Unternehmer in Österreich erhalten zurzeit vermehrt gefälschte SMS, die angeblich vom Unternehmensservice Portal (USP) stammen. In den Nachrichten wird behauptet, dass die ID für das Portal bereits morgen abläuft. Tatsächlich versuchen Betrüger, an Ihre Daten zu gelangen. Klicken Sie keinen Link an und geben Sie keine Daten preis, warnt unser Kooperationspartner Watchlist Internet.
Gefälschte SMS des „Unternehmensservice Portal“
Eine typische betrügerische Nachricht könnte wie folgt aussehen:
Ihre Registrierung für die Unternehmensservice Portal ID läuft am 19.07.2024 ab. Hier erneuern: [betrügerischer Link]
Wenn Sie diese SMS erhalten haben, brauchen Sie sich nicht über das Ablaufen Ihrer ID zu sorgen. Ihre ID für das Unternehmensserviceportal läuft weder morgen noch heute ab. Ignorieren Sie die SMS einfach.
Die Betrüger wollen Panik auslösen und Sie zu schnellem und unüberlegtem Handeln verleiten.
Die Gefahr hinter dem Klick
Wenn Sie auf den betrügerischen Link klicken, werden Sie auf eine Seite weitergeleitet, die der Anmeldeseite des Unternehmensservice Portals täuschend ähnlich sieht. Die Kriminellen hoffen, dass Sie hier Ihre persönlichen Daten eingeben, die dann direkt in den Händen der Betrüger landen.
Die offizielle URL des USP lautet: https://www.usp.gv.at/
Achtung vor ähnlichen Betrugsversuchen
Ähnliche SMS werden aktuell auch im Namen des Finanzministeriums und im Namen von Finanz-Online versendet. Ein Beispiel:
[FinanzOnline] Ihre Daten laufen am 20-07-24 ab. Aktualisieren Sie Ihre Daten unter: [betrügerischer Link]
So erkennen Sie Smishing-Betrug
- Inhalt überprüfen
Es ist unwahrscheinlich, dass das Unternehmensservice Portal Sie einen Tag vor dem Ablauf Ihrer ID per SMS darüber informiert. Melden Sie sich wie gewohnt in Ihrem Konto an, um zu sehen, ob Sie die Nachricht auch dort finden. - Link nicht anklicken
Links in Nachrichten sind oft verdächtig. Auch hier gilt: Lieber über den gewohnten Weg anmelden anstatt auf Links in Nachrichten zu klicken. - Nachfragen
Fragen Sie beim Unternehmensservice Portal oder bei Finanz-Online nach, ob die Nachricht tatsächlich von ihnen stammt, wenn Sie eine solche erhalten.
Fragen und Antworten
- Was ist Smishing und wie funktioniert es?
Smishing ist eine Form des Phishing, bei der Betrüger SMS nutzen, um an persönliche Daten zu gelangen. Dabei geben sie sich als vertrauenswürdige Institutionen aus, um die Empfänger zu täuschen. Die SMS enthält oft einen Link zu einer gefälschten Website, die der echten täuschend ähnlich sieht. Ziel ist es, den Empfänger dazu zu bringen, persönliche Informationen wie Login-Daten, Passwörter oder Bankinformationen einzugeben. - Wie kann ich mich vor Smishing schützen?
Um sich vor Smishing zu schützen, sollten Sie verdächtige Nachrichten ignorieren und niemals auf Links in solchen SMS klicken. Überprüfen Sie immer den Inhalt der Nachricht, indem Sie sich direkt bei dem angegebenen Dienst anmelden. Kontaktieren Sie im Zweifel die Institution, von der die Nachricht angeblich stammt, um die Echtheit zu überprüfen. - Was sollte ich tun, wenn ich auf einen Smishing-Link geklickt habe?
Wenn Sie auf einen Smishing-Link geklickt und persönliche Daten eingegeben haben, sollten Sie sofort Ihre Passwörter ändern und Ihre Bank über den Vorfall informieren. Überprüfen Sie Ihre Konten auf verdächtige Aktivitäten und melden Sie den Vorfall der entsprechenden Institution. - Warum sind Unternehmer ein beliebtes Ziel für Smishing-Angriffe?
Unternehmer sind ein beliebtes Ziel für Smishing-Angriffe, weil sie oft mehrere Online-Dienste nutzen und sensible Geschäftsdaten verwalten. Kriminelle hoffen, durch die Angriffe an wertvolle Informationen zu gelangen, die sie weiterverkaufen oder für andere betrügerische Aktivitäten nutzen können. - Welche weiteren Schritte kann ich unternehmen, um meine Daten zu schützen?
Neben dem Ignorieren verdächtiger SMS sollten Sie regelmäßig Ihre Passwörter ändern und Zwei-Faktor-Authentifizierung (2FA) verwenden. Informieren Sie sich über aktuelle Betrugsmaschen und sensibilisieren Sie Ihre Mitarbeiter für die Gefahren von Smishing und anderen Cyberangriffen. Halten Sie Ihre Software und Sicherheitsprogramme stets auf dem neuesten Stand.
Fazit
Die Bedrohung durch Fake-SMS wie die angebliche „Unternehmensservice Portal ID läuft ab“-Nachricht ist real und ernst zu nehmen. Bleiben Sie wachsam, ignorieren Sie verdächtige Nachrichten und klicken Sie niemals auf unbekannte Links. Informieren Sie sich und andere über Smishing, um sich und Ihre Daten zu schützen.
Quelle: Watchlist Internet
Bleiben Sie auf dem Laufendem, indem Sie sich für den Mimikama-Newsletter anmelden oder an unseren Online-Vorträgen und Workshops teilnehmen.
Wenn dir dieser Beitrag gefallen hat und du die Bedeutung fundierter Informationen schätzt, werde Teil des exklusiven Mimikama Clubs! Unterstütze unsere Arbeit und hilf uns, Aufklärung zu fördern und Falschinformationen zu bekämpfen. Als Club-Mitglied erhältst du:
📬 Wöchentlichen Sonder-Newsletter: Erhalte exklusive Inhalte direkt in dein Postfach.
🎥 Exklusives Video* „Faktenchecker-Grundkurs“: Lerne von Andre Wolf, wie du Falschinformationen erkennst und bekämpfst.
📅 Frühzeitiger Zugriff auf tiefgehende Artikel und Faktenchecks: Sei immer einen Schritt voraus.
📄 Bonus-Artikel, nur für dich: Entdecke Inhalte, die du sonst nirgendwo findest.
📝 Teilnahme an Webinaren und Workshops: Sei live dabei oder sieh dir die Aufzeichnungen an.
✔️ Qualitativer Austausch: Diskutiere sicher in unserer Kommentarfunktion ohne Trolle und Bots.
Mach mit und werde Teil einer Community, die für Wahrheit und Klarheit steht. Gemeinsam können wir die Welt ein bisschen besser machen!
* In diesem besonderen Kurs vermittelt dir Andre Wolf, wie du Falschinformationen erkennst und effektiv bekämpfst. Nach Abschluss des Videos hast du die Möglichkeit, dich unserem Rechercheteam anzuschließen und aktiv an der Aufklärung mitzuwirken – eine Chance, die ausschließlich unseren Club-Mitgliedern vorbehalten ist!
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)