iMessage-Betrug: Gefälschte Paket-SMS verursachen über 31.000 Dollar Schaden
Veröffentlicht am: 15.11.2026 um 18:15 Uhr | Redaktion boerse-global.de
Die Polizei in Singapur hat am 14. November 2026 vor einer Phishing-Welle über Apples Kurznachrichtendienst iMessage gewarnt. Kriminelle geben sich dabei als bekannte Kurierdienste aus und täuschen angebliche Probleme bei der Paketzustellung vor.
Durch Hinweise auf angeblich unvollständige Lieferangaben versuchen die Täter, Empfänger auf manipulierte Webseiten zu locken. Dort sollen persönliche Daten sowie Bank- und Kreditkarteninformationen abgegriffen oder direkte Zahlungen veranlasst werden.
Wie die Ermittlungsbehörden mitteilten, entstand durch diese Masche seit dem 31. Oktober 2026 innerhalb von rund zwei Wochen bereits ein Schaden von über 31.000 Dollar.
Neben gefälschten Paketbenachrichtigungen nutzen die Betrüger demnach auch andere Identitäten: So traten sie im selben Zeitraum im Namen der SingHealth-Polikliniken auf und stellten vermeintlich offene Rechnungen für ambulante Behandlungen in Aussicht. Auch diese Nachrichten enthielten betrügerische Verweise zur Datenerfassung.
Empfohlene Schutzmaßnahmen und Verhaltensregeln
Die Polizei rät Empfängern eindringlich davon ab, auf solche Nachrichten zu reagieren oder enthaltene Verknüpfungen zu öffnen. Zur Überprüfung sollten Nutzer auf die Anwendung ScamShield zurückgreifen oder die offiziellen Portale der jeweiligen Kurierdienste manuell ansteuern. Vor der Übermittlung sensibler Informationen oder der Freigabe von Zahlungen sei stets eine direkte Rückversicherung beim tatsächlichen Dienstleister einzuholen.
Wer sich vor solchen Phishing-Angriffen und dem Verlust sensibler Daten schützen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Sicherheitsregeln. Erfahren Sie, wie Sie Betrugsmaschen rechtzeitig erkennen und Ihre digitale Identität wirksam absichern. Die 10 häufigsten Betrugsmaschen jetzt kostenlos entdecken
Zudem wird Smartphone-Nutzern empfohlen, Sicherheitsfunktionen wie die Zwei-Faktor-Authentifizierung sowie spezielle Sicherungsmechanismen der Banken, sogenannte Money-Lock-Funktionen, einzusetzen. In den Geräteeinstellungen von iMessage sollten Filter für Spam und unbekannte Absender aktiviert werden.
Die Behörde verwies ferner auf die Installation von iOS 27.2 sowie die eingerichtete ScamShield-Helpline unter der Nummer 1799. Falls bereits sensible Zugangsdaten preisgegeben wurden, gelte es, umgehend das betroffene Kreditinstitut zu verständigen, Konten sperren zu lassen, Passwörter zu erneuern, Beweise per Bildschirmfoto zu sichern und Anzeige zu erstatten.
Um die Fachbegriffe in den Sicherheitseinstellungen Ihres Geräts sicher zu beherrschen, hilft ein Blick in dieses kompakte Nachschlagewerk. Es erklärt die wichtigsten Begriffe der digitalen Welt verständlich und ohne technisches Fachchinesisch. Kostenloses iPhone-Lexikon hier anfordern
Internationale Zunahme manipulationsintensiver Maschen
Gefälschte Zustellnachrichten beschäftigen derzeit Sicherheitsbehörden und Telekommunikationsanbieter weltweit. In Frankreich warnte die Polizei des Départements Côte-d’Or am 10. November 2026 vor einer neuen SMS-Variante, bei der mithilfe künstlicher Intelligenz erzeugte Bilder von Boten mit Paketen und dem Namen des Adressaten eingesetzt werden, um Vertrauen zu erschleichen.
In Polen gab das Notfallteam CERT Polska am 9. November 2026 den Sicherheitshinweis Nr. 211/2026 heraus, nachdem Kriminelle massenhaft den Zustelldienst InPost imitierten und Adressfehler oder Lagerprobleme vorschoben.
Cyber-Sicherheitsexperten weisen darauf hin, dass die Trennung zwischen echten Zustellhinweisen und Betrugsversuchen stetig schwieriger werde. Täter bauten oft künstlichen Zeitdruck auf, etwa durch angebliche Nachzahlungen kleinerer Beträge innerhalb kurzer Fristen oder Warnungen vor einer unmittelbar drohenden Rücksendung.
Auch der Telekommunikationskonzern Telia verzeichnete im Umfeld saisonaler Verkaufsphasen wie der Black Week oder dem Feiertagsgeschäft einen deutlichen Anstieg entsprechender SMS-Wellen und Anrufe. Seriöse Transportunternehmen fordern ihre Kundschaft grundsätzlich nicht per SMS zur Angabe vollständiger Kartendaten oder zum Login ins Online-Banking auf.
