Das FBI und die CISA warnen, dass Textnachrichten zwischen iPhones und Android-Geräten keine Ende-zu-Ende-Verschlüsselung haben und leichter abzufangen sind. Verwenden Sie verschlüsselte Apps wie Signal oder WhatsApp für plattformübergreifende Chats, halten Sie Ihre Telefone auf dem neuesten Stand und klicken Sie niemals auf Links in unerwünschten Textnachrichten.
Warum das FBI plötzlich über Ihre Texte spricht
Die neuesten Schlagzeilen,„FBI warnt vor iPhone- und Android-Textnachrichten“,sind nicht nur Clickbait. Sie weisen auf eine echte Datenschutzlücke hin, die Millionen von Menschen betrifft, die täglich auf verschiedenen Geräten SMS schreiben.
Wenn Bundesbehörden wie das FBI und die CISA eine gemeinsame Warnung herausgeben, liegt das daran, dassEine allgemeine Gewohnheit hat sich zu einer potenziellen Bedrohungsoberfläche entwickelt.
Ihre Untersuchung ergab, dassTexte, die zwischen iPhones und Android-Geräten ausgetauscht werden, weisen häufig keine Ende-zu-Ende-Verschlüsselung aufDadurch sind sie stärker dem Risiko von Abhörmaßnahmen, Smishing-Betrügereien und sogar staatlich geförderten Spionagekampagnen ausgesetzt.
Im Klartext: Was Sie in diesen grün-blauen Bubble-Threads senden, ist nicht so privat, wie Sie denken.
Aus diesem Grund fordern das FBI und die CISA Benutzer dazu auf, vertrauliche Gespräche auf verschlüsselte Apps wiezu übertragen SignaloderWhatsApp, halten Sie Geräte mitauf dem neuesten Stand die neuesten Sicherheitspatches, und tippen Sie niemals auf Links von unbekannten Absendern.
Schauen Sie sich unseren neuesten Blog aufan Was ist PII? Definition, Beispiele und Sicherheitsrisiken
Die kurze Geschichte, die Sie wirklich interessiert
Sie schreiben Ihrem Partner von Ihrem Android aus eine SMS. Sie antworten von einem iPhone.
Es sieht gleich aus. Das ist es nicht.
Wenn Sie die Grenze zwischen blauer und grüner Blase überschreiten, können Ihre Nachrichten die Ende-zu-Ende-Verschlüsselung verlieren, wasbedeutet Angreifer greifen Telekommunikationsnetzwerke an kann möglicherweise Inhalte und Metadaten abfangen.
Aus diesem Grund haben US-Cyberbehörden nach einer großen Telekommunikationsspionagekampagne Alarm geschlagen.
Was geschah (in menschlichen Worten)
- Telekommunikationsspionagekampagne („Salt Typhoon“-Kontext):US-Beamte sagten, mit der VR China verbundene Akteure hätten mehrere US-Telekommunikationsanbieter ins Visier genommen, Anrufaufzeichnungen gesammelt und in einigen Fällen auf Live-Kommunikation zugegriffen. Der Vorfall veranlasste die Behörden dazu, strengere Leitlinien zu veröffentlichen und die Öffentlichkeit zu warnen.
- Warum plattformübergreifendes SMS-Versand das schwache Glied ist:iMessage ↔ iMessage und Android RCS ↔ Android RCS können Ende-zu-Ende-verschlüsselt sein, aberiPhone ↔ Android greift oft auf SMS/MMS zurück, was nicht der Fall ist. Das ist die Lücke, die Angreifer lieben.
Was das FBI/CISA von Ihnen verlangt
Nach demFBI warnt vor iPhone- und Android-SMSDie Geschichte ging viral und beide Agenturen stellten klar, was Benutzer eigentlich tun sollten, denn das Problem liegt nicht an Ihrem Telefonmodell, sondern an der Art und Weise, wie Ihre Nachrichten zwischen ihnen übertragen werden.
Ihr Rat bleibt klar und konsequent:
- Verschieben Sie vertrauliche Chats in verschlüsselte Apps(Signal oder WhatsApp), wenn Sie plattformübergreifend Textnachrichten senden. Durch die Verschlüsselung werden abgefangene Daten unbrauchbar.
- Halten Sie Ihr Telefon auf dem neuesten Stand(Wählen Sie Geräte, die schnelle Betriebssystem-/Sicherheitsupdates erhalten).
- Phishing-resistente MFA verwendenfür Ihre wichtigen Konten.
- Klicken Sie niemals auf Links in unerwünschten Texten.Dies ist der wiederholte, klare Rat des FBI.
Moment, sind also alle meine Texte unsicher?
Nicht ganz.Innerhalb desselben Ökosystems, normalerweise geht es dir gut:
- iPhone → iPhone (iMessage):Ende-zu-Ende verschlüsselt.
- Android (Google Messages RCS) → Android:kann Ende-zu-Ende verschlüsselt werden.
- iPhone ↔ Android:oftnichtEnde-zu-Ende verschlüsselt (fällt auf SMS/MMS zurück). Wechseln Sie bei sensiblen Themen zu Signal/WhatsApp.
Die realen Angriffe, die Sie sehen
- Smishing-Wellen:Die Zahl der betrügerischen SMS-Nachrichten, die sich als Mautstellen, Zusteller, Banken und sogar DMVs ausgeben, hat zugenommen. Das FBI und Medienpartner melden massive Domain-Registrierungen, die diese Betrügereien befeuern. Löschen und melden.
