SMS Spam in 2025

SMS Spam in 2025 (47 Beiträge, 542 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Anscheinend gibt es bei Apple noch immer keine Lösung für SMS-Spam/Phishing.

SMS kommen ohne Telefonnummer oder sonstige Identifikation am iPhone und am Laptop an, lediglich ein Name (idR der eines Unternehmens) wird angezeigt. Die Kapazunder bei Apple hielten es auch für sinnvoll, den spoofbaren Namen mit den SMS einer echten Firma zu gruppieren (als Thread/Chat).

Blocken von SMS ohne Nummer? Fehlanzeige. Und wahrscheinlich auch nicht sinnvoll, weil viele Logins u.dgl. so etwas benutzen.

Kann man irgend etwas tun, also low-level, andere Apps o.ä. um mehr Details zu diesen gespooften SMS einzusehen und sie ggf. zu filtern?

Gestern war's eine angebliche Raiffeisen-SMS und heute angeblich Telegram, beide mit windigen URLs. Ist das schon der Bundestrojaner?

----------------------------------------------------------------------------------------------------------
Der ärgste Feind und Verderber der Menschen [ist] der auf Denkfaulheit und Ruhebedürfnis beruhende Drang nach dem Kollektiv. (Hermann Hesse)

- Laut einer Umfrage unter 399 Spielern ist Russisches Roulette völlig ungefährlich!
- Österreichische Mentalität in einem Satz: "wenn wir mehr Steuern zahlen, kriegen wir mehr Gratisleistungen!"

Das Problem liegt am alten und unsicheren SMS-Protokoll. Das wirst du nicht am Endgerät in den Griff bekommen. Es ist technisch möglich eine beliebige Telefonnummer als Absender einzutragen oder eben auch nur Buchstaben.

Da kann noch eher der Netzbetreiber was dagegen tun. Aber dazu muss ihm erstmal eine Regulierungsbehörde auf die Füße steigen, weil freiwillig investiert da niemand in eine veraltete Technologie.

Es ist technisch möglich eine beliebige Telefonnummer als Absender einzutragen
oder eben auch nur Buchstaben.

Technisch vielleicht, aber regulatorisch zumindest in Österreich nicht. Bei jedem österr. Netzbetreiber muss ich für einen dedicated Shortcode die gewünschten Absender (alphanumerisch) registrieren lassen. Und nur die gehen. Beliebige Absendernummern sind generell nicht möglich. Bei shared shortcodes ist die Absenderkennung immer fix und durch die Servicekennung konkretisiert.

Aber natürlich gibts haufenweise internationale Provider, die sich darum nicht scheren, die sitzen dann aber nicht in AT und damit kann sich die Regulierungsbehörde den Bauch pinseln.

Aber natürlich gibts haufenweise internationale Provider, die sich darum nicht
scheren, die sitzen dann aber nicht in AT und damit kann sich die
Regulierungsbehörde den Bauch pinseln.

Meine Annahme wäre, man könnte SMS-Nachrichten von unsicheren Anbietern ablehnen. Bzw. nur von zertifizierten Anbietern annehmen. Oder einen zusätzlichen technischen Layer einführen, über den SMS-Pakete zwischen den Netzbetreibern gehandelt werden.

Bzw. es gibt ja auch RCS als SMS-Nachfolger. SMS braucht man eigentlich nur mehr noch für veraltete Geräte, die RCS noch nicht unterstützen.

Meine Annahme wäre, man könnte SMS-Nachrichten von unsicheren Anbietern
ablehnen

Kann man. Also der Netzbetreiber. Entweder aus eigenem Antrieb oder aufgrund von Richtlinien der Behörde.

Bzw. es gibt ja auch RCS als SMS-Nachfolger.

Ja, schon! Das wird die SMS aber nicht umbringen, allein schon im M2M-Bereich.
Persönlich geht mir die SMS nicht ab, wobei es schon immer lustig war, für eine Marketing-Aussendung 3-5 Mio. SMS an Kunden rauszujagen!

