SMS-Absender-Spoofing: was es ist und wie Sie gefälschte SMS erkennen

Eine SMS von einem Paketdienst, einem Shop oder mit dem Namen Ihrer Bank erscheint direkt unter echten Nachrichten und fordert Sie auf, eine Gebühr zu zahlen oder Daten zu bestätigen. Sie wirkt echt, weil der Absender gefälscht ist. So funktioniert das, und so schützen Sie sich.

Was ist die Absenderkennung?

Die Absenderkennung (Sender ID) ist das, was Ihr Handy als Absender anzeigt: eine normale Nummer, eine Kurzwahl oder ein Name wie der einer Marke. Firmen verschicken solche SMS über Plattformen, auf denen sie diese Kennung festlegen.

Weil die Kennung vom System des Absenders gesetzt und nicht immer geprüft wird, können Betrüger sie missbrauchen.

Wie der Betrug funktioniert

Der Betrüger verschickt SMS über einen Weg, der die Wahl des Absenders erlaubt, und nutzt den Namen oder die Nummer einer bekannten Firma. Ihr Handy sortiert Nachrichten nach Absender, also kann die gefälschte SMS im Verlauf mit echten Nachrichten erscheinen.

In anderen Fällen kommt die SMS von einer normalen Handynummer mit einem Text, der offiziell klingen soll. Das Ziel ist immer dasselbe: Sie sollen einen Link öffnen, etwas bezahlen oder einen Code herausgeben.

Anzeichen für einen gefälschten Absender

• Die Nachricht ist unerwartet und dringend: Paket, gesperrtes Konto, Erstattung oder Strafe.
• Sie sollen einen Link öffnen, eine Nummer anrufen oder eine kleine Gebühr zahlen.
• Der Link führt nicht zur offiziellen Domain oder nutzt einen Linkverkürzer.
• Es wird nach einem Bestätigungscode, Passwort oder PIN gefragt. Seriöse Firmen fordern nie, einen Code per SMS zurückzuschicken.
• Formulierung oder Format weichen leicht von echten Nachrichten ab.

Was tun, wenn Sie eine erhalten

Nicht antworten, keinen Link öffnen, keine Nummer aus der SMS anrufen. Öffnen Sie die offizielle App oder tippen Sie die Webadresse selbst ein, um zu prüfen, ob wirklich etwas ist.

Melden Sie die SMS Ihrem Anbieter und der Bundesnetzagentur, informieren Sie die nachgeahmte Firma und löschen Sie die Nachricht. Haben Sie schon Daten oder einen Code eingegeben, ändern Sie sofort das Passwort, aktivieren Sie eine Authenticator-App und kontaktieren Sie Firma oder Bank über offizielle Kanäle.

Kann man mit einer virtuellen Nummer Absender fälschen?

Nicht mit Noir SMS. Unsere Nummern empfangen nur SMS. Sie können weder SMS senden noch anrufen und lassen sich daher nicht nutzen, um im Namen anderer zu schreiben. Sie dienen dazu, Ihre eigenen Konten zu verifizieren, ohne Ihre private Nummer preiszugeben.