Das Landeskriminalamt Niedersachsen warnt vor einer Betrugsmasche, die in den letzten Tagen häufig auftritt: Kriminelle versenden derzeit großflächig trügerische Fake-SMS. In den Kurznachrichten wird eine Paketzustellung angekündigt. Zur Bestätigung soll ein Link aktiviert werden. Über den Link wird eine Schadsoftware auf das Android-Smartphone geladen, die weitere SMS verschickt und das Gerät ausspionieren und fernsteuern kann.

Meist handelt es sich um vorgetäuschte Paket-Benachrichtigungen. Die Täter nutzen scheinbar derzeit die Corona-Pandemie aus, in der viel online bestellt wird. So ist es sehr wahrscheinlich, auf Personen zu treffen, die einer solchen SMS glauben, da sie gerade tatsächlich Pakete erwarten. Manchmal ist auch von einem "Geschenk" die Rede, das man doch bitte annnehmen solle, indem man auf den Link klickt.

Ermittlungen haben ergeben, dass es sich bei dem Anhang um Schadsoftware handelt, die u.a. SMS und MMS senden/empfangen kann, sowie eine Fernsteuerung und Ausspähung des Smartphones zulässt, so das LKA.

Das LKA rät zu folgenden Maßnahmen:

Klicken Sie auf keinen Fall auf Links, die Ihnen von unbekannter Seite und unerwartet zugestellt werden. Sollten Sie den Absender tatsächlich kennen, fragen Sie auf alternativem Weg nach, was sich hinter dem Link verbirgt und ob der Versand beabsichtigt war.
Bestätigen Sie keine Installation von fremden Apps auf Ihrem Smartphone. Besonders Android-Geräte sind hier gefährdert, da diese bei ungünstiger Einstellung eine Fremdinstallation und somit auch schädliche Apps zulassen.

Deaktivieren Sie bei Android die Möglichkeit, unbekannte Apps installieren zu können. Ggf. ist in Ihrer Android-Version diese Funktion nicht mehr im Sicherheitsbereich zu finden. Geben Sie unter Einstellungen in der Suche „unbek“ an. Möglicherweise werden Sie nun in den Bereich „Unbekannte Apps installieren“ geführt, bei denen Sie einzelnen Apps diese Erlaubnis erteilen oder noch besser entziehen können. Ohne diese Erlaubnis können keine fremden Apps (also alles außerhalb des originalen App-Stores) installiert werden. Je nach Android und Smartphone kann diese Einstellung anders sein.
Richten Sie unbedingt bei Ihrem Mobilfunkprovider die Drittanbietersperre ein, um weitere Kosten zu vermeiden. Diese kann kostenlos über den jeweiligen Service gebucht werden.iOS Nutzer dürften mit dieser SMS keine Probleme bekommen, da Apps nicht einfach so installiert werden können. Dennoch raten wir von einem Anklicken des Links ab.Wenn Sie eine oder ein paar wenige SMS (wie oben dargestellt) bekommen haben, dann muss es nicht bedeuten, dass Sie bereits die Schadsoftware installiert haben. Die Täter versuchen durch diese SMS ihre Schadsoftware, u.a. auch über die bereits infizierten Smartphones anderer Personen weiterzuverbreiten.Solange Sie unter Android den Link nicht angeklickt haben und die App installiert haben, ist Ihnen noch nichts passiert. Wichtig dabei ist, dass Sie die Installation von unbekannten Apps deaktiviert haben (siehe weiter oben).

Wenn Sie bereits geklickt, installiert und die SMS nun massenhaft bekommen/ggf. selber versenden

Schalten Sie Ihr Smartphone in den Flugmodus.
Informieren Sie Ihren Provider
Richten Sie, wenn nicht bereits geschehen, die Drittanbietersperre ein
Prüfen Sie, ob durch die SMS bereits Kosten zu Ihrem Nachteil verursacht wurden. Ggf. können Sie einen Kostennachweis bereits beim Provider einholen/erfragen.
Erstatten Sie Anzeige bei Ihrer örtlichen Polizeidienststelle. Bringen Sie dazu das Smartphone, Ggf. Screenshots (Abfotografieren mit einem anderen Smartphone), Kostennachweise usw. mit.
Starten Sie Ihr Smartphone im abgesicherten Modus und schauen Sie, welche Apps zuletzt/nicht bewusst von Ihnen installiert wurden. Diese Apps können Sie dann entfernen und das Smartphone neu starten. Die Möglichkeiten für den abgesicherten Modus können von Hersteller zu Hersteller abweichen.