Apple hat die Silent-SMS zur iMessage Aktivierung immer mal wieder über windige Anbieter verschickt, die dann von den österreichischen Providern blockiert wurde und somit die iMessage Aktivierung nicht durchging.

Selber ablehnen kann man hier aber IMHO nix.

Die Kapazunder bei Apple hielten es auch für sinnvoll, den spoofbaren Namen mit
den SMS einer echten Firma zu gruppieren (als Thread/Chat).

wäre interessant ob das auch am Android passiert, hab aber keine Massen an Spam SMS. Ich meine, das filtert Android gut vor.

Kann man irgend etwas tun, also low-level, andere Apps o.ä. um mehr Details zu
diesen gespooften SMS einzusehen und sie ggf. zu filtern?

wohl leider nur: Hirn an. Eine SMS liefert aber verglichen zu Mails leider sehr wenig Anhaltspunkte, überhaupt für nicht affine oder wenn man grade abgelenkt ist. Pakete bekommen zb viele am laufenden Band, da kann man zb schon mal recht zügig was anklicken das man besser nicht anklicken hätte sollen. ein kurzer Text das zb ein tracking wo aufzurufen ist, url shortener, fertig.Dank KI in Sekundenbruchteilen in allen möglichen Sprachen fehlerfrei verfügbar.
In einer SMS gibts ja keine wirklichen Metadaten..absende nummer und wohl die absendende SMSC, letztere wird wohl nur der Provider noch sehen. Was man bräuchte wäre eien Art Security ala SPF, DKIM,Signaturen....aber das hats alles vor Jahrzehnten nicht gegeben und wird jetzt nicht mehr in SMS reingebuttert werden.

Gestern war's eine angebliche Raiffeisen-SMS und heute angeblich Telegram,
beide mit windigen URLs. Ist das schon der Bundestrojaner?

Spricht eingies dagegen: nicht beschlossen, wenn man sowas macht, dann hoffentlich nicht so plump und du bist kein Staatsfeind #1
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

wird jetzt nicht mehr in SMS reingebuttert

Klar ist SMS nicht das modernste Protokoll, aber abdrehen? Wer das als erster macht, schiesst sich imho gewaltig ins Knie.

wäre eien Art Security ala SPF, DKIM,Signaturen

SMS ist ein Hack, der Signalisierungspakete im SS7 ausnutzt, aus einer Zeit, in der Telekomfirmen gross und meistens staatlich waren und einander vertraut haben. Dass heutzutage jeder Ganove aus einer Besenkammer in Elbonien "Telekomprovider" spielen kann, war so nicht vorgesehen. Dementsprechend schwach ist die Authentifizierung des ganzen Signalisierungstraffics - siehe Caller ID Spoofing und eben auch SMS Spoofing.

Als einzige Lösung fiele mir ein, derartige Kanäle nicht mehr für sensitive Kommunikation zu nützen. Die Banken-2FA machts ja vor, aus genau diesem Grund.

14.07.2025, 11:46 Uhr - Editiert von hhetl, alte Version: hier

von abdrehen war nicht die Rede, SMS hat schon viel anderes überlebt...MMS nayone ? 3G ? alles tot, SMS weiter da.

SMS nicht mehr zu nutzen klingt einfach, aber was sonst ? Wieder für jeden Kas a eigene App ?
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

SMS nicht mehr zu nutzen klingt einfach, aber was sonst ?

RCS

Und wer braucht überhaupt noch SMS? Das wird doch eh hauptsächlich nur mehr zum Spammen verwendet. Für 2FA ist es zu unsicher und unzuverlässig. Für private Kommunikation hat jeder schon eine App (WhatsApp, iMessage, Signal, usw.).

Drehts den Scheiß einfach ab. Es wird 99% der Leute nicht abgehn.

und feature phones ? Das SMS 99% der Leute nicht abgeht halte ich für eine SEHR gewagte Theorie
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

und feature phones ?

Haben die nicht eh ein Ablaufdatum? 3G wurde abgedreht und 2G wird in 3 bis 5 Jahren sterben.

