Spam SMS direkt nach Online Einkauf bekommen

Hallo liebe Community,


heute habe ich einen Online-Einkauf auf meinem IPhone bei einem großen Online Musik-Händler getätigt und im Anschluss mit Paypal gezahlt. Genau 10 Sekunden später erhielt ich eine SMS mit dem Inhalt „*Name der Bank*: Ihre PhotoTAN-App läuft am 24.12.2024 aus. Bitte erneuern unter *Link*“.


Auf den Link habe ich nicht geklickt.


In einigen Foren lese ich, dass auf dem Handy eine Wanze sein könnte, die bei Herstellung zu diversen Seiten / Apps eine solche sms auslöst.


Meine Fragen sind nun:


  1. Besteht aktuell ein Risiko?


2. Ist auf meinem Handy eine Wanze? / Wenn nein, wie kann dieser zeitliche Zusammenhang erklärt werden?


3. Was ist nun am besten zu unternehmen?


Danke für das Feedback.



Gepostet am 21. Dez. 2024 18:47

Antworten
Frage gekennzeichnet als Höchstrangige Antwort

Gepostet am 22. Dez. 2024 00:18

Hallo Dutchman,


danke, dass Du so ausführlich geantwortet hast.


Gern sende ich anbei den Link:


https://community.comdirect.de/t5/konto-depot-karte/sms-phototan-l%C3%A4uft-ab-junk-spam/td-p/306709


Bitte schaue Dir bei den 18 Antworten einmal die beiden Antworten von Silver_Wolf an.

Die Person schreibt:


“Das nennt man Phishing.  🙂

Ich vermute mal dein Handy ist etwas verwanzt.“


und später


“Die Wanze bekommt mit wenn du eine Verbindung zur Bank aufbaust und lässt die SMS an deine Nummer schicken.

Mitlesen geht nicht da die Verbindung verschlüsselt ist. Daher müssen sie dir erstmal deine Daten und eine Freigabe entlocken.

Welche App das ist und wo die herkommt kann bestenfalls ein Fachmann ermitteln.

Es gab schon tausende Apps in die sich ein Banking Trojaner eingeschlichen hat.

 

Es gibt wohl auch (sehr teuere) Trojaner die sich in der SIM-Karte verstecken können.

Das hilft dann auch löschen des Handys nichts.

 

Also platt machen, neu aufsetzen, keine unnötigen Apps drauf und das Teil nur für das Banking benutzen.

Neues Handy für den Alltagsgebrauch kaufen.“


oder Floppy85. Die Person schreibt:

„Wenn ein Handy befallen ist und die Schadsoftware erkennt "comdirect App" ist es natürlich umso einfacher, eine SMS oder Email so zu faken, dass man einen Zusammenhang erkennen könnte. Mich überrascht aber immerwieder ,dass manche User sofort ein Datenleck bei einem großen Unternehmen vermuten, aber nie auf die Idee kommen, dass das Problem beim User selbst liegen könnte.“


Weiterhin lässt sich in diesem Forum unter diesem Link lesen, dass es anscheinend auch noch andere Personen gibt, die zeitgleich zu einer Online-Bestellung eine SMS erhalten haben, was darauf hinweist, dass diese SMS sekundengleich kein Zufall sein kann. Siehe hierzu Ben_old unter dem angegebenen Link:


“Hi,

ich habe mich eben nach längerer Zeit nochmal bei der Photo-Tan-App angemeldet und 2 min später kam eine SMS wie die oben gezeigt. Das ist bestimmt kein Zufall gewesen.

Schönen Gruß

Ben.“


Danke für Dein / Euer Feedback dazu.


10 Antworten
Frage gekennzeichnet als Höchstrangige Antwort

22. Dez. 2024 00:18 als Antwort auf Dutchman

Hallo Dutchman,


danke, dass Du so ausführlich geantwortet hast.


Gern sende ich anbei den Link:


https://community.comdirect.de/t5/konto-depot-karte/sms-phototan-l%C3%A4uft-ab-junk-spam/td-p/306709


Bitte schaue Dir bei den 18 Antworten einmal die beiden Antworten von Silver_Wolf an.

Die Person schreibt:


“Das nennt man Phishing.  🙂

Ich vermute mal dein Handy ist etwas verwanzt.“


und später


“Die Wanze bekommt mit wenn du eine Verbindung zur Bank aufbaust und lässt die SMS an deine Nummer schicken.

Mitlesen geht nicht da die Verbindung verschlüsselt ist. Daher müssen sie dir erstmal deine Daten und eine Freigabe entlocken.

Welche App das ist und wo die herkommt kann bestenfalls ein Fachmann ermitteln.

Es gab schon tausende Apps in die sich ein Banking Trojaner eingeschlichen hat.

 

Es gibt wohl auch (sehr teuere) Trojaner die sich in der SIM-Karte verstecken können.

Das hilft dann auch löschen des Handys nichts.

 

Also platt machen, neu aufsetzen, keine unnötigen Apps drauf und das Teil nur für das Banking benutzen.

Neues Handy für den Alltagsgebrauch kaufen.“


oder Floppy85. Die Person schreibt:

„Wenn ein Handy befallen ist und die Schadsoftware erkennt "comdirect App" ist es natürlich umso einfacher, eine SMS oder Email so zu faken, dass man einen Zusammenhang erkennen könnte. Mich überrascht aber immerwieder ,dass manche User sofort ein Datenleck bei einem großen Unternehmen vermuten, aber nie auf die Idee kommen, dass das Problem beim User selbst liegen könnte.“


Weiterhin lässt sich in diesem Forum unter diesem Link lesen, dass es anscheinend auch noch andere Personen gibt, die zeitgleich zu einer Online-Bestellung eine SMS erhalten haben, was darauf hinweist, dass diese SMS sekundengleich kein Zufall sein kann. Siehe hierzu Ben_old unter dem angegebenen Link:


“Hi,

ich habe mich eben nach längerer Zeit nochmal bei der Photo-Tan-App angemeldet und 2 min später kam eine SMS wie die oben gezeigt. Das ist bestimmt kein Zufall gewesen.

