Gefälschte Gerichts- und Beihilfe-SMS im Iran: So erkennen Sie die Falle

Wie sieht SMS-Phishing im Iran aus?

Zahlen Sie über eine unerwartete Gerichts- oder Beihilfe-SMS nicht, installieren Sie keine App und teilen Sie keine Kontodaten. Prüfen Sie die Anfrage über einen getrennt etablierten Kontaktweg. SMS-Phishing, auch Smishing genannt, ahmt vertrauenswürdige Dienste nach, um Menschen auf falsche Seiten oder zu schädlichen Downloads zu führen. ^[3]

Für iranische Leser lautet die erste praktische Frage: Was soll ich laut dieser Nachricht tun? Schreiben Sie die Antwort in einfachen Worten auf. Aus „Gerichtsmitteilung öffnen“ kann „Unbekannte App installieren“ werden. Aus „Leistung erhalten“ kann „Kartendaten und Code eingeben“ werden. Bewerten Sie diesen Wechsel vor dem Fortfahren.

Sie müssen nicht mit dem Telefon in der Hand das ganze Rätsel lösen. Sie können stoppen, ohne zu entscheiden, ob der Absender kriminell, eine Verwaltungsstelle oder jemand mit einem Irrtum ist. Die unmittelbare Frage ist, ob Sie der vorgeschlagenen Handlung vertrauen.

Stand: 4. November 2026. Bewahren Sie die Nachricht bei Bedarf als Beleg auf, öffnen Sie ihren Link aber nicht erneut zur Untersuchung. Dies sind allgemeine Sicherheitshinweise; wählen Sie den nächsten Schritt nach dem, was Sie tatsächlich geteilt oder installiert haben.

Wie funktionierte die dokumentierte falsche Sana-Falle?

Im Dezember 2021 beschrieb Check Point Research eine iranische Kampagne mit gefälschten gerichtlichen Beschwerden und nachgeahmten Sana-Seiten. Opfer wurden zu einer Android-App und einer kleinen Zahlung geführt. Die falsche Bankseite sammelte Kartendaten, während der SMS-Zugriff der Malware half, Bestätigungsnachrichten zu erlangen. Infizierte Telefone verschickten außerdem weitere Nachrichten und verbreiteten die Köder. ^[1]

Die Lehre ist die Folge von Anforderungen, keine dauerhafte Liste schädlicher Adressen. Eine Mitteilung führte zum Download, dieser zu sensiblem Zugriff und eine angeblich geringe Gebühr zur finanziellen Gefährdung. Eine Nachricht von der Nummer einer anderen Person war deshalb nicht automatisch vertrauenswürdig. ^[1]

Nutzen Sie eine kurze Liste von Haltepunkten:

• Was wollte ich ursprünglich prüfen?
• Warum soll ich jetzt Software installieren?
• Warum ist der verlangte Zugriff nötig?
• Wer hat unabhängig bestätigt, dass diese Zahlung erforderlich ist?

Können Sie diese Fragen nicht beantworten, stoppen Sie den Vorgang. Behalten Sie die Nachricht bei Bedarf als Beleg, spielen Sie die Schritte aber nicht nach, um das Ende der Falle zu sehen. Ein aktiver verdächtiger Download ist keine sichere Vorführung für Freunde oder Verwandte.

Was gilt für Nachrichten mit Beihilfe- oder Unterstützungsversprechen?

Im Juni 2026 berichtete ITresan über eine Warnung der Teheraner Justiz vor falschen Nachrichten mit Namen staatlicher Dienste, darunter Sana, Geldbeihilfen und Unterstützungsprogramme. ^[2]

Betrachten Sie ein Leistungsangebot als ungeprüfte Behauptung. Auch eine Frist in der Nachricht gehört dazu. Lassen Sie „Letzte Chance“ nicht die Prüfung ersetzen, wofür Zahlung oder Download dienen.

Stellen Sie sich etwa eine SMS vor, nach der ein Haushalt noch heute Abend eine neue App installieren müsse, um eine Unterstützungszahlung zu behalten. Dies ist ein veranschaulichendes Szenario, keine zitierte Kampagne. Die sichere Entscheidung ist, innezuhalten und die zugrunde liegende Angelegenheit getrennt zu prüfen. Sie müssen den Anhang nicht öffnen, um die Nachricht einer Vertrauensperson zu erklären.