Denke, wird für private immer ein Nischenprodukt sein mit vereinzelten größeren Business Abnehmern. Kann mich noch an einen sehr großen Businesskunden erinnern der meinte, seine Angestellten sind eh zblöd für ein Smartphone :D der konkret hätte aber keine Anwendung für SMS.

Mir fallen eben Leute ein die Smartphones ablehnen, die gerne sehr lange Akkulaufzeiten haben etc. GSM Gateways, Alarmierungen und Benachrichtgungen per SMS usw usf. da will jeder sicherstellend asd ei beim Empfänger auch sicher angezeigt werden.

Was i net weiß...wenn man RCS an ein nicht geeignetes Gerät schickt, bekommt der das mit ? Da gabs doch mal was für MMS, da hat man doch einen link bekommen um das dann am PC anschauen zu können...irgendwas ist da dunkel im Hinterkopf...
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Was i net weiß...wenn man RCS an ein nicht geeignetes Gerät schickt, bekommt
der das mit ?

Nein, es müssen beide Geräte RCS unterstützen.

Aber dass eine SMS ankommt ist auch nicht garantiert. Das habe ich leider bei meinem letzten Urlaub in Japan festgestellt. Die meisten 2FA SMS kommen da einfach nicht an. Oder landen irgendwo anders? Jedenfalls super, wenn man sich wo nicht einloggen kann, weil der Anbieter nur 2FA über SMS anbietet. Ein Grund, warum ich der Meinung bin, dass man den unzuverlässigen Mist abdrehen sollte.

Empfangsbestätigung anfordern :D mit "nicht ankommen" meine ich das aber nicht, Dienstanbieter gehen oft große Kompromisse ein nur damit ja viele den Service nutzen können, das die Endgeräte SMS können ist ziemlich sicher anzusehen, RCS eben nicht und fragen kannst das keinen Endunden.
Rausfinden wie viele eigentlich RCS tauglichen Endgeräte noch weiter SMS nutzen kann aber jeder Provider, interessiert den aber vermutlich nicht so wirklich. Zumindest so lange es noch keinen Zwang gibt SMS zu killen, juristisch oder regulatorisch oder die Hersteller der Messagingkisten SMS rauswerfen oder extra teuer bepreisen.
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

btw eben gesehen..abholcode von GLS,anscheinend noch SMS

da noch schnell dazuschreiben vor abholung bitte noch 7,49 auf xy überweisen und fertig ist eine Masche die vermutlich oft genug zieht das es sich lohnt
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Und wer braucht überhaupt noch SMS?

Paylife verwendet SMS für Benachrichtigungen
Mobilfunkanbieter nutzen es für Roaming-Infos
Stripe für Authentifizierung
Tesla für Service-Updates
Der ÖAMTC, Porsche und andere für Terminerinnerungen
gurkerl für Mitteilungen vom Zusteller

u.v.a.m.

----------------------------------------------------------------------------------------------------------
Der ärgste Feind und Verderber der Menschen [ist] der auf Denkfaulheit und Ruhebedürfnis beruhende Drang nach dem Kollektiv. (Hermann Hesse)

- Laut einer Umfrage unter 399 Spielern ist Russisches Roulette völlig ungefährlich!
- Österreichische Mentalität in einem Satz: "wenn wir mehr Steuern zahlen, kriegen wir mehr Gratisleistungen!"

Das ist eine Liste von Verwendungen. Aber brauchen tut man SMS dafür nicht. Da gibt es deutlich bessere und zeitgemäßere Alternativen.

Da gibt es deutlich bessere und zeitgemäßere Alternativen.

Die da wären?
- ohne dass der Anwender extra eine App installieren muss
- auf iOS und Android garantiert empfangbar
- die mit hoher Sicherheit am Display aufpoppt, also nicht E-Mail

- die mit hoher Sicherheit am Display aufpoppt, also nicht E-Mail

Das erfüllt zum Beispiel SMS schon mal nicht.

