Smishing-Masche: Betrüger schleusen Fake-SMS in echte Chats

Die Täter schleusten manipulierte Kurznachrichten in echte SMS-Verläufe zwischen einer Bank und ihrer Kundin ein. Der täuschend echte Kontext brachte das Opfer dazu, einen angeblichen Sicherheitsmitarbeiter zu kontaktieren. Am Ende autorisierte die Frau Überweisungen über 5.000 Euro auf fremde Konten.

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Cyberkriminelle werden professioneller

Die Methode zeigt: Betrüger kombinieren technische Manipulation immer geschickter mit psychologischer Täuschung. Auch in Deutschland schlagen Finanzinstitute Alarm. Kunden der ING DiBa stehen aktuell im Visier von Phishing-Angriffen per SMS, E-Mail und sogar gefälschten QR-Codes. Die Täter wollen an Online-Banking-Daten und TANs gelangen.

Wer haftet bei Betrug?

Die rechtliche Lage ist klar: Bei nicht autorisierten Zahlungen muss die Bank den Betrag grundsätzlich erstatten – geregelt in § 675u BGB. Die Beweislast liegt beim Institut (§ 675w BGB). Doch es gibt eine Grenze: Kann die Bank dem Kunden grobe Fahrlässigkeit nachweisen, entfällt die Erstattungspflicht.

Regelmäßige Sicherheits-Checks allein reichen oft nicht aus, um Ihr Smartphone vor professionellen Betrügern zu schützen. Welche fünf weiteren Schritte IT-Experten dringend empfehlen, erfahren Sie in diesem kostenlosen Leitfaden. Kostenlosen Sicherheits-Ratgeber herunterladen

Das Oberlandesgericht Oldenburg machte das im April 2025 deutlich. Ein Kunde verlor 41.000 Euro und bekam kein Geld zurück. Die Richter stuften sein Verhalten als grob fahrlässig ein. Der Gesamtschaden durch Cyberangriffe in Deutschland lag 2024 laut Branchenanalysen bei rund 178,6 Milliarden Euro.

Betrugswelle trifft viele Branchen

Reisebranche unter Beschuss: Eine aktuelle Phishing-Welle nutzt Buchungsdaten aus einem Datenleck bei Booking.com vom April 2026. Die Täter kontaktieren Reisende in über zehn Ländern direkt über WhatsApp. In Johannesburg entstand so ein Schaden von rund 60.000 Euro. Der Gesamtschaden durch Betrug in Europa belief sich 2025 auf schätzungsweise 49,1 Milliarden Euro.

Falsche Behörden: Gefälschte E-Mails locken mit einer Steuerrückerstattung von 221,50 Euro. Die Absender verwenden täuschend ähnliche Adressen, um Bankdaten abzugreifen. Zudem kursieren gefälschte Websites der Verbraucherzentrale, die in Kombination mit betrügerischen Anrufen zur Datenspionage dienen.

Regionaler Telefonbetrug: Die Kreissparkasse Schwalm-Eder meldet vermehrt Fälle, in denen sich Kriminelle als Bankmitarbeiter oder Polizisten ausgeben. In Wabern-Hebel übergab eine Seniorin ihre Zahlungskarte samt PIN an einen falschen Boten. Schaden: rund 6.000 Euro.

Sicherheitsexperten betonen: Seriöse Institute fordern niemals telefonisch oder per SMS zur Übermittlung von PINs oder zu Test-Überweisungen auf. Bei Verdacht sollten Betroffene das Online-Banking sofort sperren und Strafanzeige erstatten. Für die Meldung nicht autorisierter Zahlungen gilt eine gesetzliche Frist von 13 Monaten.

de | wissenschaft | 69597511 |