Smishing

Smishing (SMS-Phishing) ist Phishing per Kurznachricht. Typische Köder: Paketbenachrichtigungen, angeblich gesperrte Banking-Konten, Steuerrückerstattungen. 2026 lassen sich Schweizer 076er-Nummern trivial spoofen.

Schutz: SMS-Links nie direkt anklicken, sondern die App des Anbieters öffnen und dort prüfen.

Warum das 2026 wichtig ist

NCSC verzeichnet 2026 wöchentlich neue Smishing-Wellen mit Schweizer 076er-Spoofing. Häufige Köder: angebliche Paketzustellung (Post CH AG), Steuerrückerstattung, Krankenkassen-Bonus. Die Erfolgsquote ist höher als bei klassischen Phishing-Mails, weil Smartphone-Bildschirme weniger Kontext-Indikatoren zeigen (kein Absender-Hover, kürzere URL-Anzeige).

So schützt du dich

Niemals direkt auf einen Link in einer SMS klicken – immer die offizielle App des Anbieters öffnen (Post-App, Banking-App) und dort prüfen, ob die genannte Aktion echt ist. Suspekte SMS an antiphishing@ncsc.ch weiterleiten (kostenlos für Schweizer Nutzer). Bei Schweizer Mobilfunkanbietern Premium-SMS-Sperre aktivieren.

Verwandte Begriffe

• Phishing
• Ransomware
• Zero-Day-Exploit
• EDR (Endpoint Detection & Response)