Android-Malware Wonderland jagt SMS-Codes zum Jahreswechsel

Sicherheitsexperten warnen vor einer massiven Angriffswelle auf Smartphones durch den Banking-Trojaner Wonderland und raffinierte Phishing-SMS. Die Bedrohung wird durch den Einsatz von KI zunehmend professioneller.

Eine neue Android-Malware und raffinierte SMS-Betrügereien erreichen zum Jahreswechsel ihren Höhepunkt. Sicherheitsexperten schlagen Alarm und warnen vor einer massiven Angriffswelle auf Smartphones.

“Wonderland” übernimmt die Kontrolle über Ihr Handy

Im Zentrum der Bedrohung steht der Banking-Trojaner “Wonderland”. Die Schadsoftware wurde erst vor weniger als 48 Stunden identifiziert und versteckt sich in scheinbar harmlosen Apps. Beliebte Tarnungen sind Silvester-Wallpaper, Neujahrs-Countdowns oder angebliche System-Optimierer.

Das Perfide: Die Malware kann nach der Installation die vollständige Kontrolle über die SMS-Funktion des Geräts übernehmen. Sie liest und löscht Nachrichten, bevor der Nutzer sie sieht. Das Ziel ist klar: Einmalpasswörter für Online-Banking und Bestätigungscodes abfangen. Die Infektion verläuft oft unbemerkt, da schädliche Komponenten erst nachträglich als “Update” geladen werden.

Anzeige

Aktuelle SMS‑Tricks und gefälschte Behörden‑Nachrichten machen Phishing nahezu unsichtbar — gerade jetzt nach dem Jahreswechsel sind viele Nutzer gefährdet. Das kostenlose Anti‑Phishing‑Paket erklärt in vier klaren Schritten, wie Sie gefälschte SMS erkennen, Links sicher prüfen, Ihr Konto schützen und Malware‑Angriffe verhindern. Speziell zeigt der Guide, wie Sie vermeintliche Rückerstattungs‑ oder Paket‑Meldungen überprüfen und welche Android‑Einstellungen das Risiko senken. Praktische Checklisten und sofort anwendbare Maßnahmen inklusive. Anti‑Phishing‑Paket jetzt kostenlos herunterladen

Fake-Rückerstattungen und Paket-Benachrichtigungen

Parallel zur technischen Bedrohung rollt eine Welle von Social-Engineering-Angriffen. Aktuell kursieren tausendfach SMS, die angeblich vom Bundeskanzleramt oder Finanzbehörden stammen. Sie versprechen eine “Rückerstattung” oder einen “Klimabonus” von über 100 Euro – ein verlockender Köder nach den teuren Feiertagen.

Der Link führt jedoch auf Phishing-Portale, die Bank-Login-Daten abgreifen. Zusätzlich imitieren Betrüger Benachrichtigungen von Paketdiensten und Online-Händlern. Typische Texte: “Ihr Silvester-Paket konnte nicht zugestellt werden” oder “Ihr Gutschein verfällt heute Nacht”.

So schützen Sie sich in der Silvesternacht

Angesichts der akuten Bedrohung raten das BSI und Verbraucherschützer zu erhöhter Wachsamkeit. Diese Sofortmaßnahmen helfen:

• Keine Links in SMS öffnen: Überprüfen Sie angebliche Benachrichtigungen nur über die offizielle App oder Website des Anbieters.
• Apps nur aus dem Play Store laden: Vermeiden Sie Drittanbieter-Quellen, besonders bei beliebten Jahreswechsel-Apps.
• Sicherheitsupdates prüfen: Stellen Sie sicher, dass Ihr Android-Gerät den aktuellen Sicherheitspatch (Dezember 2025) installiert hat.
• Drittanbietersperre einrichten: Diese Sperre beim Mobilfunkanbieter verhindert, dass Schadsoftware Kosten über Ihre Rechnung verursacht.

KI macht Betrug fast unerkennbar

Die Bedrohungslage zeigt eine deutliche Professionalisierung. Kriminelle nutzen zunehmend generative KI, um fehlerfreie, kontextbezogene Phishing-Nachrichten in Sekundenschnelle zu erstellen. Auch die gefälschten Webseiten werden dynamisch generiert, um Sicherheitsfilter zu umgehen.

Rechtschreibfehler oder kryptische Absender – früher klare Warnsignale – sucht man in den aktuellen Kampagnen oft vergeblich. Die Industrialisierung der Cyberkriminalität schreitet voran: Malware-Verbreitung und Social Engineering laufen in organisierten Kampagnen nahtlos zusammen.