V-Hub by Vodafone Business Security SicherheitSmishing erkennen: So schützen Sie Ihr Unternehmen vor Phishing per SMS

Zwei Hände halten ein Tablet mit einer Smishing-Warnmeldung

Security

Smishing erkennen

So schützen Sie Ihr Unternehmen vor Phishing per SMS

Jetzt vor Smishing schützen

V-Hub Redaktion

26.05.2026

12 Min.

Eine scheinbar harmlose SMS kann genügen, um Passwörter, Bankdaten oder sogar den Zugriff auf Unternehmenssysteme in falsche Hände geraten zu lassen. Beim sogenannten Smishing kombinieren Cyberkriminelle klassische Phishing-Methoden mit der hohen Glaubwürdigkeit von SMS, RCS-Nachrichten und Messenger-Diensten. Besonders gefährlich: Die Angriffe wirken zunehmend professionell und werden mithilfe künstlicher Intelligenz immer individueller. Wie Smishing funktioniert, woran Sie betrügerische Nachrichten erkennen und wie Sie sich und Ihr Unternehmen wirksam schützen, erfahren Sie in diesem Artikel.

Inhaltsverzeichnis

Smishing: Das Wichtigste in Kürze Was ist Smishing? Definition und Abgrenzung zu Phishing Smishing, Vishing, Phishing: Varianten und Unterschiede im Vergleich Wie funktioniert Smishing in der Praxis? Typische Angriffsmuster

KI-gestütztes Smishing: Personalisierte Angriffe auf dem Vormarsch RCS und Messenger als neue Smishing-Kanäle: WhatsApp, iMessage & Co.Smishing erkennen: So enttarnen Sie gefährliche SMS und Nachrichten Was tun, wenn Sie auf Smishing hereingefallen sind? Sofortmaßnahmen Smishing im Unternehmen: Risiken für Firmengeräte und MDM-Schutz So schützen Sie sich und Ihr Unternehmen vor Smishing-Angriffen Unser Fazit: Smishing erfordert Aufmerksamkeit und technischen Schutz

Smishing: Das Wichtigste in Kürze

Smishing ist eine Form von Phishing per Messenger-Nachricht, SMS oder RCS (Rich Communication Services, Nachfolger der SMS). Ziel ist es, Passwörter, Bankdaten oder Zugangsdaten zu stehlen.
Cyberkriminelle geben sich häufig als Paketdienste, Banken, Behörden oder interne IT-Abteilungen aus, um Vertrauen zu erzeugen.
Ein einziger Klick auf einen Link kann ausreichen, um Schadsoftware zu installieren oder Anmeldedaten preiszugeben.
Künstliche Intelligenz macht Smishing-Nachrichten immer glaubwürdiger und individueller – auch gezielt gegen Unternehmen und deren Mitarbeitende.
Mobile Geräte lassen sich mit einer zentral verwalteten Endpoint-Security-Lösung wirksam vor betrügerischen Nachrichten, schädlichen Links und Malware schützen.

Endpoint Security: Sicherheit für jedes Endgerät

Ob Notebook, Smartphone oder IoT-Gerät: Jedes Endgerät kann zur Schwachstelle werden. Mit den Vodafone Endpoint-Security-Lösungen schützen Sie Ihre Geräte zuverlässig vor Cyberangriffen, erkennen Bedrohungen in Echtzeit und behalten die Kontrolle über alle Zugriffe im Unternehmen.

Jetzt Geräte absichern

Was ist Smishing? Definition und Abgrenzung zu Phishing

Smishing ist eine spezielle Form des Phishings, bei der Cyberkriminelle betrügerische Nachrichten über SMS versenden. Der Begriff setzt sich aus den Wörtern „SMS“ und „Phishing“ zusammen. Ziel ist es, Empfänger:innen dazu zu bringen, auf einen Link zu klicken, persönliche Daten preiszugeben oder schädliche Software auf ihrem Smartphone zu installieren.

Typische Smishing-Nachrichten wirken auf den ersten Blick harmlos. Sie stammen scheinbar von Paketdiensten, Banken, Online-Shops, Behörden oder sogar von der internen IT-Abteilung eines Unternehmens. Häufig erzeugen sie Zeitdruck, etwa mit Hinweisen auf eine ausstehende Zustellung, ein gesperrtes Konto oder eine dringende Sicherheitswarnung.

