KI-Tools schreiben Betrugs-SMS heute grammatikalisch perfekt und personalisieren sie mit echten Daten aus Datenlecks, sodass 'schlechte Rechtschreibung' als Warnsignal nicht mehr funktioniert. Prüfen Sie stattdessen die Absendernummer, tippen Sie nicht auf den Link, achten Sie darauf, ob die Nachricht Dringlichkeit erzeugt oder eine Antwort verlangt, und überprüfen Sie alles Reale über die offizielle App oder Website des Unternehmens — niemals über die SMS selbst.
Noch vor ein paar Jahren war eine Betrugs-SMS leicht zu erkennen: schlechte Grammatik, ein seltsam formatierter Link, ein Absender, der offensichtlich keine Muttersprache sprach. KI-Schreibwerkzeuge haben diese Ära still und leise beendet. Die Betrugs-SMS von heute — „Smishing" genannt, kurz für SMS-Phishing — können grammatikalisch fehlerfrei sein, mit Ihrem echten Namen oder einer echten aktuellen Bestellung personalisiert und so abgestimmt, dass sie genau wie Ihre Bank, ein Paketdienst oder sogar ein Familienmitglied klingen.
Die gute Nachricht: Die zugrunde liegenden Tricks haben sich nicht geändert, auch wenn das Schreiben besser geworden ist. Diese sechs Kontrollen entlarven die meisten KI-polierten Betrugs-SMS in unter einer Minute.
Schauen Sie, wer die Nachricht wirklich geschickt hat
Eine SMS, die angeblich von Ihrer Bank, einem Paketdienst oder einer Behörde stammt, sollte von einer Kurzwahlnummer oder einer Nummer kommen, die Sie aus früheren echten Nachrichten kennen — nicht von einer langen, zufälligen Telefonnummer, einer internationalen Nummer oder einem Absender, der wie eine E-Mail-Adresse aussieht.
Tippen Sie auf den Absender, um die vollständige Nummer zu sehen, falls Ihr Telefon sie nicht schon anzeigt. Wenn eine Nachricht, die angeblich von der „Deutschen Post" oder „Ihrer Bank" kommt, stattdessen von einer Nummer eintrifft, die wie eine private zehnstellige Handynummer aussieht, statt von der üblichen Kurzwahlnummer des Unternehmens, ist das für sich genommen schon ein starkes Warnsignal.
Klicken Sie nicht auf den Link — gehen Sie selbst zur Quelle
Das ist die wirksamste Gewohnheit gegen Smishing überhaupt. Statt auf einen Link in einer SMS zu tippen, öffnen Sie einen neuen Browser-Tab (oder die eigene App des Unternehmens) und geben Sie die Adresse selbst ein, oder nutzen Sie ein Lesezeichen, dem Sie bereits vertrauen.
Wenn die SMS behauptet, es liege ein Paket bereit, eine Maut sei unbezahlt oder es gebe Kontobewegungen zu prüfen, wird dieselbe Information — falls sie echt ist — dort auf Sie warten, wenn Sie sich direkt anmelden. Wenn nichts angezeigt wird, war die SMS gefälscht.
Erkennen Sie KI-perfektionierte Vorwände
KI lässt Betrugs-SMS natürlich klingen, aber die Szenarien selbst sind vertraut, sobald man weiß, worauf man achten muss: ein nicht zugestelltes Paket, für das eine kleine „Zollgebühr" nötig ist, eine unbezahlte Maut mit Drohung eines Bußgelds, ein Betrugsalarm der Bank, der Sie bittet, Ihre Karte zu „verifizieren", eine verpasste Gerichtsvorladung oder Verkehrsstrafe, oder ein Stellenangebot, das aus heiterem Himmel per SMS kommt.
Was sich geändert hat, ist die Personalisierung — KI-Tools können Ihren Namen, Ihre Stadt oder sogar einen echten kürzlichen Einkauf aus Daten früherer Datenlecks ziehen und in die Nachricht einbauen, wodurch sie viel gezielter und glaubwürdiger wirkt als eine anonyme Massen-SMS.
Achten Sie auf Dringlichkeit und jede Aufforderung zu antworten oder zu zahlen
Betrugs-SMS sind darauf ausgelegt, Sie zum Handeln zu bringen, bevor Sie nachdenken: „letzte Mahnung", „Ihr Konto wird heute gesperrt", „antworten Sie innerhalb von 2 Stunden". Echte Benachrichtigungen von Banken, Paketdiensten und Behörden verlangen per SMS fast nie eine Handlung innerhalb weniger Stunden.