War letztens im Ausland und konnte mich bei vielen Diensten nicht einloggen, weil 2FA nur über SMS funktioniert aber warum auch immer die Nachrichten nicht ins Ausland geroamed wurden. Aber private SMS-Nachrichten gingen einwandfrei.

Ist jedenfalls sehr oasch, wenn man sich dann nicht einloggen kann, weil eine dumme Firma auf einer veralteten und nicht mehr zeitgemäßen Technologie fest hält.

04.08.2025, 10:30 Uhr - Editiert von hellbringer, alte Version: hier

warum auch immer die Nachrichten nicht ins Ausland geroamed wurden

Wäre mir noch nie untergekommen, war das irgendwo im "exotischen" Ausland oder mit einem exotischen Provider? Aber klar, Garantie gibts bei SMS auch nicht. Ich habe aber auch "hohe Wahrscheinlichkeit" geschrieben

Aber siehst du eine Alternative?

04.08.2025, 10:51 Uhr - Editiert von hhetl, alte Version: hier

Wäre mir noch nie untergekommen, war das irgendwo im "exotischen" Ausland oder mit einem exotischen Provider?

Magenta. Ich war 3 Wochen in Japan.

Ich habe aber auch "hohe Wahrscheinlichkeit" geschrieben

Ich hätt mit einer anderen Technologie eine höhere Wahrscheinlichkeit gehabt, dass es funktioniert. Alle anderen 2FA-Varianten, die ohne SMS funktionieren, waren kein Problem.

Aber siehst du eine Alternative?

Für Authentifizierung gilt SMS sowieso als unsicher, ist also schon allein deshalb, weil es eine potenzielle Sicherheitslücke ist, abzulehnen. Eine Alternative sind Authenticator-Apps. Und ja, dafür braucht man eine App. Ist heute halt so, wenn man ein Mindestmaß an Sicherheit haben will. Für SMS hat man sich ursprünglich auch mal ein Handy kaufen müssen, da haben sich sicher auch einige Leute aufgeregt, dass das auf ihrem alten Wählscheiben-Festnetztelefon nicht funktioniert. Das ist halt der Lauf der Zeit.

04.08.2025, 11:02 Uhr - Editiert von hellbringer, alte Version: hier

Für ernsthafte, professionelle Anwendungen wie Authentifizierung lasse ich mir das einreden. Da sollten auch die Empfänger ausreichend technologieaffin sein - sonst sollen sie sich halt am Bankschalter anstellen. Wäre bei manchen eh besser (Stichwort Enkeltrick).

Aber für Nachrichten vom Paketzusteller etc. ist es nicht zumutbar, bzw wirst einfach einen Grossteil deiner Kunden nicht erreichen, wenn du irgendwelche speziellen Apps voraussetzt.

Aber für Nachrichten vom Paketzusteller etc. ist es nicht zumutbar, bzw wirst
einfach einen Grossteil deiner Kunden nicht erreichen, wenn du irgendwelche speziellen Apps voraussetzt.

Das setzt aber auch voraus, dass der Paketzusteller deine Telefonnummer hat, also du bereitwillig deine Telefonnummer auf jeder Webseite eingibst. Eigentlich sollte dem Händler und dem Zusteller die E-Mail-Adresse reichen. Funktioniert so auch wunderbar bei z.B. der österreichischen Post.

Also nochmal: Man braucht SMS dafür nicht. Im Gegenteil, ich bekomm per SMS mehr Fake Zusteller-Nachrichten also sonst irgendwelche Nachrichten. Drehts den Müll bitte ab oder implementierts einen Spam-Filter. Aber letzteres wird wohl kein Provider zahlen wollen.

"bei vielen Diensten" halte ich für eine riesengroße Übertreibung, nur damit die Argumente stärker werden.

Ich bin auch bei vielen Diensten registriert und entweder man bekommt den 2FA über e-Mail oder über einen Authenticator-Service.

"bei vielen Diensten" halte ich für eine riesengroße Übertreibung

Bei 80%, die ich zu dem Zeitpunkt benötigte, gings nicht. Für mich ist das viel.

