SINGAPUR / LONDON (IT BOLTWISE) – In Singapur warnt die Polizei vor Phishing-Angriffen über Apples iMessage, bei denen Kriminelle Paketdienste imitieren. Seit Ende Juni wurden mindestens 251 Fälle gemeldet, der gemeldete Schaden liegt bei umgerechnet über einer Million Euro. Entscheidend für die Masche ist eine SMS-ähnliche Antwortaufforderung mit bestimmten Zeichen, um iMessage-Filter zu umgehen. Danach führen Links zu Webseiten, auf denen Nutzer vermeintliche Zustellgebühren bezahlen und dabei Zahlungs- und Kontodaten preisgeben.
In Singapur sorgt eine neue Welle von Phishing-Betrug über Apples iMessage für Aufsehen: Die Polizei berichtet von mindestens 251 Fällen seit Ende Juni, bei denen Kriminelle sich als Paketdienste ausgaben und den Nachrichtendienst als Kommunikationskanal kaperten. Auffällig ist dabei weniger die Grundidee als die Präzision der Ausführung. Der gemeldete Schaden summiert sich auf umgerechnet über eine Million Euro, und auch in Deutschland dürften Namen wie DHL, Ninja Van, J&T Express und SingPost vielen Empfängern unmittelbar bekannt vorkommen.
Technisch und organisatorisch setzt die Betrugsmasche genau dort an, wo Nutzer im Alltag wenig Misstrauen aufbauen: bei erwarteten Sendungen und bei bekannten Marken. Die Täter verwenden ausländische Rufnummern mit Ländervorwahlen wie +212 (Marokko), +63 (Philippinen) oder +44 (Großbritannien) sowie gefälschte E-Mail-Adressen. Damit wirken die Nachrichten für viele Empfänger weniger wie „Kaltakquise“, sondern wie eine legitime Zustellbenachrichtigung, die aus einem scheinbar verlässlichen Kommunikationspfad kommt.
Der Kern der Umgehung liegt in der nächsten Interaktion. Laut Polizeidarstellung fordern die Täter Empfänger auf, mit bestimmten Zeichen wie „Y“ oder „1“ zu antworten, wodurch iMessage offenbar als vertraut wirkender Absender geführt wird und Spam-Filter leichter aus dem Takt geraten. Das Ziel ist nicht nur, die Nachricht „durchrutschen“ zu lassen, sondern den Schutzmechanismus so zu beeinflussen, dass der Absender im System als Kontakt eingeordnet wird. Genau diese Kombination aus Social Engineering und Filter-Manipulation ist im Alltag schwerer zu erkennen, weil die eigentliche Prüfung dann erst nach der Antwort einsetzt.
Im Anschluss erhalten die Opfer Links zu Webseiten, die sich täuschend echt anfühlen sollen und Portale der Paketdienste nachahmen. Dort geht es dann um die Bezahlung vermeintlicher Zustellgebühren für „nicht zustellbare“ Pakete. Wer auf diese Seite gelangt, soll nach Angaben der Ermittler Kreditkartendaten und Bankzugänge preisgeben, wodurch der Angriff von der Nachrichtenebene in einen unmittelbar finanzwirksamen Betrugsprozess übergeht. Für Sicherheitsverantwortliche in Unternehmen ist das besonders relevant, weil ähnliche Muster oft nicht an der Nachricht selbst scheitern, sondern erst im Zahlungs- oder Account-Flow sichtbar werden.
Als Gegenmaßnahme nennt die Polizei vor allem ein Verhalten, das sich auch in mobilen Betriebsprozessen abbilden lässt: Seriöse Paketdienste kontaktierten Kunden nur in Ausnahmefällen über iMessage, etwa bei Zustellproblemen oder Zahlungen, und dann sollten Empfänger die Echtheit über die offizielle App oder die offizielle Website des Unternehmens prüfen – nicht über Links aus der Nachricht. Ergänzend wird empfohlen, eingebaute Spam-Filter auf dem Smartphone zu aktivieren und nicht auf Nachrichten von unbekannten ausländischen Nummern zu reagieren. Dass das in anderen Kontexten bereits funktioniert, zeigen auch verwandte Kampagnen: In Deutschland kursieren laut dem Bericht ähnliche Versuche per SMS und Messengerdiensten, und der Branchenbegriff dafür lautet Smishing.
Über die iMessage-Kampagne hinaus arbeiten Behörden länderübergreifend gegen digitale Kriminalität: In Zusammenarbeit mit Interpol und Pakistans Cybercrime-Behörde NCCIA sei das globale Netzwerk „Tycoon2FA“ zerschlagen worden. In Islamabad wurden demnach Verdächtige festgenommen; nach Angaben der Behörden sollen sie die Phishing-Software zur Nachahmung singapurischer Behördenvertreter geliefert haben. Solche Operationen sind für die Sicherheitsarchitektur deshalb wichtig, weil sie die Infrastruktur hinter der Betrugslogik angreifen: Domains, Versandmuster und die Wiederverwendbarkeit der täuschend echten Seiten werden dadurch oft schneller reduziert als durch reine Nutzeraufklärung.
Für die Praxis bedeutet das: Der wirksamste Schutz liegt nicht allein im „richtigen Klick-Verhalten“, sondern in einer konsequenten Prüfung über unabhängige Kanäle. Wer regelmäßig mit Paketflüssen arbeitet, kann Prozesse so gestalten, dass bei Zustell- oder Zahlungsaufforderungen standardmäßig der direkte Weg über die offizielle App oder die Website gewählt wird. Gerade weil die Täter versuchen, Zustellkommunikation als legitimen Erwartungszustand zu nutzen, sollten Sicherheitsrichtlinien auch das interne Handbuch für „incident-like“ Nachrichten abdecken: Wie werden Fälle gemeldet, wie wird zwischen echten Zustellproblemen und phishenden Prompts unterschieden, und welche technischen Filter sind tatsächlich aktiviert.
Insgesamt zeigt der Singapur-Fall, wie stark die Angriffskette heute von der Interaktion mit dem Nachrichtensystem abhängt. Es reicht nicht, nur auf auffällige Absender oder offensichtliche Schreibfehler zu achten; entscheidend ist, ob der Prozess nach der Nachricht noch eine echte Zahlungs- oder Kontofreigabe verlangt. Wer solche Schritte konsequent verhindert, indem er Links meidet und die Prüfung verlagert, reduziert das Risiko spürbar. Und weil die Masche mit internationaler Nummerntaktik und nachgebauten Portalen arbeitet, sollten sowohl Privatpersonen als auch Unternehmen davon ausgehen, dass ähnliche Varianten zeitnah auch in anderen Märkten auftauchen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "iMessage-Phishing in Singapur: Betrüger kapern Paketdienste" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "iMessage-Phishing in Singapur: Betrüger kapern Paketdienste" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »iMessage-Phishing in Singapur: Betrüger kapern Paketdienste« bei Google Deutschland suchen, bei Bing oder Google News!