Wer auf diesen iOS-Scam reinfällt, muss schon Warnzeichen missachten

Cyberkriminelle nutzen mal wieder dreiste SMS-Nachrichten, um iMessage-Nutzer dazu zu bringen, ihre Sicherheitsfunktionen zu deaktivieren. Wer auf diesen Scam hereinfällt, muss viele deutliche Warnzeichen ignorieren.

Mal wieder eine Smishing-Attacke auf iPhones

Aktuell berichten Sicherheitsforscher von BleepingComputer über einen Anstieg von Smishing-Attacken, bei denen Nutzer durch falsche Mitteilungen manipuliert werden sollen. Die Angreifer folgen dabei dem bekannten Muster und setzen auf betrügerische SMS, die vorgeben, von vertrauenswürdigen Absendern zu stammen. Diese Nachrichten sind darauf ausgelegt, Nutzer dazu zu bringen, auf sie zu reagieren und damit die integrierten Sicherheitsfunktionen von Apple iMessage zu umgehen.

Apple iMessage deaktiviert standardmäßig Links, die in Nachrichten von unbekannten Absendern enthalten sind. Dieser Schutzmechanismus soll Nutzer vor Phishing-Angriffen bewahren. Die Betrüger versuchen jedoch, diese Sicherheit zu umgehen, indem sie die Empfänger auffordern, auf die Nachricht zu antworten oder den Absender zu den Kontakten hinzuzufügen.


Ein typisches Beispiel für die aktuellen Angriffe ist eine Nachricht, die Nutzer auffordert, mit "Y" zu antworten, um die enthaltenen Links zu aktivieren. Diese Taktik nutzt die Gewohnheit vieler Menschen aus, auf vermeintlich wichtige Informationen zu reagieren, ohne mögliche Gefahren zu beachten. Wenn Nutzer auf solche Nachrichten antworten, wird dies als Zustimmung gewertet und die Links werden reaktiviert.

"Bitte antworten Sie mit Y, beenden Sie dann die Textnachricht, öffnen Sie den Aktivierungslink der Textnachricht erneut oder kopieren Sie den Link in den Safari-Browser, um ihn zu öffnen", heißt es in den Smishing-Nachrichten der aktuellen Angriffswelle. Der Inhalt macht deutlich, dass die Hinterleute auf besonders gutgläubige Opfer setzen, die Schritte unternehmen, vor denen kritische Nutzer leicht viele Warnzeichen wahrnehmen würden.

Keine Antwort, beste Antwort

Wie BleepingComputer betont, ist schon das Antworten auf solche Nachrichten der erste Fehler. Auch wenn die Links nicht angeklickt werden, signalisiert eine Antwort, dass der Nutzer auf Phishing reagiert und aktiv ist. Dies macht sie zu einem attraktiven Ziel für weitere Angriffe, da Betrüger erkennen, dass sie den Empfänger erreichen können.

Um sich vor solchen Phishing-Versuchen zu schützen, gilt immer: Bei unerwarteten Nachrichten und deaktivierten Links ist Vorsicht geboten. Es empfiehlt sich, die Organisation direkt zu kontaktieren, um die Echtheit der Nachricht zu überprüfen. Ein wenig Skepsis ist oft der beste Schutz, um Daten und persönliche Informationen zu schützen.


Siehe auch: