Die gängigsten Fallen: Phishing und Smishing

Den Begriff Phishing (angelehnt an das englische Wort für Angeln) hast du bestimmt schon mal gehört. Betrüger:innen werfen sozusagen ihre digitalen Angelruten aus, indem sie gefälschte E-Mails oder Nachrichten verschicken, die aussehen wie offizielle Schreiben von deiner Bank, deinem Streaming-Dienst oder einer Behörde.

Am Smartphone passiert das mittlerweile extrem oft per SMS. Dafür gibt es sogar ein eigenes Wort: Smishing – eine Wortkreuzung aus SMS und Phishing. Weil wir Textnachrichten auf dem Handy oft unkritischer und schneller lesen als E-Mails am Computer, ist diese Masche leider sehr erfolgreich.

Diese Betrugswellen rollen gerade durch Österreich

Kriminelle passen ihre Geschichten immer an aktuelle Themen an. Gerade jetzt (Stand Juni 2026) warnt die Watchlist Internet vor drei besonders dreisten Maschen in Österreich:

• PVA Betrug: Viele Menschen erhalten aktuell SMS, die angeblich von der Pensionsversicherungsanstalt (PVA) stammen. Darin wird behauptet, man müsse wegen der Pensionsauszahlung dringend seine Daten oder sein Konto aktualisieren. Der Link führt auf eine gefälschte Seite, die es nur auf deine Bankdaten abgesehen hat. Wichtig: Die PVA verlangt niemals per SMS persönliche Daten!
• Falsche Post vom Finanzamt: Auch im Namen des Bundesministeriums für Finanzen (BMF) oder von FinanzOnline sind wieder viele Fake-SMS und E-Mails im Umlauf. Oft geht es um angebliche Steuerrückzahlungen oder drohende Pfändungen. Auch hier gilt: Echte Behörden klären solche Dinge nicht über einen dubiosen Link in einer Kurznachricht.
• Booking.com Fehler: Betrüger:innen machen auch vor WhatsApp nicht halt - gerade in der anlaufenden Urlaubssaison dürfte das ein erfolgsversprechendes Betrugsmodell sein. Ablauf: Bei der Buchung auf booking.com kam es zu einem Fehler, aufgrund dessen man eine Rückbuchung erhalten soll. Um an das angebliche Geld zu kommen, müssen nur die Kontodaten auf einer betrügerischen Seite ausgefüllt werden. Hier gilt:  Ignorieren und selbst in der booking.com App nachsehen, wie aktuell der Status der Buchung aussieht.

Typische Warnsignale: Daran erkennst du Betrug

Egal, welche Geschichte gerade erzählt wird – es gibt fast immer ein paar eindeutige Warnsignale, bei denen bei dir sofort die Alarmglocken schrillen sollten:

• Zeitdruck und Panikmache: Die Nachricht fordert dich auf, sofort zu handeln ("Letzte Mahnung!", "Ihr Zugang wird gesperrt"). Kriminelle wollen dich stressen, damit du nicht logisch nachdenkst.
• Seltsame Links: Schau dir den Link genau an! Oft sind es wilde Kombinationen aus Zahlen und Buchstaben oder es ist ein kleiner Tippfehler in der Webadresse versteckt.
• Aufforderung zur Dateneingabe: Seriöse Unternehmen oder Behörden werden dich niemals per SMS nach deinem Passwort, deiner PIN oder Kreditkartennummer fragen.

Der digitale Türsteher: Schutz vor gefährlichen Websites

Trotz aller Vorsicht: Im Alltagsstress kann ein falscher Klick schnell mal passieren. Für genau diese Momente gibt es technische Hilfsmittel, die betrügerische Websites blockieren, bevor sie sich überhaupt auf deinem Bildschirm aufbauen.

Ein gutes Beispiel dafür ist der A1 Onlineschutz. Dieser Dienst funktioniert im Hintergrund deines A1 Netzes wie ein digitaler Türsteher, der gefährliche Links, Fake-Shops und Viren erkennt und die Seite sperrt, bevor Schaden entsteht. Wenn du so eine Zusatzabsicherung mal im Alltag testen möchtest: Du kannst das Service aktuell für drei Monate gratis ausprobieren.

Doch geklickt? Das musst du jetzt tun

Ein falscher Klick kann schneller passieren, als du denkst. Sobald du merkst, dass du sensible Daten an zweifelhafte Empfänger geschickt hast ist es wichtig, schnell und besonnen zu reagieren:

1. Wenn du Bank- oder Kreditkartendaten eingegeben hast, informiere umgehend deine Bank und lass deine Karten sperren. Erstatte im Zweifelsfall auch Anzeige bei der Polizei.
2. Ändere sofort die Passwörter der betroffenen Konten.
3. Behalte deine Kontoauszüge, Kreditkartenabrechnungen und Handyrechnungen in der nächsten Zeit besonders gut im Auge, um unberechtigte Abbuchungen sofort zu erkennen.

Fazit und wichtigste Punkte rund um Phishing und Smishing

Handy Betrugsmaschen per SMS sind nervig, aber wenn du die typischen Tricks kennst und ein paar Regeln beachtest, bist du ihnen nicht hilflos ausgeliefert. Ein bisschen Vorsicht bewahrt dich vor großem Ärger.

• Nachrichten von Behörden: Weder die Pensionsversicherung (PVA), noch das Finanzamt, noch die ÖGK oder sonstige Behörden verlangen per SMS die Eingabe von Bankdaten.
• Kein Stress: Lass dich von Nachrichten niemals unter Zeitdruck setzen.
• Nicht klicken: Logge dich im Zweifel immer direkt über den Browser auf der jeweiligen Website (z. B. deiner Bank oder FinanzOnline) ein, statt Links aus Nachrichten zu nutzen.
• Extra-Schutz: Nutze Netz-Schutz-Dienste wie den A1 Onlineschutz, um eine zusätzliche Barriere zwischen dir und den Betrüger:innen aufzubauen.