Phishing beschreibt grundsätzlich alle Versuche, Menschen mit gefälschten Nachrichten zur Preisgabe vertraulicher Informationen zu verleiten. Smishing ist somit eine Unterform des Phishings, die speziell mobile Kommunikationskanäle nutzt. Während klassische Phishing-Angriffe meist per E-Mail erfolgen, setzen Smishing-Angriffe auf SMS, RCS-Nachrichten oder Messenger-Dienste wie WhatsApp oder iMessage.

Gerade weil viele Nutzer:innen Textnachrichten auf dem Smartphone schnell und unterwegs lesen, werden verdächtige Details oft übersehen. Das macht Smishing zu einer besonders wirksamen Angriffsmethode – sowohl im privaten Umfeld als auch in Unternehmen. Laut Bundesamt für Sicherheit in der Informationstechnik zählen Phishing und Smishing weiterhin zu den häufigsten Methoden der Cyberkriminalität.

Jetzt Smartphone & Co. schützen

Smishing, Vishing, Phishing: Varianten und Unterschiede im Vergleich

„Phishing“ ist der Oberbegriff für Betrugsversuche, bei denen Cyberkriminelle versuchen, durch Manipulation an vertrauliche Informationen zu gelangen, etwa Passwörter, Kreditkartendaten oder Zugangsdaten zu Unternehmenssystemen. Je nach Kommunikationskanal haben sich unterschiedliche Varianten etabliert.

Phishing

Beim klassischen Phishing erfolgt der Angriff in der Regel per E-Mail. Die Nachrichten wirken täuschend echt und stammen scheinbar von Banken, Online-Shops, Cloud-Diensten oder Kolleg:innen. Sie enthalten meist Links zu gefälschten Webseiten oder schädliche Anhänge.

Smishing

Smishing nutzt SMS, RCS-Nachrichten oder Messenger-Dienste wie WhatsApp oder iMessage. Die Nachrichten sind häufig kurz, erzeugen Zeitdruck und enthalten einen Link oder eine Telefonnummer. Da viele Menschen Textnachrichten spontan auf dem Smartphone öffnen, ist die Wahrscheinlichkeit eines unbedachten Klicks besonders hoch.

Vishing

Beim Vishing (Voice Phishing) erfolgt der Angriff per Telefonanruf. Betrüger:innen geben sich etwa als Mitarbeitende von Banken, Software-Unternehmen, Behörden oder der internen IT aus. Ziel ist es, Zugangsdaten, TANs oder andere vertrauliche Informationen zu erlangen oder Betroffene zu riskanten Handlungen zu bewegen.

Unterschiede im Überblick

Phishing

E-Mail

Bank, Online-Shop, Cloud-Dienst

Zugangsdaten stehlen oder Schadsoftware installieren

Smishing

SMS, RCS, Messenger

Paketdienst, Bank, IT-Abteilung

Datenklau oder Malware-Installation

Vishing

Telefonanruf

Bank, Support, Behörde

Zugangsdaten stehlen oder Freigaben erzwingen

Allen Varianten gemeinsam ist, dass sie psychologische Tricks nutzen: das Entgegenbringen von Vertrauen, der Aufbau von Zeitdruck und die Angst vor negativen Folgen. Unternehmen sollten Mitarbeitende deshalb regelmäßig sensibilisieren und mobile Endgeräte mit modernen Sicherheitslösungen schützen.

Wie funktioniert Smishing in der Praxis? Typische Angriffsmuster

Smishing-Angriffe folgen meist einem einfachen, aber wirkungsvollen Muster: Cyberkriminelle versenden massenhaft Nachrichten, die seriös wirken und zu einer schnellen Reaktion verleiten sollen. Diese Nachrichten fordern Empfänger:innen dazu auf, auf einen Link zu klicken, eine Telefonnummer anzurufen oder sensible Daten einzugeben.

