Smishing und Vishing: Wie kann man sich vor Social-Engineering-Attacken schützen?

Sicherheit. Der Begriff „Phishing“ ist vielen Menschen inzwischen bekannt. Doch was verbirgt sich hinter „Smishing“ und „Vishing“? Alle drei Social-Engineering-Attacken haben das gleiche Ziel: Durch gezielte Täuschung und Irreführung von Kundinnen und Kunden an sensible Informationen wie Online-Banking-Zugänge, PINs, TANs, Konto- oder Kreditkartennummern zu kommen. Werden Daten herausgegeben, nehmen die Täterinnen und Täter unberechtigte und damit kriminelle Transaktionen zu Lasten der Verbraucherinnen und Verbraucher vor. Das Internetportal kartensicherheit.de klärt über die Unterschiede der Methoden auf:

Gefährliche E-Mails: Phishing

Phishing setzt sich zusammen aus „Passwort“ und „Fishing“. Kriminelle versuchen, mittels gefälschter E-Mails persönliche Zugangsdaten abzugreifen. Sie täuschen dringenden Handlungsbedarf vor, da sonst beispielsweise die Sperrung des Kontos drohen würde. Mit dem Klick auf einen Weblink und Eingabe der Login-Daten landen diese in den Händen der Cyber-Kriminellen. Oftmals beinhalten die E-Mails auch schädliche Anhänge, die weiteren Zugang zu wertvollen Daten liefern.

Betrug per SMS oder WhatsApp: Smishing

Bei dieser Kombination aus „SMS“ und „Phishing“ fordert eine Textnachricht am Handy dazu auf, einem Link zu folgen oder eine Telefonnummer anzurufen. Dabei sollen angeblich das Konto geprüft oder Daten aktualisiert werden. Der Link führt allerdings zu einer gefälschten Webseite oder der Anruf zu einem angeblichen Mitarbeitenden eines real existierenden Unternehmens.

Unerwünschte Anrufe: Vishing

Beim „Voice-Phishing“ läuft der Kontakt übers Telefon. Die Anruferinnen und Anrufer wirken sehr vertrauenswürdig und geben vor, vermeintliche Sicherheitsprobleme lösen zu müssen. Die Kriminellen verleiten dazu, geheime Daten herauszugeben oder direkt Geld zu überweisen. Auf mögliche Einwände und Zweifel reagieren sie mit glaubwürdigen Argumenten.

Wie kann man sich schützen?

Banken und Sparkassen, Behörden oder seriöse Firmen fragen Sie niemals nach vertraulichen Informationen -weder telefonisch noch digital!

Folgen Sie keinen Links, bei denen zur Eingabe von PINs, TANs, Passwörtern, Konto- oder Kreditkartennummern aufgefordert wird.
Reagieren Sie nicht auf unübliche E-Mails, SMS oder Anrufe. Anhänge, Links und Bilder sollten Sie nicht öffnen, ohne vorher genau zu prüfen, von wem sie stammen.

Lassen Sie sich nicht unter Druck setzen! Fragen Sie im Zweifel lieber direkt bei Ihrer persönlichen Kundenberatung der Bank oder Sparkasse nach. Das hat auch Zeit, bis das Institut wieder geöffnet ist.

Sollten Sie trotz aller Vorsicht auf Kriminelle hereingefallen sein und vertrauliche Daten weitergegeben haben, sperren Sie sofort das Online-Banking. Entweder direkt bei Ihrem Kreditinstitut oder beim Sperr-Notruf 116 116. Der Service des Sperr-Notrufs ist kostenlos. Auch der Anruf bei der 116 116 aus dem deutschen Festnetz ist gebührenfrei. Aus dem Mobilnetz und aus dem Ausland können Gebühren anfallen. Sollte der Sperr-Notruf in seltenen Fällen aus dem Ausland nicht erreicht werden können, gibt es alternativ die Rufnummer 049 (0) 30 40504050.red