Darunter zum Beispiel Amazon Japan. Wollte mir dort was bestellen und ins Hotel liefern lassen, konnte mich aber einfach nicht bei meinem Amazon-Account einloggen, weil 2FA nur über SMS ging und es keine Alternative gab.

Oder zum Beispiel konnte ich mit bei der Line-App nicht einloggen, weil ein Code von einer SMS verlangt wurde, die ich trotz zigfacher Versuche einfach nicht bekommen habe. Die Line-App war aber Voraussetzung um ein bestimmtes Fachgeschäft zu betreten.

Von mir aus sollen alle Ewiggestrigen ihr SMS bis ins Jahr 2060 verwenden, wenns damit glücklich sind. Was mich halt so ärgert ist, dass es Firmen gibt, die keine zeitgemäße Variante anbieten, weil "gibt ja eh SMS". Nur SMS ist halt unbrauchbarer Müll.

Wenn ichs nicht brauch, kommt darüber nur Spam, wenn ichs mal brauch, funktionierts nicht.

04.08.2025, 11:39 Uhr - Editiert von hellbringer, alte Version: hier

Die Line-App war aber Voraussetzung um ein bestimmtes Fachgeschäft zu
betreten.

Da fehlt mir zugegeben gerade das Vorstellungsvermögen - weil das normalerweise geschlossen war und nur auf Anfrage geöffnet wurde, oder warum?

Da fehlt mir zugegeben gerade das Vorstellungsvermögen - weil das
normalerweise geschlossen war und nur auf Anfrage geöffnet wurde, oder warum?

Es steht Personal vorm Eingang die dein Smartphone kontrolliert und man muss mit seiner Line-App einen QR-Code scannen, der an der Wand hängt.

Japaner sind halt anders.

Aber brauchen tut man SMS dafür nicht.

Ich schon, weil es dafür keine angebotene Alternative gibt.
----------------------------------------------------------------------------------------------------------
Der ärgste Feind und Verderber der Menschen [ist] der auf Denkfaulheit und Ruhebedürfnis beruhende Drang nach dem Kollektiv. (Hermann Hesse)

- Laut einer Umfrage unter 399 Spielern ist Russisches Roulette völlig ungefährlich!
- Österreichische Mentalität in einem Satz: "wenn wir mehr Steuern zahlen, kriegen wir mehr Gratisleistungen!"

Ich schon, weil es dafür keine angebotene Alternative gibt.

Wenn es kein SMS mehr gäbe, wären diese Firmen aber gezwungen eine Alternative zu finden, ansonsten könnte NIEMAND mehr ihr Service nutzen, was ja auch nicht in ihrem Interesse ist.

Sie verwendens halt nur, weil sie entweder beschränkt oder faul sind. Aber brauchen tut man SMS dafür nicht. Und darum gehts ja.

Aber brauchen tut man SMS dafür nicht. Und darum gehts ja.

Nein, eigentlich geht es darum, dass ich SMS nicht einfach abdrehen kann, weil ich diese Mitteilungen von diesen Unternehmen brauche. Alles andere ist ein feuchter Traum.
----------------------------------------------------------------------------------------------------------
Der ärgste Feind und Verderber der Menschen [ist] der auf Denkfaulheit und Ruhebedürfnis beruhende Drang nach dem Kollektiv. (Hermann Hesse)

- Laut einer Umfrage unter 399 Spielern ist Russisches Roulette völlig ungefährlich!
- Österreichische Mentalität in einem Satz: "wenn wir mehr Steuern zahlen, kriegen wir mehr Gratisleistungen!"

Nein, eigentlich geht es darum, dass ich SMS nicht einfach abdrehen kann, weil
ich diese Mitteilungen von diesen Unternehmen brauche. Alles andere ist ein
feuchter Traum.

Wo liest du raus, dass das jemand von dir verlangt?

