Android-Nutzer im Visier: Smishing-Angriffe explodieren

Sicherheitsexperten warnen vor einer neuen Welle ausgeklügelter SMS-Phishing-Angriffe auf Android-Geräte. Zwei besonders gefährliche Schadprogramme, darunter eine gefälschte Raketenwarn-App, spionieren massiv Daten aus und manipulieren Finanztransaktionen.

Cybersicherheitsexperten verzeichnen einen alarmierenden Anstieg hochentwickelter Phishing-Angriffe per SMS. Diese sogenannten Smishing-Kampagnen zielen gezielt auf Android-Geräte ab und nutzen aktuelle Krisen sowie finanzielle Lockmittel. Zwei besonders raffinierte Bedrohungen dominieren derzeit die Lage: eine gefälschte israelische Raketenwarn-App und die vielseitige "BeatBanker"-Malware.

Anzeige

Banking, Online-Shopping oder WhatsApp – viele Android-Nutzer übersehen beim täglichen Gebrauch ihres Smartphones entscheidende Sicherheitsvorkehrungen gegen Datendiebe. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät effektiv schützen. Gratis-Sicherheitspaket für Android-Smartphones anfordern

Gefälschte RedAlert-App spioniert Nutzer aus

Eine bemerkenswerte Spionagekampagne bedroht israelische Smartphone-Nutzer. Angreifer verbreiten eine manipulierte Version der offiziellen Warn-App "Red Alert" über betrügerische SMS. Die Nachrichten imitieren Behörden und fordern ein dringendes Update per Kurzlink.

Die Schadsoftware umgeht den Google Play Store komplett. Sie fälscht sogar originale Signaturzertifikate, um legitim zu wirken. Nach der Installation behält die App ihre Warnfunktion, spioniert aber im Hintergrund massiv Daten aus. Sie sammelt SMS-Verläufe, Kontakte, GPS-Standorte und App-Informationen – und sendet alles an die Angreifer. Sicherheitsforscher vermuten staatlich unterstützte Akteure hinter der Kampagne.

BeatBanker klaut Bankdaten und schürft Krypto

Parallel warnt das Sicherheitsunternehmen Kaspersky vor der neuen Android-Malware "BeatBanker". Sie infiziert Geräte über täuschend echte Fake-Webseiten, die den Google Play Store nachahmen. Dort tarnt sie sich als nützliche App, etwa für Starlink oder brasilianische Behörden.

BeatBanker ist eine doppelte Bedrohung: Als Banking-Trojaner manipuliert sie Krypto-Überweisungen in Apps wie Binance. Sie tauscht unbemerkt die Empfängeradressen aus. Gleichzeitig schürft die Malware heimlich die Kryptowährung Monero. Um im Hintergrund aktiv zu bleiben, spielt sie eine fast unhörbare Audiodatei in Dauerschleife ab – ein Trick, um Android's Batterieoptimierung zu umgehen.

Anzeige

Da herkömmliche Updates oft nicht ausreichen, um komplexe Schadsoftware wie Banking-Trojaner abzuwehren, empfehlen Experten zusätzliche Schutzvorkehrungen für den Alltag. Erfahren Sie in diesem kompakten Leitfaden, welche fünf Maßnahmen Ihr Smartphone jetzt spürbar sicherer machen. Kostenlosen Android-Sicherheits-Guide jetzt lesen

Europa kämpft mit Smishing-Flut und geknackter 2FA

In Europa erreichen betrügerische SMS im Frühjahr 2026 ein neues Rekordniveau. In Frankreich sind täglich bis zu 400.000 gefälschte Nachrichten im Umlauf, die angeblich von Banken oder Paketdiensten stammen. Sie bauen massiven Druck auf, um Opfer zum Klicken zu bewegen. Telekom-Anbieter setzen auf den zentralen Meldedienst 33700 zur Blockierung.

Gleichzeitig warnen deutsche Experten vor neuen Phishing-Kits, die sogar die Zwei-Faktor-Authentifizierung (2FA) aushebeln. Kriminelle kombinieren betrügerische Anrufe und SMS, leiten auf Fake-Login-Seiten und fangen die 2FA-Codes in Echtzeit ab. Auch Messenger wie Signal werden missbraucht, um sich als Support auszugeben und Konten zu kapern.

Angreifer setzen auf Emotionen und Fernsteuerung

Die aktuellen Kampagnen zeigen einen grundlegenden Wandel. Angreifer setzen auf mehrstufige Infektionsketten und komplexe Schadprogramme wie den BTMOB Remote Access Trojaner. Dieser gewährt die vollständige Fernsteuerung des Geräts – inklusive Kamera-Zugriff und GPS-Tracking.

Der entscheidende Erfolgsfaktor ist die Ausnutzung menschlicher Emotionen: Angst vor Raketenangriffen oder Sorge um Bankkonten. Diese psychologische Manipulation kombiniert mit technischer Raffinesse stellt herkömmliche Antiviren-Lösungen vor große Probleme. Smartphone-Hersteller reagieren mit integrierten, KI-gestützten Schutzmechanismen, die betrügerische Kommunikation in Echtzeit erkennen sollen.

Wie können sich Nutzer schützen?

Die Expertenprognose für 2026 ist düster: Smishing-Angriffe werden weiter an Zahl und Komplexität zunehmen. Malware-as-a-Service und generative KI machen die Angriffe für Kriminelle einfacher und für Nutzer schwerer zu erkennen.

Der wichtigste Rat lautet: Apps nur aus offiziellen Stores installieren und "Sideloading" vermeiden. Bei SMS mit Handlungsaufforderung grundsätzlich misstrauisch sein und keine Links anklicken. Eine verlässliche Sicherheitslösung und regelmäßige Kontrolle der App-Berechtigungen bleiben essenziell, um Android-Geräte zu schützen.