Smishing-Kampagnen: So lassen Sie die gefälschten Landingpages entfernen
Der Name Ihrer Marke ist gerade in einer SMS aufgetaucht, die Ihr Kunde nie angefordert hat. Der Link führte zu einer überzeugenden Kopie Ihrer Website. Er hat seine Kartendaten eingegeben. Jetzt ruft er wütend und verwirrt bei Ihrem Kundenservice an, und den Schaden müssen Sie bewältigen.
Das ist Smishing: Phishing per SMS, das die Identität Ihrer Marke als Köder nutzt. Und der Teil, um den sich die meisten Unternehmen zuletzt kümmern, die gefälschte Landingpage hinter dem Link, ist eigentlich das Wichtigste, was zuerst verschwinden muss.
Die Nachricht ist der Köder. Auf der gefälschten Website findet der Betrug statt. Erst die Entfernung der Landingpage stoppt die Masche.
Das Smishing-Volumen steigt stark an. Laut dem Phishing Activity Trends Report der APWG für das vierte Quartal 2025 wuchs die Zahl der erkannten SMS-Betrugsfälle im Jahr 2025 von Quartal zu Quartal stetig um 30 bis 40 Prozent. Großbritannien ist ein besonders häufiges Ziel: Daten von National Trading Standards zeigen, dass Erwachsene dort im Schnitt rund sieben betrügerische Anrufe oder Textnachrichten pro Monat erhalten und jede fünfte Person an den meisten Tagen ins Visier gerät.
Für Marken ist das reputative und finanzielle Risiko erheblich. Die Frage ist, was Sie tatsächlich dagegen tun können.
Die häufigsten Smishing-Maschen mit Markenbezug
Smishing-Kampagnen konzentrieren sich auf wenige Markenkategorien, denen Menschen besonders vertrauen. Je vertrauter der Absender wirkt, desto eher klickt der Empfänger.
Paket- und Lieferbetrug
In Großbritannien ist das durchweg die am häufigsten imitierte Kategorie. Kriminelle verschicken Nachrichten, in denen es heißt, ein Paket werde zurückgehalten, eine Zollgebühr sei fällig oder ein Zustellversuch sei gescheitert. Der Link führt zu einer pixelgenauen Kopie der Website eines Paketdienstes, mit Logos, Schriften und Formularfeldern, die Kartendaten oder Wohnadressen abgreifen sollen.
Royal Mail und Evri gehören in den Meldungen von Citizens Advice zu den am häufigsten imitierten Marken, doch jede bekannte Liefermarke ist ein mögliches Ziel.
Kontowarnungen und Bankbetrug
Diese Maschen sind wohl noch gefährlicher, weil sie bestehende Vertrauensverläufe ausnutzen. Eine betrügerische SMS, die vor „ungewöhnlichen Aktivitäten“ warnt, kann im Nachrichtenverlauf des Empfängers direkt unter einer echten Nachricht derselben Bank erscheinen, weil Kriminelle Absendernamen fälschen.
Der Link führt zu einer gefälschten Login-Seite. Das Opfer gibt seine Zugangsdaten ein. Der Angreifer greift sie in Echtzeit ab.
Abo- und Kontoverifizierungsbetrug
Streamingdienste, Versorger und Abomarken werden mit Nachrichten angegriffen, in denen behauptet wird, eine Zahlung sei fehlgeschlagen oder ein Konto müsse verifiziert werden. Die Dringlichkeit ist inszeniert, die Landingpage überzeugend, und die abgegriffenen Daten werden sofort genutzt oder verkauft.
Allen diesen Maschen ist eines gemeinsam: ein kurzer Link, oft eine Weiterleitungs-URL, der das Opfer auf eine gefälschte Seite führt, die auf einer Domain ohne jeden Bezug zu Ihrer Marke liegt. Genau diese Domain ist das Ziel der Durchsetzung.