Schönen Gruß

Ben.“


Danke für Dein / Euer Feedback dazu.


22. Dez. 2024 00:02 als Antwort auf Question_007

Question_007 schrieb:

1. Hallo liebe Community,

heute habe ich einen Online-Einkauf auf meinem IPhone bei einem großen Online Musik-Händler getätigt und im Anschluss mit Paypal gezahlt. Genau 10 Sekunden später erhielt ich eine SMS mit dem Inhalt „*Name der Bank*: Ihre PhotoTAN-App läuft am 24.12.2024 aus. Bitte erneuern unter *Link*“.

Das sind Phishing SMS. Ignorieren. Ich setze die Nummer rigoros auf meine Bannliste.


Auf den Link habe ich nicht geklickt.

Absolut die richtige Entscheidung. Niemals drauf klicken.


In einigen Foren lese ich, dass auf dem Handy eine Wanze sein könnte, die bei Herstellung zu diversen Seiten / Apps eine solche sms auslöst.

Bitte verlinke doch mal die Seiten, in denen du gelesen haben willst, dass Apple Ungeziefer in die iPhones einbaue…bin echt gespannt.


Meine Fragen sind nun:

Besteht aktuell ein Risiko?

Wenn du nichts angeklickt hast und vor allem, wenn du keine Zahlungsinformationen eingegeben hast, besteht kein Risiko.


2. Ist auf meinem Handy eine Wanze? / Wenn nein, wie kann dieser zeitliche Zusammenhang erklärt werden?

Das mit den Wanzen ist völliger Unsinn. Die SMS sind rein zufällig.


3. Was ist nun am besten zu unternehmen?

Nichts weiter, denn es besteht kein Risiko. Die Nummer aus der SMS würde ich jedoch auf die Bannliste setzen. Und fürs Gewissen würde ich einen Neustart erzwingen. Dann wird der Arbeitssüeicher komplett geleert.


Danke für das Feedback.

Bitteschön 🍀


LG, Dutchman


22. Dez. 2024 06:33 als Antwort auf Question_007

„Eine Bank, bei der ich kein Kunde bin…“ sagt doch alles. Löschen und ignorieren.


Dass die SMS in zeitlichem Kontext zu deinen Bestellungen bei Thomann kommen (die sind absolut seriös), könnte auf kompromittierte Kundendaten bei Thomann hinweisen.


Aber keine Sorge, bei dir ist alles sicher, solange du nichts öffnest und/oder Daten preisgibst.

22. Dez. 2024 07:40 als Antwort auf Question_007

Hallo Question_007, hier kann ich mich meinen Vorrednern nur anschließen. Auch ich gehe davon aus, dass es sich bei der Nachricht um klassisches Phishing handelt. Alleine die Tatsache, dass du nicht Kunde der Absender-Bank bist, spricht schon dafür.


Schau bitte mal hier in meinen Benutzer-Tipp. Wie erkenne ich Phishing und wie schütze ich mich?

Auch dieses Video könnte dir weiterhelfen.

https://www.youtube.com/watch?v=TwzKRTC9Bk4&t=1s

21. Dez. 2024 19:06 als Antwort auf christine33

Hallo Christine33,


vielen Dank für Dein schnelles Feedback.


Demnach meinst Du hat entweder der Online-Shop des Musikgeschäfts oder Paypal meine Mobilnummer in Echtzeit weitergegeben (unabhängig davon, ob freiwillig oder nicht) und somit ist die SMS in Echtzeit ausgelöst worden?


Siehst Du gerade irgendein akutes Risiko?


Weiterhin entnehme ich Deiner Antwort auch, dass ein IPhone zurücksetzen nichts bringen würde.

Du siehst das Problem eher bei der Weitergabe meiner Mobilnummer durch den Shop oder Paypal?


Vielen Dank für Deine schnelle Hilfe!


21. Dez. 2024 19:52 als Antwort auf Netcracker

Hallo Netcracker,


ich habe über den Online Shop von Thomann bestellt (aus dem Browser Safari) und dann mit Paypal (Weiterleitung von Online Shop und 2 Faktoren Authentifizierung) bezahlt.


Ich habe sowohl von Thomann als auch von Paypal eine Mail erhalten, die Bestellung / Zahlung besteigt haben.


Diesbezüglich waren (im Vergleich zu sonst keine Unauffälligkeiten zu erkennen).


Lediglich die SMS irritiert mich.


Diese stammt jedoch von einer Bank bei der ich kein Kunde bin.


Ich frage mich nur, wie es zu diesem zeitlichen Zusammenhang kommt. Irgendwie muss ja in Echtzeit die Handynummer genutzt worden sein.


Siehst Du jetzt ein Risiko?


Siehst Du nun die Möglichkeit einer „Wanze“ oder Ähnlichem.


Danke Dir!

Dieser Thread wurde vom System oder dem Community-Team geschlossen. Du kannst alle Beiträge positiv bewerten, die du hilfreich findest, oder in der Community nach weiteren Antworten suchen.

Spam SMS direkt nach Online Einkauf bekommen

Willkommen in der Apple Support Community
Ein Forum, in dem Apple-Kunden sich gegenseitig mit ihren Produkten helfen. Melde dich mit deinem Apple Account an, um Mitglied zu werden.