Fünf DsiN-Verbrauchertipps gegen Smishing-Angriffe

Pressemitteilung

Fünf DsiN-Verbrauchertipps gegen Smishing-Angriffe

DsiN für Verbraucher

Millionenfach verbreiten Kriminelle derzeit Schadsoftware über Messenger

E-Mails und SMS – mit steigender Tendenz: Deutschland sicher im Netz stellt fünf Regeln zum Schutz gegen die Angriffe für Verbraucher vor.

Berlin, 26. April 2021 – Seit Wochen sind Smartphone-Nutzer:innen in Deutschland einer Welle von Angriffen mit Schadsoftware ausgesetzt. Die kriminelle Masche verläuft stets über beliebte Messenger-Dienste wie WhatsApp, Telegram, Skype sowie SMS oder E-Mails. Dabei werden die Nutzer aufgefordert, einen Link anzuklicken, der häufig zu einem Schadprogramm führt.

Besonders betroffen sind derzeit Besitzer von Android-Geräten. Hier können Schadprogramme über einen Link direkt auf das Handy gespielt werden. Dabei genügt das Anklicken eines vermeintlichen Glücksspiel-Links oder einer gefälschten DHL-Benachrichtigung, dass aktuelle Messenger-Würme wie „Whatsapp Pink” Schaden anrichten. Im Wesentlichen sollten Messenger-Nutzende vermeiden, unbedacht auf Nachrichten und Links klicken.

Klicken Sie hier! – Die Maschen der Betrüger

„Die aktuelle Vielzahl und Varianten der im Umlauf befindlichen Angriffsattacken ist ungewöhnlich hoch“ kommentiert DsiN-Geschäftsführer Dr. Michael Littger die aktuellen Vorfälle. „Sie erfolgen vermeintlich von Paketdiensten, Banken und anderen Dienstleistenden, greifen in Wahrheit aber Daten und Kontakte ab. Betroffene berichten uns von fünf und mehr Attacken in den vergangenen Wochen. Hochgerechnet auf Deutschland wären das Millionen Angriffe täglich,“ so Littger.

Wie Verbraucher:innen sich schützen können

Zum Schutz gegen die Angriffe stellt DsiN aktuelle Tipps zur Verfügung. Die fünf wichtigsten Regeln dazu lauten:

Vorsicht vor Gewinnspielen per Messenger und SMS: Einladungen zu Gewinnspielen und Lockangeboten sollten ignoriert und gelöscht werden.
Unbekannte Absender blockieren: Anrufe oder Mails von unbekannten Absendern sollten zunächst überprüft werden und im Zweifel gelöscht und geblockt werden
Keine Angaben auf verlinkten Webseiten oder Apps machen: Verzichten Sie auf die Eingabe persönlicher Daten und suchen Sie Internetseiten nur über Ihren Browser auf.
Überprüfen Sie die Zugriffsrechte Ihrer Apps: Über die Einstellungen Ihres Handys sollten Sie Zugriffrechte Ihrer Apps begrenzen – wie den Zugriff auf Kontakte.
Flugmodus aktivieren und verdächtige Apps löschen: Wurden Sie von einer Schadsoftware attackiert, sollten Sie sofort auf Flugmodus umstellen und verdächtige Apps löschen.

Zur Vermeidung von Schadangriffen empfiehlt DsiN darüber hinaus die Nutzung sicherer Passwörter. Bei Sicherheitsvorfällen sollte ein Passwortwechsel vorgenommen werden und zudem Strafanzeige erstattet werden. In den Verbraucherprojekten von DsiN werden Verbraucher:innen zur Nutzung der Zwei-Faktor-Authentisierung geschult. Die gemeinnützige SiBa-App in Kooperation mit dem Bundeskriminalamt und weiteren Partnern informiert über aktuelle Sicherheitsereignisse.

