Vorsicht vor dieser Google-Warnung: Betrüger nutzen SMS-Phishing für Datendiebstahl

Gefährliche SMS-Masche im Namen von Google

Eine neue Welle von Phishing-Angriffen hat es gezielt auf Smartphone-Nutzer abgesehen. Betrüger imitieren dabei offizielle Sicherheitswarnungen von Google, um an sensible Nutzerdaten zu gelangen.

Betroffene erhalten eine Nachricht auf ihrem Display mit der alarmierenden Frage: „Wurden diese SMS von Ihnen versendet?“. Derartige Warnungen sollen einen künstlichen Zeitdruck erzeugen und die Nutzer zu schnellen, unüberlegten Handlungen verleiten.

Eine auf einem Smartphone angezeigte Sicherheitswarnung im Google-Design, die Teil einer Phishing-Kampagne ist.

So entlarven Sie die Betrugsseite

Wer auf die Nachricht reagiert, wird auf eine optisch an den Google-Stil angepasste Webseite weitergeleitet. Dort sollen Nutzer über „Ja“- oder „Nein“-Schaltflächen eine Auswahl treffen. Experten warnen jedoch vor dem Besuch dieser Seiten.

Der Betrug ist an mehreren Details erkennbar:

• Fremde URLs: In der Adresszeile des Browsers erscheinen keine Google-Adressen, sondern unseriöse Domains wie „pro.quicksala“.
• Dubiose Inhalte: Auf den Seiten finden sich oft fachfremde Angebote, etwa unseriöse Jobanzeigen für TikTok, die nicht zum seriösen Google-Auftritt passen.
• Unstimmigkeiten im Design: Trotz des Google-Logos handelt es sich um eine völlig unabhängige und betrügerische Plattform.

Sofortiges Handeln: Browser schließen

Hinter den Schaltflächen auf der Webseite verbirgt sich kein Sicherheitsdienst, sondern eine Eingabemaske zum Diebstahl persönlicher Daten. Das Ziel der Täter ist es, Nutzer durch Angst und Stress zu einer Interaktion zu bewegen.

Der wichtigste Schutz ist simpel: Schließen Sie das Browserfenster sofort und verzichten Sie auf jegliche Eingabe. Wer nicht mit der Seite interagiert, unterbindet den Datendiebstahl effektiv.

Phishing: Eine ständige Gefahr

Die aktuelle Google-Masche fügt sich in eine lange Liste bekannter Betrugsmethoden ein. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) betont, dass Angreifer regelmäßig bekannte Marken und Dienstleister imitieren, um Vertrauen zu erschleichen.

Die Angriffskanäle sind dabei vielfältig:

• Smishing: Phishing per SMS.
• Vishing: Betrugsversuche via Telefon.
• Quishing: Der Einsatz schädlicher QR-Codes.

Da die gefälschten Seiten und Nachrichten optisch immer professioneller gestaltet sind, ist Vorsicht geboten. Das BSI rät dringend dazu, sich nicht von einer inszenierten Dringlichkeit unter Druck setzen zu lassen. Überprüfen Sie den Status Ihres Kontos im Zweifelsfall immer direkt über die offizielle App oder die offizielle Webseite des Anbieters, statt Links in verdächtigen Nachrichten zu folgen.