Apple-Nutzer kämpfen gegen perfiden Kalender-Spam

Betrüger missbrauchen die Kalender-App auf iPhones, um Nutzer mit gefälschten Alarm-Benachrichtigungen zu täuschen und an sensible Daten zu gelangen. Die Methode umgeht herkömmliche Sicherheitsbarrieren.

Eine massive Betrugswelle nutzt die Kalender-App auf iPhones aus. Kriminelle bombardieren Nutzer mit gefälschten Alarm-Benachrichtigungen, um an sensible Daten zu gelangen. Die Methode umgeht geschickt herkömmliche Sicherheitsbarrieren.

Anzeige

Fachbegriffe wie Kalender-Hijacking oder Phishing-Methoden können für iPhone-Nutzer schnell verwirrend wirken. Dieses kostenlose Lexikon erklärt die 53 wichtigsten Apple-Begriffe in einfachen Worten, damit Sie bei Sicherheitswarnungen stets den Durchblick behalten. Kostenloses iPhone-Lexikon jetzt anfordern

So funktioniert der Kalender-Hijack

Der Angriff beginnt oft mit einem unbedachten Klick im Netz – auf ein Pop-up, ein gefälschtes Captcha oder einen dubiosen Link. Dieser richtet im Hintergrund ein Abonnement für einen externen Kalender ein. Es wird keine Malware installiert, sondern eine legitime Apple-Funktion missbraucht.

Sobald das Abonnement aktiv ist, können die Täter aus der Ferne beliebig viele gefälschte Termine einspielen. Diese erscheinen dann mehrmals täglich als Push-Benachrichtigung auf dem Sperrbildschirm. Die Betrüger setzen auf maximalen psychologischen Druck mit minimalem Aufwand.

Warum die Warnungen so gefährlich wirken

Die gefälschten Kalendereinträge umgehen gezielt Apples Sicherheitsvorkehrungen. Da sie nicht per E-Mail, sondern über das Kalenderprotokoll kommen, greifen Spam-Filter nicht. Auch der App Store ist machtlos, denn es muss keine App installiert werden.

Die Benachrichtigungen sind als Schock-Nachrichten gestaltet: Sie warnen vor angeblichen Viren, drohenden Kontolöschungen oder fehlgeschlagenen iCloud-Zahlungen. In der entstehenden Panik sollen Opfer auf Links in den Termindetails klicken. Diese führen zu Phishing-Seiten, die Passwörter und Kreditkartendaten abfangen.

So entfernen Sie die Spam-Abonnements

Die wichtigste Regel: Klicken Sie niemals auf die Links in den Einträgen. Auch das manuelle Ablehnen einzelner Termine kann signalisieren, dass das Konto aktiv ist – und noch mehr Spam auslösen.

Um die Flut zu stoppen, muss das zugrundeliegende Abonnement gelöscht werden. Gehen Sie in den Einstellungen zu „Kalender“ > „Accounts“. Dort finden Sie unter „Abonnierte Kalender“ die verdächtigen Einträge, die Sie entfernen können. Alternativ löschen Sie das Abonnement direkt in der Kalender-App über die Kalenderliste. Danach verschwinden alle gefälschten Warnungen sofort.

Anzeige

Besonders für Einsteiger ist die sichere Bedienung des iPhones entscheidend, um solche betrügerischen Abonnements schnell wieder zu entfernen. Dieser gratis Guide nimmt Sie an die Hand und zeigt Ihnen Schritt für Schritt, wie Sie Ihr Gerät von der Einrichtung bis zur App-Verwaltung sicher beherrschen. Kostenloses iPhone-Starterpaket herunterladen

Warum dieser Betrug jetzt boomt

Der Angriff ist ein Paradebeispiel für „Social Engineering“ – die psychologische Manipulation des Nutzers. Angesichts von über 1,8 Milliarden aktiven iPhones weltweit lohnt sich diese Masche für Betrüger besonders. Sie setzen auf das hohe Vertrauen, das System-Apps wie der Kalender genießen.

Wenn das eigene Telefon eine Warnung auf dem Sperrbildschirm anzeigt, ist die Hemmschwelle zur Reaktion niedrig. Selbst technisch versierte Nutzer berichten aktuell in Foren, dass sie von der aggressiven und offiziell wirkenden Masche überrumpelt wurden.

Was kommt auf Apple-Nutzer zu?

Experten erwarten, dass solche Angriffe weiter zunehmen. Die Täter werden ihre Köder stetig verfeunern und an aktuelle Ereignisse anpassen. Der Druck auf Apple wächst, das System für Kalenderabonnements sicherer zu gestalten.

Künftige iOS-Updates könnten strengere Bestätigungen vor Abonnements oder bessere Filter in der Kalender-App bringen. Bis dahin bleibt die persönliche Wachsamkeit der beste Schutz. Nutzer müssen genau prüfen, welchen Links sie folgen und welche Berechtigungen sie im Netz erteilen.