Falsche Mobilfunkmasten senden betruegerische Bank-SMS: So schuetzen Sie sich

Sie erhalten eine SMS von der "Sparkasse" oder "Deutschen Bank" mit der Warnung, dass Ihr Konto gesperrt wurde. Der Absendername stimmt genau. Die Nachricht erscheint sogar im selben Verlauf wie Ihre echten Banknachrichten. Doch es ist Betrug -- gesendet von einem tragbaren falschen Mobilfunkmast in einem Transporter in der Naehe.

Wie falsche Basisstationen funktionieren

Was ist ein IMSI-Catcher?

Ein IMSI-Catcher (auch Stingray oder falsche Basisstation genannt) ist ein tragbares Geraet, das einen legitimen Mobilfunkmast imitiert. Es zwingt Handys im Umkreis von einigen hundert Metern, sich mit ihm statt mit dem echten Netz zu verbinden.

Der SMS-Faelschungsprozess

1. Geraet aufstellen -- Betrueger platzieren den IMSI-Catcher an belebten Orten: Einkaufszentren, Bahnhoefe, Innenstaedte
2. Handys zwangsverbinden -- Ihr Handy verbindet sich automatisch mit dem staerksten Signal (dem falschen Mast)
3. Gefaelschte SMS senden -- Das Geraet sendet Nachrichten mit beliebigen Absendernamen: "Sparkasse", "Deutsche Bank", "Commerzbank", "DHL"
4. Zugangsdaten stehlen -- Die Nachrichten enthalten Links zu ueberzeugenden Phishing-Seiten

Das Beunruhigende: Diese Nachrichten erscheinen im selben Gespraechsverlauf wie Ihre echten Bankbenachrichtigungen.

Warum Ihr Handy den Unterschied nicht erkennt

Ihr Handy ist so konstruiert, dass es sich mit dem staerksten verfuegbaren Signal verbindet. Betrueger nutzen diese grundlegende Schwachstelle aus:

• 2G-Netze authentifizieren keine Masten -- Ihr Handy prueft nicht, ob ein Mobilfunkmast legitim ist
• SMS hat keine Absenderverifizierung -- Das Protokoll kann nicht bestaetigen, wer eine Nachricht tatsaechlich gesendet hat
• Nachrichten werden zusammengefuehrt -- Ihr Handy gruppiert Nachrichten nach Absendername

Merkmal	Echte SMS	IMSI-Catcher-SMS
Absender	Sparkasse	Sparkasse
Verlauf	Bank-Konversation	Gemischt mit echten Nachrichten
Netzbetreiber-Filter	Normal	Umgeht alle Filter
Erkennung	Einfach	Nahezu unmoeglich

Reale Faelle

Deutschland und Europa

Das BSI und die Bundesnetzagentur haben Faelle von IMSI-Catchern in deutschen Grossstaedten dokumentiert. Betrueger nutzen Fahrzeuge, um durch Innenstaedte zu fahren und tausende gefaelschte SMS von Sparkasse, Volksbank und Deutscher Bank zu versenden.

Weltweit

In Vietnam beschlagnahmte die Polizei Geraete, die ueber 100.000 gefaelschte Nachrichten pro Tag senden konnten. Auch in China und Suedostasien treten solche Angriffe massenhaft auf.

Typische Muster

• Nachrichten erzeugen Dringlichkeit: "Konto gesperrt", "Verdaechtige Aktivitaet", "Sofortige Verifizierung erforderlich"
• Links fuehren zu pixelgenauen Kopien von Bank-Websites
• Angriffe haeufig in Fussgaengerzonen waehrend der Geschaeftszeiten

Wie Sie sich schuetzen

1. Klicken Sie niemals auf Links in SMS

Dies ist die goldene Regel. Banken senden keine Links per SMS, die eine Anmeldung erfordern. Oeffnen Sie stattdessen die Banking-App direkt.

2. Nutzen Sie offizielle Banking-Apps

• Laden Sie die App Ihrer Bank aus dem offiziellen App Store oder Google Play herunter
• Melden Sie sich direkt ueber die App an, nicht ueber Browser-Links
• Aktivieren Sie Push-Benachrichtigungen fuer echte Transaktionswarnungen

3. Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA)

• Richten Sie app-basierte Authentifizierung ein (nicht SMS-basiert)
• Nutzen Sie biometrische Anmeldung (Fingerabdruck, Face ID)
• Teilen Sie OTP-Codes niemals mit anderen

4. Erkennen Sie Dringlichkeitstaktiken

Betrugs-SMS sagt	Was Ihre Bank tatsaechlich tut
"Konto sofort gesperrt"	Ruft Sie direkt an oder sendet Brief
"Klicken Sie zur Verifizierung"	Bittet Sie in die Filiale
"24 Stunden zur Antwort"	Setzt Sie nie unter Zeitdruck

5. Teilen Sie sensible Informationen sicher

Wenn Sie Kontonummern, Passwoerter oder Dokumente per WhatsApp senden muessen, verwenden Sie LOCK.PUB, um einen passwortgeschuetzten Link zu erstellen. Nur wer das Passwort kennt, kann auf den Inhalt zugreifen.

Was tun bei verdaechtiger SMS

Sofortmassnahmen

1. Tippen Sie auf keinen Link in der Nachricht
2. Screenshot erstellen als Beweismittel
3. Bank direkt anrufen mit der Nummer auf der Kartenrueckseite
4. Konto pruefen ueber die offizielle App
5. Melden bei Bank, Polizei und Netzbetreiber

Meldestellen

• BSI: bsi.bund.de
• Bundesnetzagentur: bundesnetzagentur.de
• Polizei: Online-Wache des jeweiligen Bundeslandes
• Verbraucherzentrale: verbraucherzentrale.de

Sichere Linkfreigabe im Zeitalter von SMS-Betrug

Mit zunehmend ausgefeiltem SMS-Spoofing birgt das Teilen sensibler Informationen per SMS oder WhatsApp echte Risiken.

LOCK.PUB ermoeglicht es Ihnen, passwortgeschuetzte Links zu erstellen. Ob Kontonummern, Dokumente oder Zugangsdaten -- alles ist geschuetzt und nur fuer Personen zugaenglich, die das Passwort kennen.

Fazit

Falsche Mobilfunkmasten und SMS-Spoofing sind eine wachsende Bedrohung. Denken Sie daran: Klicken Sie niemals auf Links in SMS, nutzen Sie offizielle Banking-Apps und aktivieren Sie 2FA. Wenn Sie sensible Informationen teilen muessen, verwenden Sie LOCK.PUB.

Teilen Sie diesen Artikel mit Familie und Freunden, damit auch sie geschuetzt sind.