Kurzlinks bis zur Quelle zurückverfolgen
Smishing-Nachrichten verlinken selten direkt auf die gefälschte Landingpage. Angreifer nutzen URL-Shortener, Weiterleitungsketten und Fast-Flux-Hosting, um das Ziel zu verschleiern und einfache Sperrlisten schnell veralten zu lassen. Forschende, die die „Smishing Triad“ beobachten, eine groß angelegte, industriell organisierte Operation, fanden seit Anfang 2024 rund 194.000 schädliche Domains im Einsatz. Jede Woche kommen Tausende neue hinzu, von denen viele nur wenige Tage überleben, bevor sie ersetzt werden.
Das ist die zentrale Herausforderung für Marken, die die Durchsetzung selbst übernehmen wollen: Bis Sie die Seite gefunden haben, ist sie womöglich schon offline und durch eine identische Seite auf einer neuen Domain ersetzt.
Eine wirksame Rückverfolgung erfordert:
- Den Kurzlink aufzulösen, um die tatsächliche Ziel-URL sichtbar zu machen
- Registrar, Hosting-Anbieter und Nameserver hinter dieser Domain zu ermitteln
- Zu prüfen, ob die Domain markenähnliche Namensmuster nutzt, etwa Bindestriche, Falschschreibungen oder angehängte Begriffe
- Den Seiteninhalt einschließlich Screenshots und Quelltext zu dokumentieren, bevor er verschwindet
- Zu klären, ob dieselbe Infrastruktur für mehrere gefälschte Seiten gegen Ihre Marke genutzt wird
Das ist keine einmalige Aufgabe. Smishing-Kampagnen laufen kontinuierlich, und die Infrastruktur dahinter ist darauf ausgelegt, sich der Erkennung zu entziehen und schnell ersetzt zu werden. Das Monitoring muss fortlaufend sein, nicht reaktiv.
Die gefälschten Landingpages entfernen lassen
Ist eine gefälschte Landingpage identifiziert, läuft die Durchsetzung über mehrere parallele Kanäle. Darauf zu warten, dass einer davon funktioniert, ist keine Option, wenn die Seite womöglich nur 48 Stunden online ist.
Was ein schneller Takedown tatsächlich umfasst
Eine wirksame Entfernung zielt auf die Seite an der Quelle und nicht nur auf ihre Sichtbarkeit. Die wichtigsten Maßnahmen sind:
- Rechtliche Mitteilungen direkt an den Hosting-Anbieter und den Domain-Registrar senden
- Bei Suchmaschinen die Deindexierung der Seite beantragen, damit Kunden sie bei einer Suche nicht finden
- An Zahlungsdienstleister und Werbenetzwerke eskalieren, wenn die gefälschte Seite bezahlten Traffic einkauft
- Nach dem Takedown der ursprünglichen Seite auf erneute Uploads unter neuen Domains achten
Geschwindigkeit ist der entscheidende Faktor. Je länger eine gefälschte Seite online bleibt, desto mehr Daten sammelt sie und desto mehr Kunden kommen mit ihr in Kontakt. Laut den Markenschutzdaten von Remove.tech können automatisierte Systeme die Takedown-Quote im Vergleich zu manuellen Prozessen um das Drei- bis Fünffache steigern, gerade weil sie Meldungen einreichen, sobald eine Rechtsverletzung erkannt wird, statt auf einen menschlichen Prüfzyklus zu warten.
Warum manuelle Durchsetzung nicht ausreicht
Die meisten Markenteams entdecken Smishing-Kampagnen über Kundenbeschwerden. Zu diesem Zeitpunkt ist die Seite bereits seit Stunden oder Tagen online. Takedowns selbst bei Hosting-Anbietern einzureichen, ist langsam, erfordert oft eine Kontoregistrierung und bietet keine Garantie für eine Antwortzeit. Läuft dieselbe Kampagne gleichzeitig über zehn Domains, ist eine manuelle Bearbeitung nicht mehr machbar.
Die Markenschutzplattform von Remove.tech bietet die Entfernung gefälschter Websites und Domains als Kernservice an, mit Scanning rund um die Uhr über Suchmaschinen, Domain-Registrare und das offene Web. Die Plattform versendet automatisch rechtliche Mitteilungen an unbefugte Betreiber und lässt Inhalte aus Suchmaschinen deindexieren, mit einer Dokumentation jeder Maßnahme in Echtzeit.