Weitere Hinweise aus der SiBa-App:

Weitere Hinweise von DsiN:

Alle sehen

Sophia und Alissa mit Isabelle Rosière und Juliane Sycksch auf dem Girls'Day 2025 bei DsiN.

04.04.2025

Girls’Day 2025 bei DsiN – Technik, KI & Kreativität

Am 3. April war bundesweiter Girls’Day. Der Aktionstag bietet Mädchen einmal jährlich Einblicke in Berufe, in denen Frauen unterrepräsentiert sind. Bei DsiN waren deshalb Sophia und Alissa bei uns zu Besuch und haben gezeigt, wie spannend digitale Themen sein können. Begrüßt wurden sie dafür von DsiN-Geschäftsführerin Isabelle Rosière und unserer IT-Administratorin Juliane Sycksch.

Das Thema Digitalisierung haben die beiden noch einmal von einer ganz neuen Seite kennengelernt und sich mit Soft- und Hardware auseinandergesetzt. Die beiden haben nicht nur eigenständig den Akku und die Festplatte aus einem Notebook ausgebaut, sondern auch eine Teilprüfung des DsiN-Digitalführerscheins (DiFü) erfolgreich bestanden und ihr digitales Sicherheitswissen unter Beweis gestellt. Nicht zuletzt ging es auch um die sichere und kreative Nutzung von KI am Arbeitsplatz: Für die DsiN-Social-Media-Arbeit haben Alissa und Sophia gemeinsam mit ChatGPT Texte erstellt und Canva Bilder für die Öffentlichkeitsarbeit designt. Wir blicken zurück auf einen kreativen, spannenden und richtig digitalen Girls’Day bei Deutschland sicher im Netz und freuen uns über so viel Neugier und Power.

Eine Grafik von einer Person im Hoodie, die auf einem WLAN Zeichen sitzt. Die Person hält eine Angel in das Display eines Smartphones und angelt symbolisch Passwörter.

02.04.2025

Datendiebstahl bei Samsung-Support-Dienstleister – 270.000 Kundendaten im Darknet

Bei einem IT-Dienstleister von Samsung Electronics Deutschland kam es zu einem weitreichenden Datendiebstahl. Rund 270.000 Kundendatensätze sind betroffen und werden aktuell im Darknet zum Verkauf angeboten. Die Daten stammen aus dem Kunden-Support-System, das über die Plattform der Spectos GmbH läuft. Sie enthalten unter anderem vollständige Namen, Anschriften, E-Mail-Adressen, Bestelldetails und Teile der Kundenkommunikation. Laut dem IT-Sicherheitsunternehmen Hudson Rock konnten die Angreifer durch Zugangsdaten, die bereits 2021 durch Schadsoftware auf einem Mitarbeiter-Rechner ausgespäht wurden, in das System eindringen. Die betroffenen Anmeldedaten wurden über Jahre hinweg vermutlich nicht geändert. Kund:innen, die im Jahr 2025 Kontakt mit dem Samsung-Support hatten, sollten besonders aufmerksam sein. Die gestohlenen Datensätze stammen vor allem aus diesem Zeitraum und könnten für Phishing, gefälschte Garantieanfragen oder Identitätsmissbrauch genutzt werden. SiBa empfiehlt:

Reagieren Sie vorsichtig auf E-Mails oder Nachrichten, die angeblich von Samsung oder anderen bekannten Unternehmen stammen. Phishing-Versuche sind oft täuschend echt gestaltet. Prüfen Sie die E-Mails und -adressen auf Rechtschreibung und Grammatik.

Klicken Sie niemals auf verdächtige Links und öffnen Sie keine Anhänge, wenn Ihnen der Absender nicht zweifelsfrei bekannt ist.

Geben Sie keine persönlichen Daten oder Passwörter preis, besonders dann nicht, wenn Sie unter Zeitdruck gesetzt oder zur Bestätigung von Konto- oder Bestellinformationen aufgefordert werden.