Betrügerische SMS: Unternehmensservice Portal ID läuft angeblich ab

Unternehmer in Österreich erhalten zurzeit vermehrt gefälschte SMS, die angeblich vom Unternehmensservice Portal (USP) stammen. In den Nachrichten wird behauptet, dass die ID für das Portal bereits morgen abläuft. Tatsächlich versuchen Betrüger, an Ihre Daten zu gelangen. Klicken Sie keinen Link an und geben Sie keine Daten preis, warnt unser Kooperationspartner Watchlist Internet.

Gefälschte SMS des „Unternehmensservice Portal“

Eine typische betrügerische Nachricht könnte wie folgt aussehen:

Ihre Registrierung für die Unternehmensservice Portal ID läuft am 19.07.2024 ab. Hier erneuern: [betrügerischer Link]

Wenn Sie diese SMS erhalten haben, brauchen Sie sich nicht über das Ablaufen Ihrer ID zu sorgen. Ihre ID für das Unternehmensserviceportal läuft weder morgen noch heute ab. Ignorieren Sie die SMS einfach.

Die Betrüger wollen Panik auslösen und Sie zu schnellem und unüberlegtem Handeln verleiten.

Die Gefahr hinter dem Klick

Wenn Sie auf den betrügerischen Link klicken, werden Sie auf eine Seite weitergeleitet, die der Anmeldeseite des Unternehmensservice Portals täuschend ähnlich sieht. Die Kriminellen hoffen, dass Sie hier Ihre persönlichen Daten eingeben, die dann direkt in den Händen der Betrüger landen.

Die offizielle URL des USP lautet: https://www.usp.gv.at/

Achtung vor ähnlichen Betrugsversuchen

Ähnliche SMS werden aktuell auch im Namen des Finanzministeriums und im Namen von Finanz-Online versendet. Ein Beispiel:

[FinanzOnline] Ihre Daten laufen am 20-07-24 ab. Aktualisieren Sie Ihre Daten unter: [betrügerischer Link]

So erkennen Sie Smishing-Betrug

• Inhalt überprüfen
  Es ist unwahrscheinlich, dass das Unternehmensservice Portal Sie einen Tag vor dem Ablauf Ihrer ID per SMS darüber informiert. Melden Sie sich wie gewohnt in Ihrem Konto an, um zu sehen, ob Sie die Nachricht auch dort finden.
• Link nicht anklicken
  Links in Nachrichten sind oft verdächtig. Auch hier gilt: Lieber über den gewohnten Weg anmelden anstatt auf Links in Nachrichten zu klicken.
• Nachfragen
  Fragen Sie beim Unternehmensservice Portal oder bei Finanz-Online nach, ob die Nachricht tatsächlich von ihnen stammt, wenn Sie eine solche erhalten.

Fragen und Antworten

1. Was ist Smishing und wie funktioniert es?
   Smishing ist eine Form des Phishing, bei der Betrüger SMS nutzen, um an persönliche Daten zu gelangen. Dabei geben sie sich als vertrauenswürdige Institutionen aus, um die Empfänger zu täuschen. Die SMS enthält oft einen Link zu einer gefälschten Website, die der echten täuschend ähnlich sieht. Ziel ist es, den Empfänger dazu zu bringen, persönliche Informationen wie Login-Daten, Passwörter oder Bankinformationen einzugeben.
2. Wie kann ich mich vor Smishing schützen?
   Um sich vor Smishing zu schützen, sollten Sie verdächtige Nachrichten ignorieren und niemals auf Links in solchen SMS klicken. Überprüfen Sie immer den Inhalt der Nachricht, indem Sie sich direkt bei dem angegebenen Dienst anmelden. Kontaktieren Sie im Zweifel die Institution, von der die Nachricht angeblich stammt, um die Echtheit zu überprüfen.
3. Was sollte ich tun, wenn ich auf einen Smishing-Link geklickt habe?
   Wenn Sie auf einen Smishing-Link geklickt und persönliche Daten eingegeben haben, sollten Sie sofort Ihre Passwörter ändern und Ihre Bank über den Vorfall informieren. Überprüfen Sie Ihre Konten auf verdächtige Aktivitäten und melden Sie den Vorfall der entsprechenden Institution.
4. Warum sind Unternehmer ein beliebtes Ziel für Smishing-Angriffe?
   Unternehmer sind ein beliebtes Ziel für Smishing-Angriffe, weil sie oft mehrere Online-Dienste nutzen und sensible Geschäftsdaten verwalten. Kriminelle hoffen, durch die Angriffe an wertvolle Informationen zu gelangen, die sie weiterverkaufen oder für andere betrügerische Aktivitäten nutzen können.
5. Welche weiteren Schritte kann ich unternehmen, um meine Daten zu schützen?
   Neben dem Ignorieren verdächtiger SMS sollten Sie regelmäßig Ihre Passwörter ändern und Zwei-Faktor-Authentifizierung (2FA) verwenden. Informieren Sie sich über aktuelle Betrugsmaschen und sensibilisieren Sie Ihre Mitarbeiter für die Gefahren von Smishing und anderen Cyberangriffen. Halten Sie Ihre Software und Sicherheitsprogramme stets auf dem neuesten Stand.

Fazit

Die Bedrohung durch Fake-SMS wie die angebliche „Unternehmensservice Portal ID läuft ab“-Nachricht ist real und ernst zu nehmen. Bleiben Sie wachsam, ignorieren Sie verdächtige Nachrichten und klicken Sie niemals auf unbekannte Links. Informieren Sie sich und andere über Smishing, um sich und Ihre Daten zu schützen.

Quelle: Watchlist Internet

Bleiben Sie auf dem Laufendem, indem Sie sich für den Mimikama-Newsletter anmelden oder an unseren Online-Vorträgen und Workshops teilnehmen.