04.08.2025, 11:12 Uhr - Editiert von hellbringer, alte Version: hier

https://forum.geizhals.at/t907999,8204689.html#8204689
----------------------------------------------------------------------------------------------------------
Der ärgste Feind und Verderber der Menschen [ist] der auf Denkfaulheit und Ruhebedürfnis beruhende Drang nach dem Kollektiv. (Hermann Hesse)

- Laut einer Umfrage unter 399 Spielern ist Russisches Roulette völlig ungefährlich!
- Österreichische Mentalität in einem Satz: "wenn wir mehr Steuern zahlen, kriegen wir mehr Gratisleistungen!"

Damit warst du nicht angesprochen.

Ach so, nur die anderen 99% brauchen es nicht.

- Laut einer Umfrage unter 399 Spielern ist Russisches Roulette völlig ungefährlich!
- Österreichische Mentalität in einem Satz: "wenn wir mehr Steuern zahlen, kriegen wir mehr Gratisleistungen!"

Ach so, nur die anderen 99% brauchen es nicht.

Ich rede davon, dass man es technisch gesehen nicht braucht, weil es genug bessere Alternativen bzw. Nachfolger gibt.

Genauso wie man heutzutage auch HTTP 1.0 nicht mehr braucht. Nur weils einige Steinzeitserver gibt, die das noch verwenden, bedeutet es nicht, dass man es technisch gesehen braucht.

Warum muss man jemandem mit einem technischen Background solche Sachen eigentlich auf Kindergartenniveau erklären?

Warum muss man jemandem mit einem technischen Background solche Sachen
eigentlich auf Kindergartenniveau erklären?

Weil das ja nichts technisches ist, sondern du dich nur unklar wie ein Kindergartenkind ausdrückst und ständig deine Meinung änderst.
----------------------------------------------------------------------------------------------------------
Der ärgste Feind und Verderber der Menschen [ist] der auf Denkfaulheit und Ruhebedürfnis beruhende Drang nach dem Kollektiv. (Hermann Hesse)

- Laut einer Umfrage unter 399 Spielern ist Russisches Roulette völlig ungefährlich!
- Österreichische Mentalität in einem Satz: "wenn wir mehr Steuern zahlen, kriegen wir mehr Gratisleistungen!"

Weil das ja nichts technisches ist

Soso, ein Kommunikationsstandard ist nichts technisches. Ist dann wohl irgendwas Esoterisches und die Nachrichten werden über linksgedrehte Magiewellen übertragen.

07.08.2025, 01:40 Uhr - Editiert von hellbringer, alte Version: hier

Soso, ein Kommunikationsstandard ist nichts technisches.

Die Frage, ob 99% das brauchen oder abdrehen sollen ist nichts Technisches. Sie ist final beantwortet mit einem Blick auf die tatsächliche Nutzung heutzutage.

Das mag ich so an euch Labertaschen mit halbgarer, unreflektierter Meinung zu jedem Thema, wenn ihr mit Fakten konfrontiert werdet, wollt ihr alles ganz anders gemeint haben und weicht aus, wo es nur geht. Hauptsache vorher wichtig machen.

----------------------------------------------------------------------------------------------------------
Der ärgste Feind und Verderber der Menschen [ist] der auf Denkfaulheit und Ruhebedürfnis beruhende Drang nach dem Kollektiv. (Hermann Hesse)

- Laut einer Umfrage unter 399 Spielern ist Russisches Roulette völlig ungefährlich!
- Österreichische Mentalität in einem Satz: "wenn wir mehr Steuern zahlen, kriegen wir mehr Gratisleistungen!"

RCS Phishing ist mittlerweile auch schon gang und gäbe, ein Protokollwechsel daher eher für den Hugo. Es wäre eigentlich Apple's Baustelle ein (vernünftiges) Spam-Filter in iOS zu integrieren.

Vielleicht kann man damit auch mal die bislang fast vollständig (ANC und Kamera ausgenommen) nutzlose NPU sinnvoll verwenden, aber bei der Qualität von "Apple Intelligence" muss man befürchten dass das Ding selbst zur Spamschleuder mutiert…

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung