SMS von Unbekannten mit Link: so erkennst du Betrug

SMS von Unbekannten mit Link: so erkennst du Betrug

«Ihr Paket wird zurückgehalten», «Ihr Konto wird gesperrt», «Sie haben eine offene Busse» ... gefolgt von einem Link. Smishing (Phishing per SMS) ist weit verbreitet, und die Meldungen der NoCall-Community bestätigen das: Bei einer unerwarteten SMS mit Link gilt erst misstrauen, dann prüfen.

1. Die 4 Smishing-Signale

• Du hast sie nicht erwartet: Du hast kein Paket bestellt und keinen Vorgang gestartet.
• Sie setzt dich unter Druck: «innert 24 Stunden», «letzte Mahnung», «sofortige Sperrung».
• Der Absender passt nicht: eine gewöhnliche Handynummer (075 bis 079) statt des Namens der Bank oder Firma.
• Sie verlangt Daten oder eine Zahlung: Keine Bank und keine Behörde fragt per SMS nach Passwörtern.

2. Den Link prüfen, ohne zu tippen

Halte den Finger auf dem Link gedrückt, um die vollständige Adresse zu sehen, ohne sie zu öffnen. Misstraue Domains mit Tippfehlern (etwa «p0st» statt «post»), Kurzlinks und seltsamen Endungen. Im Zweifel öffnest du die offizielle App oder tippst die Adresse selbst ein: Steig nie über den Link in der SMS ein.

3. Wenn du schon getippt hast

Gib keine Daten ein und schliesse die Seite. Hast du Bankdaten angegeben, ruf so schnell wie möglich deine Bank an; hast du eine App installiert, deinstalliere sie und lass einen Virenscan laufen.

4. Die SMS melden

Melde den Versuch dem Bundesamt für Cybersicherheit (BACS) über das Meldeformular und die Website, auf die der Link führt, auf antiphishing.ch. Blockiere den Absender und melde ihn mit einem Screenshot auf NoCall, um andere zu warnen. Hast du Geld verloren, erstatte Strafanzeige bei der Kantonspolizei.

Woran erkenne ich, ob eine SMS mit Link Betrug ist?

Sei misstrauisch, wenn du die Nachricht nicht erwartet hast, sie dich unter Druck setzt («Ihr Konto wird gesperrt»), der Absender eine private Handynummer ist oder der Link auf eine seltsame Domain zeigt. Banken und Behörden fragen nie per SMS nach Passwörtern.

Ich habe auf einen verdächtigen Link getippt. Was nun?

Gib keine Daten ein, schliesse die Seite und lade keine Dateien herunter. Hast du Bankdaten angegeben, ruf sofort deine Bank an; hast du eine App installiert, deinstalliere sie und lass einen Virenscan laufen.

Wo melde ich eine Smishing-SMS?

Beim BACS über das Meldeformular, die Phishing-Website auf antiphishing.ch und die Nummer mit einem Screenshot auf NoCall. Hast du Geld verloren, erstatte Strafanzeige bei der Kantonspolizei; den nächsten Posten findest du über Suisse ePolice.