Nachrichten können Banken, Arbeitgeber oder andere Autoritätspersonen nachahmen und Geld oder private Angaben verlangen. Kontaktieren Sie die Person oder Organisation auf Ihrem üblichen Weg und prüfen Sie die Behauptung, bevor Sie auf die unerwartete Anfrage reagieren. ^[6]

Wie prüfe ich eine Nachricht, ohne ihrem Link zu folgen?

Kontaktieren Sie ein tatsächlich genutztes Unternehmen oder Konto über eine Website oder Telefonnummer, die Sie bereits als echt kennen. Nutzen Sie keine Kontaktdaten aus der verdächtigen SMS. Diese unabhängige Prüfung ist der Kern der FTC-Empfehlung für unerwartete Nachrichten, die persönliche oder finanzielle Informationen verlangen. ^[3]

Formulieren Sie vor der Kontaktaufnahme eine neutrale Frage: „Gibt es bei meinem Konto ein Problem, das Handeln erfordert?“ Lesen Sie keine Passwörter oder Authentifizierungscodes vor. Bitten Sie den Empfänger, nötige Schritte über den etablierten Kanal zu erklären.

Apples Betrugsschutzanleitung warnt vor Nachahmern, die Zeitdruck erzeugen, sensible Informationen verlangen und zu falschem Support führen. Übernimmt ein Anrufer das Gespräch und sagt Ihnen genau, was Sie drücken oder preisgeben sollen, stoppen Sie und nehmen Sie selbst über einen bekannten Weg Kontakt auf. ^[4]

Erwägen Sie bei einer angeblichen rechtlichen Mitteilung, besonders zu politischer Aktivität oder Drohungen, vertraulichen Rat eines unabhängigen Anwalts, bevor Sie eine staatliche Stelle ansprechen. Klären Sie die Frage nicht über den Zahlungslink der Nachricht. Trennen Sie die Prüfung der Behauptung von Zahlung, App-Installation und einer möglichen Meldung.

Beweisen Schloss, bekanntes Logo oder Absendername Sicherheit?

Nein. Google erklärt, dass Chromes Status einer sicheren Verbindung die Vertraulichkeit der Informationen zwischen Ihnen und der Website bedeutet. Es empfiehlt dennoch, den Seitennamen zu prüfen und bei sensiblen Angaben vorsichtig zu sein. Eine sichere Verbindung rechtfertigt nicht, Zahlungs- oder Identitätsbehauptungen der Seite anzunehmen. ^[11]

Apple weist darauf hin, dass Betrüger vertraute Organisationen nachahmen können und Anruferinformationen oder andere scheinbare Identitätsmerkmale irreführen können. Akzeptieren Sie ein vertrautes Logo, professionelles Design oder eine scheinbare Supportidentität nicht als Ersatz für unabhängigen Kontakt. ^[4]

Machen Sie auch Rechtschreibung nicht zum einzigen Test. Fragen Sie, welche Beweise blieben, wenn die Nachricht fehlerfrei geschrieben und gestaltet wäre. Lautet die Antwort nur „Sie sieht offiziell aus“, fehlt weiterhin die Überprüfung.

Stellen Sie zwei getrennte Fragen: „Ist meine Verbindung sicher?“ und „Ist dies der Empfänger, dem ich vertrauen wollte?“ Ein Browser hilft bei der ersten; er kann nicht jeden Teil der zweiten klären. Schließen Sie bei Unsicherheit die Seite und nutzen Sie den unabhängig etablierten Weg, statt unter Druck Experte für Adressleistentricks werden zu wollen. ^[11]

Bei welchen Anforderungen sollte ich sofort stoppen?

Stoppen Sie, wenn ein unerwarteter Download verlangt, Android-Schutzfunktionen zu schwächen oder weitreichende eingeschränkte Einstellungen zu erlauben. Google warnt, dass schädliche Apps damit Geräteinformationen gefährden können. Prüfen Sie vor der Freigabe die Notwendigkeit; „Erforderlich“ auf einem Bildschirm ist keine unabhängige Begründung. ^[5]

Stoppen Sie auch, wenn jemand unter dem Vorwand von Unterstützung ein Passwort, einen Gerätecode oder Bestätigungscode verlangt. Apple warnt davor, diese Angaben mit Nachahmern zu teilen. Lassen Sie sich nicht von einem unaufgeforderten Anrufer durch die Kontosicherung führen. ^[4]

Eine mögliche Haushaltsregel lautet: Niemand muss eine Zahlung oder Installation abschließen, während ein Fremder in der Leitung wartet. Legen Sie auf, lesen Sie die Anfrage gemeinsam und entscheiden Sie, wer sie unabhängig prüft. Wenden Sie dieselbe Regel auf einen selbstsicheren Erwachsenen wie auf weniger erfahrene Familienmitglieder an.