Hinter dem Link in einer Smishing-Nachricht verbirgt sich häufig eine täuschend echt gestaltete Webseite, die beispielsweise das Design eines Paketdienstes, einer Bank oder eines bekannten Online-Shops nachahmt. Dort sollen Betroffene ihre Zugangsdaten, Kreditkarteninformationen oder andere vertrauliche Daten eingeben. In anderen Fällen lädt sich nach einem Klick Schadsoftware auf das Smartphone, die weitere Daten ausspäht oder zusätzliche Zugriffe ermöglicht.

Besonders häufig nutzen Angreifer:innen diese Szenarien:

Angeblich fehlgeschlagene Paketzustellung

„Ihr Paket konnte nicht zugestellt werden. Bitte Adresse bestätigen.“

Sicherheitswarnung einer Bank

„Ihr Konto wurde eingeschränkt. Jetzt Identität bestätigen.“

Dringende Nachricht der IT-Abteilung

„Ihr Passwort läuft heute ab. Bitte sofort neu anmelden.“

Rückerstattung oder Gewinn

„Sie haben Anspruch auf eine Erstattung. Daten jetzt bestätigen.“

Falsche Zwei-Faktor-Abfrage

„Bestätigen Sie Ihren Log-in über diesen Link.“

Smishing lebt von Emotionen wie Neugier, Unsicherheit und Angst. Wer unterwegs oder zwischen Terminen schnell auf eine Nachricht reagiert, übersieht leicht Warnsignale wie ungewöhnliche Absendernummern, verkürzte Links oder sprachliche Fehler.

Für Unternehmen ist das Risiko besonders hoch, wenn Mitarbeitende mobile Geräte für den Zugriff auf E-Mails, Cloud-Dienste oder interne Anwendungen nutzen. Gelangen Zugangsdaten in falsche Hände, können Angreifende Systeme kompromittieren oder sich dauerhaft Zugang zum Unternehmensnetzwerk verschaffen.

Jetzt Smartphone & Co. schützen

KI-gestütztes Smishing: Personalisierte Angriffe auf dem Vormarsch

Künstliche Intelligenz macht Smishing-Angriffe deutlich effektiver. Während betrügerische SMS früher oft an schlechten Übersetzungen oder unnatürlichen Formulierungen zu erkennen waren, erzeugen moderne KI-Systeme heute sprachlich überzeugende und individuell zugeschnittene Nachrichten.

Cyberkriminelle können mit generativer KI in kürzester Zeit große Mengen personalisierter Nachrichten erstellen. Dabei fließen öffentlich verfügbare Informationen aus sozialen Netzwerken, Unternehmenswebseiten oder Datenlecks ein. Diese Informationen über Unternehmen, Rollen, Projekte oder Ansprechpartner:innen wertet die KI gezielt aus, sodass Angreifende daraus täuschend echte Nachrichten erzeugen können.

So wirken Smishing-Angriffe oft deutlich glaubwürdiger und treffen genau den passenden Kontext. Dadurch steigt die Wahrscheinlichkeit, dass Empfänger:innen unbedacht auf Links klicken oder sensible Informationen preisgeben.

Auch Sprach- und Schreibstile lassen sich mithilfe von KI nachahmen. In Kombination mit Vishing oder Deepfake-Technologien können Angreifende ihre Opfer zusätzlich telefonisch unter Druck setzen und so die Erfolgschancen weiter erhöhen.

Für Unternehmen bedeutet das: Die einmalige Sensibilisierung der Belegschaft reicht nicht mehr aus. Mitarbeitende sollten regelmäßig für aktuelle Angriffsmuster geschult werden. Ergänzend helfen Sicherheitslösungen für mobile Endgeräte dabei, schädliche Links und verdächtige Aktivitäten frühzeitig zu erkennen und zu blockieren.

Endpoint Security: Sicherheit für jedes Endgerät

Jetzt Geräte absichern

RCS und Messenger als neue Smishing-Kanäle: WhatsApp, iMessage & Co.

Smishing beschränkt sich längst nicht mehr auf klassische SMS. Cyberkriminelle nutzen zunehmend moderne Kommunikationsdienste wie RCS (Rich Communication Services) sowie Messenger-Apps wie WhatsApp, iMessage, Telegram oder Signal. Für Nutzer:innen ist oft kaum erkennbar, ob eine Nachricht tatsächlich von einer vertrauenswürdigen Nummer stammt oder nicht.