Was Sie Ihren Kunden sagen sollten
Die Entfernung der Seite ist die Seite der Durchsetzung. Ihre Kunden müssen aber auch wissen, worauf sie achten sollten, denn dieselbe Kampagne wird sie wahrscheinlich erneut ins Visier nehmen.
Ein kurzer, klarer Hinweis auf Ihrer Website oder in Ihrer Kundenkommunikation sollte Folgendes abdecken:
- Ihre Marke wird Kunden niemals per Link in einer SMS auffordern, Zahlungsdaten zu bestätigen, sich anzumelden oder persönliche Daten zu bestätigen
- Jede Nachricht, die angeblich von Ihrer Marke stammt, sollte direkt über Ihre offizielle Website oder App überprüft werden, nicht über den Link in der Nachricht
- Gekürzte URLs und unbekannte Domainnamen in ansonsten offiziell wirkenden Nachrichten sind ein verlässliches Warnsignal
- In Großbritannien lassen sich verdächtige Nachrichten melden, indem man sie an die 7726 weiterleitet, einen kostenlosen Dienst, den alle großen Netzbetreiber anbieten
- In Deutschland lassen sich verdächtige SMS bei der Bundesnetzagentur melden, die Fällen von SMS-Spam nachgeht und missbrauchte Rufnummern abschalten lässt
Hinweis für Kunden in Großbritannien: Laut veröffentlichten Daten des Dienstes führten Meldungen an die 7726 zwischen April 2020 und April 2025 zur Entfernung von mehr als 27.000 betrügerischen Websites. Wenn Sie Ihre Kunden zu Meldungen ermutigen, leisten Sie einen direkten Beitrag zur übergreifenden Durchsetzung.
Proaktive Kommunikation schützt auch Ihre Marke. Wenn Kunden wissen, wie eine echte Nachricht von Ihnen aussieht, fallen sie seltener auf Betrug herein und machen Ihre Marke seltener verantwortlich, wenn es doch passiert.
Wird Ihre Marke derzeit in einer aktiven Smishing-Kampagne missbraucht, lohnt sich ein kostenloses Marken-Audit, um das volle Ausmaß zu verstehen, bevor Sie sich auf eine Strategie zur Entfernung festlegen.
Häufig gestellte Fragen
Was ist Smishing und wie wirkt es sich auf meine Marke aus?
Smishing ist Phishing per SMS. Kriminelle verschicken Textnachrichten, die Ihre Marke imitieren, um Empfänger dazu zu bringen, auf einen Link zu einer gefälschten Website zu klicken. Der Schaden für Ihre Marke entsteht durch den Verlust von Kundendaten, schwindendes Vertrauen und die Verbindung Ihres Namens mit Betrug.
Lassen sich gefälschte Landingpages aus Smishing-Kampagnen wirklich entfernen?
Ja. Gefälschte Websites und Domains lassen sich über rechtliche Mitteilungen an Hosting-Anbieter und Domain-Registrare sowie über Anträge auf Deindexierung bei Suchmaschinen entfernen. Automatisiert ist der Prozess schneller und wirksamer, denn manuelle Meldungen sind langsam im Verhältnis dazu, wie schnell diese Seiten ersetzt werden.
Wie geht Remove.tech mit gefälschten Websites aus Smishing-Kampagnen um?
Die Markenschutzplattform von Remove.tech umfasst die Entfernung gefälschter Websites und Domains als Kernservice. Die Plattform scannt kontinuierlich, reicht Takedown-Meldungen automatisch ein und überwacht nach der Durchsetzung auf erneute Uploads, mit Reporting in Echtzeit über ein eigenes Dashboard.
Was sollte ich tun, wenn meine Marke gerade in einer Smishing-Kampagne imitiert wird?
Dokumentieren Sie alle Beispiele, die Ihnen vorliegen, informieren Sie Ihre Rechtsabteilung und starten Sie den Takedown-Prozess schnell. Ein kostenloses Marken-Audit von Remove.tech hilft dabei, aktive Seiten mit Ihrer Marke zu identifizieren, bevor Sie sich auf eine Strategie zur Entfernung festlegen.
