Textnachrichten-Phishing-Betrügereien, allgemein als Smishing bekannt, entwickeln sich in Südkorea zu hochgradig personalisierten Angriffen, die gestohlene personenbezogene Daten nutzen, um ältere Opfer zu täuschen, wie ein neuer Bericht des Betrugspräventions-Technologieunternehmens Infinigru Corp. zeigt.

Betrüger sprechen ältere Opfer inzwischen mit nahezu perfekter Genauigkeit als „Mom“ oder „Dad“ an und verwenden in manchen Fällen sogar die tatsächlichen Namen der Kinder der Opfer. Die Maschen enthalten typischerweise Angaben zu einem zerbrochenen Handybildschirm oder einer geänderten Kontaktnummer und zielen letztlich darauf ab, Bankdaten zu stehlen oder die Opfer dazu zu bringen, schädliche Anwendungen zu installieren, die den Fernzugriff auf ihre Geräte ermöglichen.

Die Behörden vermuten, dass der Betrug auf persönlichen Informationen beruht, die bei jüngsten groß angelegten Datenlecks offengelegt wurden. Südkorea hat in den vergangenen Jahren mehrere große Datenlecks erlebt — darunter bei Telekommunikationsanbietern, E-Commerce-Plattformen und Finanzinstituten —, durch die insgesamt die persönlichen Daten von zig Millionen Einwohnern offengelegt wurden und Betrügern umfangreiche Datensätze mit Namen, Telefonnummern, Alter und familiären Beziehungen zur Verfügung stehen.

Ausmaß des Problems

Der Bericht von Infinigru, der den Zeitraum von sieben Monaten vom 8. Dezember 2025 bis zum 14. Juli 2026 abdeckt, identifizierte 1.856 Opfer, die Forderungen nach Geld oder persönlichen Informationen erhielten oder deren Telefone nach der Installation einer schädlichen App ferngesteuert wurden. Diese Opfer erhielten zusammen 40.876 Nachrichten.

Die Opfer waren überwiegend ältere Menschen. Auf Personen ab 50 Jahren entfielen rund 94 Prozent der Gesamtzahl, also 1.743 Menschen. Diese Konzentration passt zu Südkoreas demografischer Entwicklung: Das Land zählt zu den am schnellsten alternden Bevölkerungen der Welt, und ältere Erwachsene haben Smartphones rasch angenommen, wodurch sie erreichbar sind, aber oft weniger mit sich wandelnden Phishing-Methoden vertraut sind.

Genauigkeit bei Anreden und Zusammenhang mit dem Alter

Unter den 1.801 Opfern ab 40 Jahren sprachen die Betrüger 1.718 korrekt als „Mom“ oder „Dad“ an und erreichten damit eine Trefferquote von 95,3 Prozent. Die Genauigkeit der Anrede stieg mit dem Alter kontinuierlich an: 79,2 Prozent bei Opfern in ihren 40ern, 93,2 Prozent bei den 50ern, 96 Prozent bei den 60ern, 97 Prozent bei den 70ern und 96,2 Prozent bei den 80-Jährigen und älter.

„Messages from a single scamming number was heavily concentrated on recipients in their 50s and older, and the title accuracy such as 'Mom' and 'Dad' approaches 100 percent," sagte Infinigru in seinem Bericht. „Rather than sending messages randomly, this is suspected to be targeted smishing using age and gender information secured through recent personal data leaks.“

Einsatz der echten Namen der Kinder

In 30 Fällen versendeten die Betrüger Nachrichten, die die tatsächlichen Namen der Kinder der Opfer enthielten, was sich als äußerst wirksam erwies, um die Wachsamkeit der Opfer zu senken. Von diesen 30 Opfern tauschten 29 zwei oder mehr Nachrichten mit den Betrügern aus, und die mediane Zahl der ausgetauschten Nachrichten lag bei 34 — mehr als das Dreifache des Gesamtmedians von 10. Elf dieser 30 Opfer installierten schließlich über einen Link eine schädliche App und verschafften den Betrügern damit Fernzugriff auf ihre Telefone.

„When the real names of children were mentioned, it was not a case of scammers stealing personal information in real-time, but rather scammers repeatedly exploiting contact lists already leaked through past malicious app infections," sagte Infinigru.

Absender verwendeten zudem Selbstbezeichnungen wie „I'm your firstborn" oder „I'm your eldest son" — Begriffe, die unter koreanischen Eltern üblich sind — und die vermutlich direkt aus Kontaktnamen übernommen wurden, die auf den Telefonen der Opfer gespeichert waren.

Zeitliche Entwicklung und Nachrichtenvolumen

Die Zahl der Smishing-Nachrichten stieg ab März 2026 stark an. Das monatliche Nachrichtenvolumen kletterte von 1.291 im Dezember, 2.410 im Januar und 2.137 im Februar auf 10.162 im März und 10.791 im April, bevor es im Mai auf 6.300 und im Juni auf 7.566 zurückging.

Die Betrüger konzentrierten ihre erste Kontaktaufnahme zwischen 10 Uhr und 14 Uhr. „Scammers appear to target times when children are at work or school to make the situation of a broken phone sound plausible," heißt es im Bericht.

Geschwindigkeit und Dauer der Angriffe

Die Opfer erlitten häufig Verluste, bevor sie den Betrug erkannten. Die mediane Zeit von der ersten Textnachricht bis zu einer Forderung nach Geld oder persönlichen Informationen betrug nur 26 Minuten. Die Betrüger bauten Vertrauen durch längere Gespräche auf; 1.994 der 2.525 geprüften Unterhaltungen dauerten länger als eine Stunde.

Ausweichen durch Wegwerfnummern

Die Täter zu fassen bleibt eine erhebliche Herausforderung. Von den 1.160 Telefonnummern, die zum Versand der Nachrichten verwendet wurden, waren 818 nur einen einzigen Tag aktiv, bevor sie verworfen wurden. Die Betrüger nutzten einen rotierenden Pool von Telefonnummern, die unter gestohlenen Identitäten registriert waren. Südkoreanische Behörden verlangen für die Registrierung von Mobilnummern eine Verifizierung des Realnamens (real-name), doch Betrüger umgingen diese Regeln, indem sie SIM-Karten durch Identitätsdiebstahl oder über illegale Kanäle beschafften; ein anhaltendes Problem, das die Telekommunikationsaufsicht des Landes mit strengeren Aktivierungskontrollen angehen will.

Experteneinschätzung

Lee Woong-hyuk, Professor für Polizeiwissenschaft an der Konkuk University, sagte, eine Reihe massiver Datenlecks habe die Wahrscheinlichkeit erhöht, dass Betrüger detaillierte persönliche Informationen ausnutzen.

„People must not immediately trust texts or phone calls that mention personal details, and the government and corporations must strengthen security measures to solve the underlying problem," sagte Lee.

Die Ergebnisse unterstreichen das zusätzliche Risiko, das entsteht, wenn geleakte personenbezogene Daten in organisierte Betrugsoperationen einfließen — eine Herausforderung, die Südkoreas Polizei-Einheiten für Cyberkriminalität, die Korea Communications Commission und Finanzaufsichtsbehörden als wachsende Priorität eingestuft haben, insbesondere da die Zahl älterer, digital aktiver Einwohner weiter zunimmt.

Dieser Artikel von Hankook Ilbo, der Schwesterpublikation von The Korea Times, wurde von einem generativen KI-System übersetzt und von The Korea Times redigiert.