Ein langjähriger Kunde einer großen Online-Trading-Plattform erhielt im Februar eine SMS, die von der Plattform zu stammen schien und wie üblich im entsprechenden Nachrichtenverlauf angezeigt wurde. Die Sprache war fehlerfrei und stilistisch nicht auffällig, alles wirkte wie eine reguläre Service-Mitteilung. Inhalt der SMS war eine Warnung: Es sei eine größere Auszahlung vorgemerkt worden, und wenn der Kunde sie nicht selbst veranlasst habe, solle er eine in der SMS angegebene Nummer anrufen. Der besorgte 24-Jährige tat genau das, überzeugt davon, mit seiner vertrauten Plattform zu kommunizieren.
Am anderen Ende meldete sich ein akzentfrei Deutsch sprechender vorgeblicher Mitarbeiter der Plattform, der Professionalität und Dringlichkeit ausstrahlte. Er forderte den Kunden auf, sein Guthaben sofort auf ein angebliches „Treuhandkonto“ zu überweisen, andernfalls drohe der Totalverlust seiner Anlagen. Verängstigt folgte der Kunde der Anweisung und transferierte über 18.000 Euro – in der Hoffnung, sein Geld zu sichern. Die sind nun weg, denn SMS und Callcenter stammten von Betrügern, die gezielt Vertrauen und Stress ausnutzten, um zu einer schnellen, unüberlegten Entscheidung zu drängen.
Der Fall sorgte für große Aufmerksamkeit und dürfte dazu beigetragen haben, dass die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) einige Wochen später eine Warnung vor dieser Abzockmethode herausgab. Solche Warnungen sind kein Einzelfall: Die Zahl der Betrugsfälle mit angeblichen Bank- oder Trading-SMS ist in den letzten Jahren deutlich gestiegen. Viele Opfer sind technikaffine Menschen, die ihre Finanzgeschäfte selbstverständlich digital erledigen – ein Umfeld, in dem Vertrauen in bekannte Kommunikationskanäle zur Achillesferse werden kann.
SMS-Spoofing und Smishing: Wie Betrüger Nachrichten fälschen
Technisch wird dieser Betrug durch sogenanntes SMS-Spoofing ermöglicht, das Versenden einer SMS unter falscher Nummer oder gefälschter Absender-ID. Die Nachricht erscheint dabei im bestehenden SMS-Thread einer Bank, eines Dienstleisters oder einer Plattform, sodass sie sich für den Empfänger kaum von echten Mitteilungen unterscheiden lässt. Betrüger können dafür spezielle Dienste oder manipulierte Systeme nutzen, mit denen sich Absenderinformationen nach Belieben setzen lassen. Für den Nutzer wirkt die SMS dadurch so legitim wie jede andere Nachricht seiner Bank oder Trading-App.
SMS-Spoofing wird häufig mit Smishing, also SMS-Phishing, kombiniert: Betrugs-SMS sollen Opfer dazu bringen, sensible Informationen preiszugeben, Geld zu transferieren oder auf manipulierte Links zu klicken. Üblicherweise arbeiten solche Angriffe mit emotionalem Druck, etwa der Drohung eines Totalverlusts, einer Kontosperrung oder einer angeblich dringenden Sicherheitsmaßnahme. Die Täuschung wird gezielt durch fehlerfreie Sprache, bekannte Logos in verlinkten Seiten und das Auftreten vermeintlicher Mitarbeiter im anschließenden Telefonat verstärkt. So entsteht ein Szenario, das für Laien schwer von echter Sicherheitskommunikation zu unterscheiden ist.
Die wirtschaftlichen Schäden solcher Angriffe sind erheblich: Fälle mit fünfstelligen Verlusten wie im beschriebenen Beispiel sind keine Ausnahme. Besonders gefährdet sind Kunden von Finanz- und Trading-Plattformen, weil dort bereits kleinere Fehlentscheidungen sehr hohe Summen betreffen können. Hinzu kommt, dass viele digitale Finanzdienste auf schnelle Reaktionen setzen und Nutzer gewohnt sind, zügig auf Sicherheitswarnungen zu reagieren – ein Verhalten, das Betrüger gezielt ausnutzen.
Woran man Betrugs-SMS erkennt – und wie man reagiert
Um sich zu schützen, empfiehlt es sich, bei Links oder Telefonnummern, die per SMS zusammen mit alarmierenden Aufforderungen zur Kontaktaufnahme geschickt werden, höchst misstrauisch zu sein. Seriöse Anbieter fordern in der Regel keine spontanen Umbuchungen auf unbekannte Konten und keinen Transfer großer Summen allein aufgrund einer SMS. Ein einfaches Gegenmittel ist, nicht die angegebene Nummer oder den Link zu nutzen, sondern die offiziell bekannten Kontaktwege des Unternehmens zu verwenden – etwa die Telefonnummer von der Website oder die App-eigene Kommunikationsfunktion. So lässt sich klären, ob es tatsächlich eine Auffälligkeit gibt oder ob ein Betrugsversuch vorliegt.
Typische Warnsignale sind starke Dringlichkeit („sofort handeln“), die Androhung drastischer Konsequenzen, ungewöhnliche Zahlungsanweisungen oder die Aufforderung, Zugangsdaten und PINs telefonisch mitzuteilen. Auch wenn Nachricht und Sprache fehlerfrei wirken, sollte man bei solchen Mustern innehalten und im Zweifel nachprüfen. Wichtig ist außerdem, niemals unter Zeitdruck Entscheidungen über größere Geldbeträge zu treffen, wenn die Initiative von einer SMS ausgeht. Ein kurzer Moment der Skepsis kann einen hohen finanziellen Verlust verhindern.
Wer dennoch auf eine Betrugs-SMS hereinfällt, sollte schnell handeln: sofort die echte Bank oder Plattform informieren, Überweisungen prüfen und gegebenenfalls Anzeige erstatten. Je früher Finanzdienstleister eingebunden werden, desto größer ist die Chance, Geldströme noch zu stoppen oder zumindest weitere Schäden zu begrenzen. Der geschilderte Fall zeigt, wie überzeugend Betrüger heute auftreten können – und wie wichtig es ist, das eigene Vertrauen in gewohnte Kommunikationskanäle immer wieder kritisch zu hinterfragen.
