Bild: Screenshot

Cybercrimepolice warnt vor kursierenden SMS, die Adressaten auf eine gehackte Website führen sollen, um die Schadsoftware FluBot auf ihrem Handy zu installieren.

Die Nachrichten enthalten die Aufforderung, eine angeblich verlorene Paketlieferung zu überprüfen und einen angehängten Link, der auf besagte Website führt. Hier folgt dann die Aufforderung, eine App zu installieren, welche in Wirklichkeit aber die Schadsoftware FluBot auf dem Gerät installiert.

Nichts anklicken

Betroffen sind laut Cybercrimepolice ausschliesslich Android Handys. iPhones erhielten zwar ebenfalls verdächtige SMS, könnten aber nicht infiziert werden. Infizierte Telefone beginnen von den Besitzern unbemerkt, ihrerseits SMS an andere Schweizer Handynummern. Der Vorgang werde von den Betreibern des FluBot-Netzes ferngesteuert.

Empfänger solcher SMS sollten auf keinen Fall den Link anklicken und keine App auf dem Gerät installieren. Die Nachricht sollte stattdessen gelöscht werden.

Hilfe für Betroffene

Wer einen Link angeklickt oder eine App installiert hat, sollte das Telefon auf die Werkeinstellungen zurücksetzen und seinen Mobilfunkanbieter informieren. Ausserdem sollte eine Anzeige bei der lokalen Polizeistelle erstattet werden.
Betroffene merken, dass ihr Handy infiziert wurde daran, dass es sich ungewöhnlich schnell erwärmt und kaum mehr vernünftig aufladen lässt. Eine weitere Möglichkeit der Aufdeckung besteht in der Konsultation der Handyrechnung, denn infizierte Geräte verschicken tausende von SMS ins In- und Ausland. Eventuell melden sich auch genervte Empfänger per SMS oder Whatsapp beim Opfer.