen an glaubwürdigen Szenarien, am Aufsetzen der Kampagnen und an der Deutung der Ergebnisse — damit Ihr ganzes Team auf allen Kanälen wachsam bleibt.