„Ihr Paket ist unterwegs“: Links in solchen SMS nicht anklicken!

Seit mehreren Monaten warnen Landeskriminalämter bereits vor diesem Trick, mit dem Kriminelle Schadsoftware auf Handys ihrer Opfer installieren. Immer mehr Menschen erhalten entsprechende gefälschte SMS, in denen die Ankunft eines Pakets angekündigt wird. Derzeit scheint eine erneute Angriffswelle zu laufen, wie das Portal „Netzwelt“ berichtet.

In den SMS heißt es beispielsweise:

• „Ihr Paket wird zugestellt“
• „Ihr Paket wurde verschickt. Bitte überprüfen oder akzeptieren Sie es“
• „Es ist ein Problem mit Ihrer Lieferung aufgetreten, bitte überprüfen Sie die folgenden Informationen“
• „Hallo, es tut uns leid Ihnen mitzuteilen, dass wir Ihr Paket verloren haben“
• „Achtung: Dein Paket ist in der Warteschlange. Versand bestätigen“
• „Wir haben ein Paket vom August für Sie gefunden. Bestätigen Sie hier die Lieferung“
• „Wir konnten heute ein Paket nicht zustellen Bitte besuchen Sie: …“

Im Anschluss an einen Text dieser Art folgt ein Link, der laut „Netzwelt“ zunächst häufig auf duckdns.org, shorturl.at oder tinyurl.com endete. Mittlerweile variieren die Domainnamen aber, neue Varianten sind etwa properinvestmentfinder.co.uk oder elitepromoservice.com.

Wer daraufklickt, lädt sich eine Schadsoftware auf sein Smartphone. „Sie leitet unbemerkt sensible Daten weiter, spioniert die Kontaktliste der Geschädigten aus und versendet anschließend eigenständig SMS mit der Schadsoftware an verschiedene Rufnummern, die zusätzliche Kosten verursachen können“, hieß es etwa vom LKA in Mainz.

In einem Fall im Frühjahr wurden laut Kriminalpolizei über das Smartphone einer Frau aus Mainz rund 1.000 solcher SMS an ihre Kontakte versendet, wodurch ein Schaden in dreistelliger Höhe entstand. Empfängern einer solchen SMS wird Folgendes empfohlen:

• Den Link nicht anklicken
• Falls der Link angeklickt wurde, Mobiltelefon sofort in den Flugmodus schalten
• Mobilfunkanbieter informieren
• Drittanbietersperre einrichten
• Strafanzeige erstatten