05 Phishing per SMS: Wie eine einzige SMS dein Bankkonto leerräumt

Ein kurzer Piepton auf dem Sperrbildschirm: Eine SMS von DHL "das Paket konnte nicht zugestellt werden, bitte Daten über den Link aktualisieren". Du bist in Eile, tippst auf den Link, installierst eine vermeintliche „Zustell-App“ und steckst das Handy wieder in die Tasche. Alles scheint normal. Doch im Hintergrund hat sich gerade einer der aggressivsten mobilen Trojaner der Welt eingenistet, plündert dein Adressbuch und wartet nur darauf, dass du das nächste Mal deine Banking-App öffnest.

In Folge 5 von Tech & Crime beleuchten wir das perfideste Massenverbrechen des Smartphones-Zeitalters: Smishing (SMS-Phishing). Wir rekonstruieren die globale Betrugswelle von FluBot und zeigen dir, wie Betrüger mit psychologischen Tricks und dem Missbrauch von Android-Berechtigungen Millionen erbeutet haben.

Das erwartet dich in diesem Tech-Deep-Dive:

• Die Psychologie des Smishings: Warum SMS-Phishing im alltäglichen Stress viel gefährlicher ist als klassische E-Mail-Fallen.
• Der Android-Generalschlüssel: Wie schädliche APK-Dateien die sogenannten Bedienungshilfen (Accessibility Services) ausnutzen, um Bildschirme mitzulesen und TANs abzufangen.
• Die Schneeblawine: Wie infizierte Smartphones im Hintergrund vollautomatisch Tausende betrügerische SMS an deine eigenen Kontakte verschicken.
• Der Notfall-Plan & Schutz-Guide: So sperrst du Sideloading, erkennst unsichere Berechtigungen und rettest im Ernstfall dein Bankkonto.

Kapitel:

00:00 Intro: SMS Paket Falle

03:30 Was ist Smishing und warum es so gut funktioniert

05:56 Tech-Deep-Dive: Wie FluBot über Android Accessibility dein Handy übernimmt

09:38 Wie das Opfer Gerät zum Verteiler wird und die Europol Zerschlagung

12:00 IT-Takeways für deinen Alltag und Soforthilfe im Notfall

Quellen:

1. Europol Press Release: Unprecedented international operation takes down FluBot malware (Internationale Zerschlagung der Infrastruktur)

2. BSI (Bundesamt für Sicherheit in der Informationstechnik): Smishing: Gefälschte Paket-SMS im Umlauf (Offizielle Verbraucherwarnungen)

3. CERT-Bund: Technische Analyse von Android-Malware-Familien & Ausnutzung von Accessibility Services

4. ENISA (EU Agency for Cybersecurity): Threat Landscape for Mobile Devices Report

👉 Folgen & Bewerten: Drück auf „Folgen“ und lass gerne 5 Sterne da, um keine Episode von Tech & Crime zu verpassen.

🎙️ Über Tech & Crime: Der True-Crime Podcast an der Schnittstelle von Cyberkriminalität, Phishing und digitaler Forensik. In jeder Folge rekonstruieren wir echte Hacker Fälle und liefern den verständlichen Tech Deep Dive zu den Hintergründen.