RCS gilt als moderne Weiterentwicklung der SMS und ermöglicht unter anderem die Übertragung von Bildern, Logos, Schaltflächen und erweiterten Absenderinformationen. Dadurch wirken Nachrichten professioneller und glaubwürdiger. Betrüger:innen können diese Möglichkeiten nutzen, um Benachrichtigungen von Paketdiensten, Banken oder Online-Shops täuschend echt nachzuahmen.

Auch Messenger-Dienste eignen sich für Smishing-Angriffe. Kriminelle versenden dort beispielsweise:

Vermeintliche Paketbenachrichtigungen
Gefälschte Sicherheitswarnungen
Fingierte Zahlungsaufforderungen
Nachrichten angeblich bekannter Kontakte mit schädlichen Links

Besonders perfide sind Angriffe über kompromittierte Accounts. Erhalten Nutzer:innen eine Nachricht von Kolleg:innen, Freund:innen oder Familienmitgliedern, sinkt die Hemmschwelle, auf einen Link zu klicken oder eine Datei zu öffnen – auch wenn sie verdächtig wirkt.

Vergleich: Smishing auf verschiedenen Kanälen

SMS

Weitverbreitet, schnell gelesen

Gefälschte Links und Datendiebstahl

RCS

Logos, Bilder und interaktive Elemente

Noch glaubwürdigere Betrugsnachrichten

Nachrichten scheinbar von bekannten Kontakten

Schädliche Links und Dateianhänge

iMessage

Hohe Vertrauenswürdigkeit im Apple-Umfeld

Gefälschte Warnmeldungen und Zahlungsaufforderungen

Smishing erkennen: So enttarnen Sie gefährliche SMS und Nachrichten

Smishing-Nachrichten wirken oft täuschend echt. Mit etwas Hintergrundwissen lassen sich viele Angriffe jedoch schnell erkennen. Entscheidend ist, jede unerwartete Nachricht mit einer gesunden Portion Skepsis zu betrachten – insbesondere dann, wenn sie zu sofortigem Handeln auffordert.

Typische Warnsignale sind:

Unerwartete Nachricht

Sie erwarten kein Paket, haben keine Zahlung veranlasst oder wollen sich aktuell nirgendwo einloggen

Zeitdruck

Formulierungen wie „Sofort handeln“, „Heute noch bestätigen“ oder „Konto wird gesperrt“

Verdächtiger Link

Verkürzte URLs, ungewöhnliche Domains oder Schreibfehler in Webadressen

Bitte um vertrauliche Daten

Aufforderung zur Eingabe von Passwörtern, TANs, Kreditkarten- oder Zugangsdaten

Ungewöhnliche/r Absendername/Nummer

Internationale Nummern, unbekannte Kontakte oder Namen ohne erkennbaren Bezug zur angesprochenen Person

Sprachliche Auffälligkeiten

Unnatürliche Formulierungen, ungewöhnliche Großschreibung oder Übersetzungsfehler

Unerwartete Anhänge

Dateien oder Bilder, die ohne nachvollziehbaren Anlass verschickt werden

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt, verdächtige Nachrichten zu löschen und keinesfalls Zugangsdaten oder TANs über eingebettete Links einzugeben.

Ein wichtiger Grundsatz lautet: Seriöse Unternehmen oder Organisationen fordern sensible Daten in der Regel nicht per SMS oder Messenger-Nachricht an. Wenn Zweifel bestehen, sollten Sie nicht auf Links klicken, sondern das Unternehmen über die offizielle Webseite oder bekannte Kontaktwege direkt kontaktieren.

Was tun, wenn Sie auf Smishing hereingefallen sind? Sofortmaßnahmen

Wer auf einen Link in einer Smishing-Nachricht geklickt oder sogar Zugangsdaten auf einer potenziell manipulierten Webseite eingegeben hat, sollte schnell handeln. Je früher Sie Gegenmaßnahmen einleiten, desto größer ist die Chance, Schäden zu begrenzen und weitere Angriffe zu verhindern.

