Alles Wissenswerte, nichts Unwissendes.
Warum Smishing funktioniert
SMS ist ein vertrauenswürdiger Kanal mit hoher Öffnungsrate. Die Nachrichten sind kurz und dringlich („Ihr Paket wird zurückgehalten“, „Bestätigen Sie diese Transaktion“), und das Absenderfeld lässt sich auf inoffiziellen Wegen leicht fälschen – so kann eine gefälschte Absenderadresse eine echte Bank imitieren. Diese Kombination aus Vertrauen, Zeitdruck und Fälschungsmöglichkeit macht Smishing zu einer der kosteneffektivsten Angriffsmethoden. Siehe /answers/what-is-sender-id-spoofing und /answers/what-is-grey-route-sms.
Wie die Einsatzkräfte dagegen vorgehen
Die SMS-Firewall des Mobilfunkanbieters prüft Inhalte und URLs, setzt Absenderkennlisten durch, blockiert bekannte schädliche URL-Kürzer und teilt Betrugsinformationen über die GSMA-Kanäle. Verifizierte Absenderkanäle wie RCS Business Messaging verhindern Spoofing vollständig, indem sie die Marke kryptografisch mit der Nachricht verknüpfen. Siehe /operators/sms-firewall und /answers/what-is-rcs-business-messaging.