Hat jemand bereits gehandelt, fragen Sie sachlich und ohne Vorwürfe. „Haben Sie die Datei installiert?“ und „Haben Sie einen Code eingegeben?“ helfen mehr als „Warum haben Sie das geglaubt?“ Halten Sie die Antworten in Reihenfolge fest, denn die nächste Reaktion sollte die tatsächliche Gefährdung betreffen.

Was tun, wenn ich schon geklickt, Daten eingegeben oder gezahlt habe?

Erstellen Sie vor einer vermuteten Diagnose eine kurze Handlungsaufzeichnung: Link geöffnet, Informationen eingegeben, Datei geladen, App installiert, Berechtigung erteilt, Zahlung vorgenommen. Markieren Sie Erinnerungslücken. Öffnen Sie die verdächtige Seite nicht erneut, nur um eine Lücke zu füllen.

Haben Sie gezahlt oder Zahlungszugang offengelegt, kontaktieren Sie Bank oder Zahlungsanbieter rasch über einen bekannten Weg und fragen Sie nach Handlungsmöglichkeiten. Nehmen Sie weder sichere Rückholbarkeit noch sicheren Verlust an. ^[8]

Haben Sie ein Google-Konto-Passwort eingegeben oder Zugang verloren, nutzen Sie Googles Anleitung für kompromittierte Konten. Prüfen Sie im Wiederherstellungsverfahren Sicherheitsaktivität und Wiederherstellungsdaten, statt die SMS-Löschung als Lösung zu betrachten. ^[9]

Haben Sie eine App installiert oder eine unerwartete Einstellung aktiviert, folgen Sie deren Anweisungen nicht weiter und suchen Sie gerätespezifische Hilfe. Nennen Sie App und erteilten Zugriff. Unterscheiden Sie dies vom bloßen Nachrichtenerhalt: Der Verlauf sollte zeigen, wie weit die Interaktion ging.

Teilen Sie bei familiärer Hilfe die Arbeit auf. Eine Person kann Belege sammeln, während eine andere den Zahlungsanbieter kontaktiert. Experimentieren Sie mit dem verdächtigen Telefon nicht weiter, bis die nächste Maßnahme klar ist.

Sollte ich die Nachricht blockieren oder melden?

Google Messages bietet Blockieren und Spam-Meldung. Eine Spam-Meldung sendet die letzten zehn eingegangenen Nachrichten des Absenders an Google; Mitarbeiter oder Auftragnehmer können sie prüfen. Sie kann auch Informationen an den Mobilfunkanbieter senden. Lesen Sie vor dem Melden eines sensiblen Gesprächs die Einzelheiten. ^[7]

Speichern Sie benötigte Belege vor Löschen oder Melden. Bei einer gewöhnlichen unerwünschten SMS kann Blockieren der passende nächste Schritt sein. Bei Drohungen oder Geldverlust entscheiden Sie getrennt über Beweissicherung und rechtlichen Rat. Die Spam-Schaltfläche ist weder formelle Beschwerde noch Zahlungsrückforderung.

Manche Drohnachrichten im Iran betreffen staatliche Einschüchterung statt gewöhnliches Finanzphishing. Im Oktober 2026 berichtete Iran International über Bürgerberichte zu Sicherheitswarnungen wegen Social-Media-Aktivität. Diese Berichte bestätigen keine bestimmte SMS; sie sind aber ein Grund, nicht jede Drohung als harmlosen Betrug abzutun oder jeden Empfänger unmittelbar an eine staatliche Behörde zu verweisen. ^[10]

Warnen Sie andere durch eine Beschreibung der Taktik ohne anklickbaren Angriffslink oder private Identitätsdetails. Mehr Hintergrund bietet Pouyams Ratgeber zu Phishing per E-Mail, SMS und QR-Code.