Sofortmaßnahmen im Überblick

Internet-Verbindung trennen

Aktivieren Sie den Flugmodus oder deaktivieren Sie WLAN und mobile Daten, um weitere Datenübertragungen zu verhindern.

Passwörter ändern

Ändern Sie sofort alle betroffenen Passwörter – insbesondere für E-Mail-, Bank- und Unternehmenskonten.

Zwei-Faktor-Authentifizierung prüfen

Kontrollieren Sie, ob unbekannte Geräte oder Sitzungen registriert wurden, und melden Sie diese gegebenenfalls ab.

Bank oder Zahlungsdienst informieren

Lassen Sie Kreditkarten oder Konten bei Bedarf sperren und prüfen Sie verdächtige Transaktionen.

Betroffenes Gerät mit Sicherheitssoftware prüfen

Führen Sie einen vollständigen Sicherheitscheck durch und entfernen Sie verdächtige Apps. Reagiert das Gerät auffällig, setzen Sie es auf Werkseinstellungen zurück und kontaktieren Sie die IT.

Betroffene Kontakte warnen

Informieren Sie Kolleg:innen, Freund:innen oder Familienmitglieder, falls Ihre Konten missbraucht werden könnten.

IT-Abteilung informieren

Melden Sie den Vorfall sofort, wenn ein dienstliches Gerät oder Unternehmenskonto betroffen ist.

Endpoint Security: Sicherheit für jedes Endgerät

Jetzt Geräte absichern

Smishing im Unternehmen: Risiken für Firmengeräte und MDM-Schutz

Smishing ist für Unternehmen besonders gefährlich, weil Smartphones und Tablets heute fester Bestandteil des Arbeitsalltags sind. Mitarbeitende greifen damit auf E-Mails, Cloud-Dienste, Kollaborationsplattformen, CRM-Systeme und andere geschäftskritische Anwendungen zu. Ein einziger Klick auf einen schädlichen Link kann ausreichen, um Zugangsdaten zu kompromittieren oder Schadsoftware auf ein Firmengerät zu bringen.

Die Folgen reichen von kompromittierten Benutzerkonten über unbefugten Zugriff auf Unternehmensdaten bis hin zu Datenschutzverletzungen und Produktionsausfällen. Diese Gefahren betreffen nicht nur firmeneigene Geräte, sondern auch private Smartphones, die im Rahmen von BYOD-Konzepten (Bring Your Own Device) für berufliche Zwecke genutzt werden.

Typische Risiken durch Smishing auf Firmengeräten

Diebstahl von Zugangsdaten

Zugriff auf Microsoft 365, CRM, Tools für Enterprise-Resource-Planning oder Virtual Private Networks

Installation von Schadsoftware

Datendiebstahl, Spyware oder weitere Angriffe

Übernahme von Benutzerkonten

Identitätsmissbrauch und laterale Bewegung im Netzwerk

Zugriff auf Unternehmensdaten

Verlust vertraulicher Informationen

Kompromittierung privater Geräte im BYOD-Modell

Das private Geräte gefährdet Unternehmensdaten

Wie Mobile Device Management und Endpoint Security helfen

Mobile Device Management (MDM) und Enterprise Mobility Management (EMM) ermöglichen es, Smartphones und Tablets zentral zu verwalten und Sicherheitsrichtlinien durchzusetzen. EMM erweitert MDM um zusätzliche Funktionen, etwa für App-Management und die Trennung privater und geschäftlicher Daten.

Zur Geräteverwaltung gehören unter anderem:

Vorgaben für Passcodes und Verschlüsselung
Die Trennung geschäftlicher und privater Daten
Das Erzwingen von Sicherheits-Updates
Die Sperrung oder Löschung verlorener Geräte
Die zentrale Installation und Verwaltung von Sicherheitssoftware

Ergänzend analysieren moderne Endpoint-Security-Lösungen Links, Apps und Gerätezustände in Echtzeit. Sie können beispielsweise verdächtige Webseiten blockieren und kompromittierte Geräte automatisch isolieren.

