In Iran haben Betrüger eine besorgniserregende Eskalation ihrer Methoden vollzogen. Wie lokale Berichte zeigen, versenden sie nun gefälschte SMS, die vorgeblich von offiziellen Stellen wie dem Justizportal Sana oder Subventionsbehörden stammen. Statt direkter Links zu Bankportalen enthalten die Nachrichten jedoch schädliche PDF- oder ZIP-Dateien, die nach dem Öffnen vollständigen Zugriff auf das Mobilgerät des Opfers gewähren. Diese Entwicklung veranschaulicht einen globalen Trend: Cyberkriminelle setzen zunehmend auf raffinierte Social-Engineering-Techniken und technische Schadsoftware, um traditionelle Warnungen vor einfachen Phishing-Versuchen zu umgehen.

Gleichzeitig meldet Russland eine ähnliche Professionalisierung der Angriffe. Das Innenministerium in Moskau warnte jüngst vor gefälschten Webseiten, die das Erscheinungsbild staatlicher Einrichtungen perfekt imitieren. Betrügerische Callcenter nutzen diese Seiten, um bei Anrufen die Echtheit ihrer Behauptungen zu untermauern, indem sie etwa angebliche Dienstausweisnummern nennen und die Opfer auf die nachgebauten Portale lotsen. Eine neue Masche setzt dabei auf die Furcht vor biometrischem Identitätsdiebstahl: Angebliche Mitarbeiter des „Zentrums für digitale Sicherheit“ behaupten, Kriminelle hätten die Stimme des Opfers aufgezeichnet und könnten damit Bankkonten oder das staatliche Dienstleistungsportal Gosuslugi kapern. Die Betroffenen werden dann aufgefordert, ihr Geld auf ein vermeintlich sicheres Konto zu transferieren – ein klassischer Betrug mit zeitgemäßem Vorwand.

Der Blick nach Lateinamerika zeigt, dass solche Taktiken keine regionalen Grenzen kennen. In Argentinien kursieren derzeit E-Mails, die sich als offizielle Kommunikation des Mautsystems TelePASE ausgeben. Unter dem Betreff „Aktualisieren Sie Ihre Daten, um Ihr TelePASE aktiv zu halten“ werden Nutzer dazu verleitet, persönliche und finanzielle Informationen preiszugeben. Auch hier vertrauen die Täter auf die Autorität bekannter Institutionen, um Hemmschwellen zu senken. In Iran tritt zudem eine technische Störung auf, die die Sicherheitslage verschärft: Zahlreiche Nutzer berichten, dass sie seit Tagen keine SMS-Bestätigungscodes von Google mehr empfangen – ein Problem, das mit instabilen Internetverbindungen und internationalen SMS-Blockaden zusammenhängen dürfte. Dies erschwert die Zwei-Faktor-Authentifizierung und macht Konten anfälliger für unbefugte Zugriffe.

Für den deutschsprachigen Raum sind diese Entwicklungen ein Warnsignal. Die zunehmende grenzüberschreitende Vernetzung digitaler Dienste bedeutet, dass ähnliche Betrugsmuster auch Deutschland, Österreich und die Schweiz erreichen können – etwa durch gefälschte Behörden-E-Mails oder Anrufe mit fingierten biometrischen Bedrohungen. Sicherheitsexperten raten daher zu erhöhter Wachsamkeit und einer konsequenten Nutzung mehrstufiger Authentifizierungsverfahren, sofern sie nicht wie im Iran durch technische Hürden blockiert werden. Die globale Natur dieser Bedrohung erfordert zudem eine verstärkte internationale Kooperation der Strafverfolgungsbehörden, um die Infrastrukturen der Cyberkriminalität nachhaltig zu zerschlagen.