- „Klicken Sie nichts“-Mantra:Der Verbraucherleitfaden des FBI wiederholt sich immer wieder: Klicken Sie nicht auf Links in Überraschungstexten. Navigieren Sie selbst zur offiziellen Website/App.
Ihre 5-Minuten-Checkliste zum Härten
- Wählen Sie einen verschlüsselten Standard für plattformübergreifende Chats:
Erstellen Sie einen Signal-/WhatsApp-Thread mit Ihren Kernkontakten undStiftEs. Nutzen Sie dies für alles Persönliche, Finanzielle oder Arbeitsbezogene. - Nuke-Linkvorschau in SMS:
Deaktivieren Sie „Vorschau-Links“/„Link-Vorschau anzeigen“ in Ihrer Messaging-App und Tastatur, falls verfügbar. Reduziert Drive-by-Tipps und Tracking. (Allgemeine Hygiene im Einklang mit der „Don’t Click“-Richtlinie des FBI.) - Sperren Sie Ihr Telefon:
- Junk filtern und melden:
- Antworten Sie niemals auf „dringende“ SMS:
Banken, Lieferfirmen und Agenturen fragen nicht per SMS nach Passwörtern oder Codes. Öffnen Sie die offizielle App oder geben Sie die URL selbst ein.
Für Eltern & Familien (schnelle Erfolge)
- Erstellen Sie eine Familienregel:Empfindlich = Signal.Erstellen Sie eine einzelne Signalgruppe mit dem Namen „Familie (sicher)“ und verwenden Sie sie für Gesundheits-, Reise- oder Finanzgespräche.
- Bringen Sie Kindern dasbei „Nicht tippen, sondern die App öffnen“Gewohnheit für Lieferungen, Spiele oder Gewinntexte.
Für Teams, Gründer und SOCs
- Richtlinie:Fordern Sie einen verschlüsselten plattformübergreifenden Messenger für die interne Kommunikation an. Fügen Sie es in Ihre Nutzungsrichtlinie ein.
- MFA:Fordern Sie Phishing-resistente MFA für E-Mail und SaaS.
- Erkennung:Fügen Sie Smishing-IOCs von seriösen Informationen (Netzbetreiber, CISA-Beratungen, vertrauenswürdige Anbieter) zu den Filtern hinzu; Überwachen Sie Spitzen bei per SMS übermittelten Phishing-Tickets.
- Bewusstsein:Re-Baseline-Schulung: „Klicken Sie nie über eine SMS, sondern gehen Sie direkt.“ Verwenden Sie echte Screenshots aktueller Köder (Maut, Versand, DMV).
Mythenzerstörung
- „Will das FBI sagen, ganz mit dem SMS-Schreiben aufzuhören?“
Nein,Sie raten dazu, unverschlüsselte plattformübergreifende SMS-Nachrichten für vertrauliche Informationen zu vermeidenund bevorzugen verschlüsselte Apps. Einige Schlagzeilen brachten es auf den Punkt; Lesen Sie die zugrunde liegende Anleitung. - „Sind WhatsApp und Signal in Ordnung?“
Ja. Agenturen weisen Menschen explizit auf Ende-zu-Ende-verschlüsselte Apps für die plattformübergreifende Kommunikation hin.
Was heute zu tun ist (kopieren/in Ihre Notizen einfügen)
- Erstellen Sie einSignalGruppe für Familie/Arbeit.
- Pinne deinWhatsAppThread mitHochrisikokontakte.
- Schalten Sieein automatische UpdatesundSpamfilter.
- Löschen Siejeglicher Text, der Sie dazu auffordert, auf einen Link zu tippen; navigiere dich selbst.
Schalten Sieein Phishing-resistente MFAwo immer du kannst.
Lesen Sie mehr unter:Cyber-Sicherheitsüberwachung: Best Practices-Leitfaden 2026
Quellen & weiterführende Literatur
- IBM Think: Übersicht über den Zusammenhang zwischen der FBI/CISA-Warnung und der Telekommunikationsspionagekampagne und empfohlenen Abhilfemaßnahmen (verschlüsselte Apps, Betriebssystemaktualisierungen, Phishing-resistente MFA).IBM
- GovTech-Erklärer: Verwenden Sie Signal/WhatsApp für plattformübergreifende Verschlüsselung; iMessage und Android-zu-Android RCS werden innerhalb von Ökosystemen verschlüsselt.GovTech
- Faktencheck von Snopes: bestätigt, dass es sich bei den FBI-Anleitungen umhandelte unverschlüsselt plattformübergreifendSMS schreiben.Snopes
- NDTV: Aktueller Smishing-Anstieg und konkrete Sicherheitsmaßnahmen.www.ndtv.com
- Forbes (Warnhinweise für Verbraucher): „Klicken Sie nichts“ und spezifische Entwicklungen bei SMS-Bedrohungen.Forbes+1
Schauen Sie sich unsere anderen Blogs an:
NotEvil-Suchmaschine: Wie sie funktioniert und was Sie finden können
Die 10 besten Online-Dark-Web-Suchmaschinen für den Tor-Browser
Häufig gestellte Fragen
Sind RCS-Nachrichten auf Android-Geräten sicher?
Was passiert, wenn ich versehentlich auf einen Smishing-Link getippt habe?
Trennen Sie die Daten-/WLAN-Verbindung, erzwingen Sie das Schließen des Browsers, löschen Sie die letzten Tabs, führen Sie Ihr mobiles AV-Gerät aus, falls vorhanden, ändern Sie wichtige Passwörter auf einem separaten Gerät und überwachen Sie Konten auf Betrug. Der ständige Rat des FBI: Nicht interagieren; Gehen Sie zur offiziellen Website/App.