Mit Vodafone Business Enterprise Mobility Management lassen sich mobile Endgeräte zentral verwalten und absichern. In Kombination mit Vodafone Business Endpoint Security erhalten Unternehmen einen umfassenden Schutz vor mobilen Bedrohungen wie Smishing, Malware und Phishing.

Eine junge Frau betrachtet lächelnd ein Tablet.

Vodafone Business Security Services

Unsere Expert:innen überwachen Ihre Sicherheit. Und sie übernehmen das Management Ihrer Vodafone Security-Lösung: Von der Ersteinrichtung bis zum Betrieb und der Wartung unterstützen wir Sie.

Rund um die Uhr
Immer aktuell
Alles auf einen Blick via Cyber Hub

Jetzt hier informieren

So schützen Sie sich und Ihr Unternehmen vor Smishing-Angriffen

Sie können Smishing nicht mit einer einzelnen Maßnahme verhindern. Wirksam ist nur ein Zusammenspiel aus Aufmerksamkeit in der Belegschaft, klaren Sicherheitsregeln und technischer Unterstützung. Wenn Sie mobile Geräte konsequent absichern und Mitarbeitende regelmäßig sensibilisieren, reduzieren Sie das Risiko deutlich.

Die wichtigsten Schutzmaßnahmen und ihr Nutzen

Links kritisch prüfen

Verhindert den Aufruf gefälschter Webseiten

Keine sensiblen Daten per Nachricht weitergeben

Schützt Passwörter, TANs und Zugangsdaten

Zwei-Faktor-Authentifizierung aktivieren

Erschwert Kontoübernahmen erheblich

Betriebssystem und Apps aktuell halten

Schließt bekannte Sicherheitslücken

Sicherheitssoftware einsetzen

Erkennt schädliche Links, Apps und Malware

Mitarbeitende schulen

Erhöht die Aufmerksamkeit für aktuelle Betrugsmaschen

Mobile Geräte zentral verwalten

Erzwingt Sicherheitsrichtlinien und schnelle Reaktionen

Empfehlungen für Unternehmen

Unternehmen sollten mobile Geräte in ihre Cybersecurity-Strategie einbeziehen und klare Regeln für den Umgang mit SMS, RCS- und Messenger-Nachrichten definieren. Konkret sollten die Sicherheitsmaßnahmen Folgendes umfassen:

Regelmäßige Awareness-Schulungen
Verpflichtende Sicherheits-Updates
Multi-Faktor-Authentifizierung
Ein konsequentes Mobile Device Management
Moderne Endpoint-Security-Lösungen

Ein Grundsatz lautet außerdem: In BYOD-Umgebungen ist es wichtig, geschäftliche Daten von privaten Anwendungen zu trennen und Sicherheitsrichtlinien zentral durchzusetzen.

Unser Fazit: Smishing erfordert Aufmerksamkeit und technischen Schutz

Smishing nutzt SMS, RCS und Messenger-Dienste, um Nutzer:innen zur Preisgabe von Zugangsdaten zu verleiten oder Schadsoftware auf mobile Geräte zu bringen. Durch künstliche Intelligenz werden die Nachrichten immer überzeugender und individueller. Gleichzeitig steigt das Risiko für Unternehmen, weil Smartphones und Tablets heute direkten Zugriff auf E-Mails, Cloud-Dienste und andere geschäftskritische Anwendungen haben.

Wer verdächtige Nachrichten erkennt, schnell reagiert und mobile Geräte konsequent absichert, kann das Risiko erfolgreicher Smishing-Angriffe deutlich reduzieren. Besonders wirksam sind dabei Mobile Device Management, Endpoint-Security-Lösungen, Multi-Faktor-Authentifizierung und regelmäßige Awareness-Schulungen.

Zu den Endpoint-Security-Lösungen

Smishing: Die häufigsten Fragen und Antworten (FAQ)

V-Hub Redaktion

26.05.2026

# Tags:Sicherheit Digital Tipps

Microsoft Sovereign Cloud

Die Microsoft Sovereign Cloud erweitert bestehende Dienste wie Azure und Microsoft 365 um zusätzliche Schutz- und Kontrollmechanismen. So können Unternehmen vertraute Cloud-Dienste nutzen und zugleich höhere Anforderungen an digitale Souveränität erfüllen