Behandeln Sie auch jede Aufforderung, mit einem Wort zu antworten (selbst so etwas wie „J" oder „N"), sich zur „Bestätigung" durchzuklicken oder eine kleine Gebühr per Karte zu zahlen, als Warnsignal. Jede Antwort — selbst ein Abmeldeversuch — kann dem Betrüger bestätigen, dass Ihre Nummer aktiv ist.
Überprüfen Sie unabhängig, immer auf dieselbe Weise
Wenn eine SMS etwas Dringendes über Ihre Bank, eine Lieferung oder eine behördliche Angelegenheit behauptet, verwenden Sie keinen Link, keine Telefonnummer und keinen QR-Code aus der Nachricht. Öffnen Sie die offizielle App des Unternehmens oder eine Webadresse, die Sie selbst eingeben, und prüfen Sie dort Ihr Konto. Bei allem, was sich als behördliche Mitteilung ausgibt, nutzen Sie direkt die offizielle Website der Behörde.
Auch das Anrufen der Nummer, die auf Ihrer Bankkarte oder einer früheren Rechnung aufgedruckt ist, funktioniert — niemals eine Nummer, die in der verdächtigen SMS selbst angegeben ist.
Aktivieren Sie die integrierte Betrugs-SMS-Erkennung Ihres Telefons
Neuere Telefone können solche Nachrichten automatisch erkennen. Google Messages bietet inzwischen für Android eine KI-Betrugserkennung direkt auf dem Gerät, die verdächtige Muster in Echtzeit markiert — die Funktion startete in den USA, Großbritannien und Kanada und wurde seither auf über 20 Länder ausgeweitet, mit Unterstützung für mehrere Sprachen einschließlich Deutsch, Arabisch, Französisch, Portugiesisch und Spanisch. Die gesamte Analyse findet dabei auf Ihrem Telefon statt, statt irgendwohin gesendet zu werden. iPhone-Nutzer können Nachrichten von unbekannten Absendern unter Einstellungen in eine separate Liste filtern, sodass unbekannte Absender nicht direkt im Hauptpostfach landen.
Nachdem Sie eine Nachricht geprüft haben, melden Sie sie der Bundesnetzagentur über deren Beschwerdeformular, blockieren Sie den Absender und löschen Sie die Nachricht.
Worauf Sie achten sollten
KI hat auch gelernt, Menschen zu imitieren, die Sie kennen. Betrüger nutzen zunehmend KI, um eine SMS oder Sprachnachricht zu schreiben, die wie Ihr erwachsenes Kind, Enkelkind oder ein Kollege klingt und um dringende Hilfe bittet — oft um schnell überwiesenes Geld. Wenn eine Nachricht von einer „bekannten" Nummer sich seltsam anfühlt oder um Geld oder Geschenkkarten bittet, rufen Sie diese Person unter einer Nummer zurück, die Sie bereits gespeichert haben, nicht unter einer in der Nachricht angegebenen.
Vertrauen Sie Anrufer-ID oder Absendernamen nicht blind. Beides lässt sich fälschen („Spoofing" genannt), sodass ein echter Firmenname oder sogar der Name eines echten Kontakts angezeigt wird. Behandeln Sie den Absendernamen als Hinweis, nicht als Beweis.
Was Sie als Nächstes ausprobieren sollten
Betrugs-SMS sind oft nur ein Teil eines größeren Systems, das auch KI-geschriebene E-Mails und geklonte Stimmen nutzt. Wie Sie KI-Phishing-E-Mails erkennen behandelt dieselben Taktiken, angewandt auf Ihren Posteingang, und wie Sie eine KI-Stimme bei einem Telefonanruf erkennen lohnt sich, wenn eine „SMS von einem Verwandten" in einen Anruf übergeht, der nicht ganz richtig klingt.
Quellen
- SMS-Spam — Bundesnetzagentur
- Anfragen und Beschwerden — Bundesnetzagentur
- Phishing-Radar — Verbraucherzentrale
- Staying One Step Ahead: Strengthening Android's Lead in Scam Protection — Google
- Nachrichten von unbekannten Absendern auf dem iPhone anzeigen — Apple Support
