SMS-Spam und Sicherheit

Wie SMS-Spam funktioniert

Als SMS-Spam gilt typischerweise der unerwünschte automatisierte Versand von Kurznachrichten an viele Empfänger. Eine fehlende Einwilligung ist bei werblichem Versand ein zentrales Merkmal, soweit keine gesetzliche Ausnahme greift.

Die SMS kennt keine eingebaute Absenderprüfung. Eine alphanumerische Absenderkennung lässt sich technisch weitgehend frei setzen, soweit keine Registrierungs- oder Freigabepflicht greift; fremde Markennamen lassen sich dadurch imitieren.

Betrügerische Nachrichten nutzen das aus: Sie erzeugen Zeitdruck, verweisen auf einen verkürzten Link und führen auf eine nachgebaute Seite, die Zugangs- oder Zahlungsdaten abfragt. Für Empfänger ist der Unterschied zur echten Servicenachricht am Text allein kaum erkennbar.

Spam, Smishing und Spoofing im Vergleich

SMS-Spam: unerwünschter automatisierter Massenversand mit dem Ziel von Werbung und Reichweite.

Smishing: ein vorgetäuschter Anlass mit Link auf eine nachgebaute Seite, der auf Zugangs- oder Zahlungsdaten zielt.

Spoofing: eine gefälschte Absenderkennung einer bekannten Marke, die auf deren Vertrauensvorschuss zielt.

Voraussetzungen und Grenzen

Netzbetreiber und Messaging-Anbieter verwenden je nach Land Registrierungs-, Filter- und Sperrverfahren für Absenderkennungen.

Verifizierte Absender in RCS und WhatsApp machen die Herkunft einer Nachricht sichtbar; die klassische SMS kennt diese Prüfung nicht.

Ob ein Link auf eine erkennbare eigene Domain oder auf einen anonymen Kurz-URL-Dienst führt, verändert für Empfänger die Nachvollziehbarkeit der Herkunft.

Missbrauch durch Dritte trifft die imitierte Marke mit, ohne dass diese am Versand beteiligt ist.

Missbrauchsfälle können bei Netzbetreibern, Messaging-Anbietern oder zuständigen Behörden gemeldet werden. Welche Stelle zuständig ist, kann vom Land des Empfängers, vom Absender und vom Marktbezug des Versands abhängen.

Unerbetene Werbung per SMS ist ohne Einwilligung grundsätzlich unzulässig, soweit keine gesetzliche Ausnahme greift. Betrügerische Nachrichten können je nach Ausgestaltung zusätzlich strafrechtlich relevant sein.

Welche Kanäle einen geprüften Absender vorsehen, zeigt die Kanalübersicht von helleo.