Smishing: Warum Ihre Kunden SMS nicht mehr vertrauen

Lesezeit: 15 min

SMS hat sich zu einem unverzichtbaren Kanal für die Kundenkommunikation entwickelt. Bestellbestätigungen, Sendungsverfolgung, Terminerinnerungen, Authentifizierungscodes, Sicherheitswarnungen oder Werbeangebote: Marken nutzen SMS, um Informationen schnell zu übermitteln, die in der Regel auf einem Mobiltelefon abgerufen werden.

Diese Nähe ist zugleich ihre größte Schwäche. Weil eine SMS direkt, persönlich und manchmal dringlich wirkt, bietet sie Betrügern ein besonders günstiges Umfeld. SMiShing, Kontraktion von SMS und Phishingkapert legitime Kommunikationscodes, um Informationen zu stehlen, die Kontrolle über ein Konto zu erlangen oder eine betrügerische Zahlung auszulösen.

Abgesehen von der Cybersicherheit stellt dieses Phänomen eine echte Herausforderung dar. MartechEs beeinflusst das Vertrauen in Botschaften, den Ruf der Absender, den Erfolg von Kampagnen und, allgemeiner gefasst, die Qualität der Beziehung zwischen einer Marke und ihren Kunden.

Was ist Smishing?

Le SMiShing Hierbei handelt es sich um eine Phishing-Technik, die über SMS oder mobile Messenger verbreitet wird. Betrüger geben sich als Mitarbeiter einer bekannten Organisation aus, um den Empfänger zu einer gefährlichen Handlung zu verleiten.

Die Botschaft zielt möglicherweise darauf ab:

Anmeldeinformationen;
ein Passwort;
eine Bankkartennummer;
ein einmaliger Authentifizierungscode;

persönliche Daten;
eine Zahlung;
die Installation einer schädlichen Anwendung.

Cybermalveillance.gouv.fr Smishing wird definiert als das Versenden einer kurzen Nachricht unter falscher Identität und falschem Vorwand, mit der Absicht, das Opfer zur Preisgabe persönlicher Daten, Bankdaten oder Anmeldeinformationen zu verleiten.

Smishing gehört daher zur Familie der Phishing-Betrügereien. Was es auszeichnet, ist nicht unbedingt die angewandte Betrugsmethode, sondern der Kanal, der zur ersten Kontaktaufnahme mit dem Opfer genutzt wurde.

« Amateure hacken Systeme; Profis hacken Menschen. »
Bruce Schneier – Amerikanischer Kryptograph, Forscher, Autor und Cybersicherheitsexperte

Bruce Schneier – Amerikanischer Kryptograph, Forscher, Autor und Cybersicherheitsexperte

Ein Angriff, der auf Social Engineering basiert

Smishing nutzt selten eine technische Schwachstelle im Telefon aus. Seine Effektivität beruht hauptsächlich auf...soziale EntwicklungDas heißt, es geht um die Manipulation menschlichen Verhaltens.

Der Betrüger versucht, eine Situation herbeizuführen, in der Der Empfänger handelt, bevor er nachdenkt.Die Nachricht vermittelt ihm den Eindruck, dass soeben ein wichtiges Ereignis eingetreten ist und eine sofortige Reaktion erforderlich ist.

Zu den häufigsten Szenarien gehören:

ein Paket, das nicht zugestellt werden konnte;
eine ungewöhnliche oder verweigerte Zahlung;
ein Konto, das angeblich kurz vor der Sperrung steht;
eine Bankkarte, die angeblich gesperrt wurde;
eine unbezahlte Mautgebühr, Rechnung oder Geldstrafe;
eine Rückerstattung zu beantragen;
eine Abonnementverlängerung;
ein Stellenangebot;
ein Geschenk oder eine Belohnung zum Abholen.

Diese Vorwände entwickeln sich je nach aktuellen Ereignissen, Konsumgewohnheiten und Geschäftszeiten. Eine Kampagne kann daher an Schlussverkaufszeiten, die Feiertage zum Jahresende, die Steuererklärungsfrist oder eine Massenlieferungsaktion angepasst werden.

In Frankreich cybermalveillance.gouv.fr Sie beobachteten auch bewusst harmlose Textnachrichten wie „Hallo, bist du zu Hause?“. Ziel ist es, eine erste Reaktion zu erhalten, um ein Gespräch zu beginnen oder Mechanismen zu umgehen, die Verbindungen von unbekannten Nummern blockieren.

Der typische Verlauf eines Angriffs

Ein Smishing-Angriff beginnt üblicherweise mit einer Nachricht, die den Anschein erweckt, von einem bekannten Unternehmen, einer Regierungsbehörde, einer Bank oder einem bekannten Dienstleister zu stammen.

Die SMS enthält anschließend eine Handlungsaufforderung. Der Empfänger wird möglicherweise aufgefordert, auf einen Link zu klicken, auf die Nachricht zu antworten, eine Nummer anzurufen oder eine Anwendung zu installieren.

Wird ein Link verwendet, führt dieser häufig zu einer Website, die das visuelle Erscheinungsbild der imitierten Organisation nachahmt. Logo, Farben, Typografie, Anmeldeformular und beruhigende Aussagen werden reproduziert, um den Betrug glaubwürdig erscheinen zu lassen.

Die gefälschte Website fragt möglicherweise nacheinander nach mehreren Informationen:

Identität und Kontaktdaten des Kunden;
seine/ihre Anmeldedaten;
seine Bankdaten;
ein per SMS empfangener Code;
die Bestätigung einer angeblichen Sicherheitsoperation.

Durch diese Vorgehensweise kann der Betrüger genügend Daten sammeln, um auf ein Konto zuzugreifen, eine Transaktion durchzuführen oder eine zweite Phase des Angriffs vorzubereiten.

Auf die SMS kann auch ein Anruf folgen. Ein falscher Berater gibt dann vor, das Konto des Opfers zu sichern. In diesem Fall wird Smishing mit … kombiniert. Vishingoder Voice-Phishing.

Warum genießt SMS immer noch Vertrauen?

E-Mails werden seit Langem mit Spam und Phishing in Verbindung gebracht. Internetnutzer haben gelernt, Anhängen, unbekannten Absendern und Nachrichten, die unwahrscheinliche Gewinne versprechen, misstrauisch gegenüberzustehen.

SMS werden anders wahrgenommen. Sie werden oft mit persönlicher Kommunikation, einem realen Ereignis oder einer kürzlich erfolgten Handlung assoziiert. Zudem profitieren sie von hoher Sichtbarkeit: Die Nachricht erscheint direkt auf dem Sperrbildschirm und kann eine sofortige Benachrichtigung auslösen.

Mehrere Merkmale erhöhen seine Wirksamkeit gegen Betrüger.

Eine kurze Lektüre

Die Nachricht wird üblicherweise in wenigen Sekunden gelesen, oft in Situationen, in denen man unterwegs ist oder die Aufmerksamkeit geteilt ist. Der Empfänger könnte beispielsweise pendeln, arbeiten oder einer anderen Tätigkeit nachgehen.

Anschließend prüft er die Website-Adresse, die Absendernummer oder die Konsistenz der Anfrage weniger sorgfältig.

Ein kleiner Bildschirm

Der Bildschirm von Mobilgeräten erlaubt nicht immer die vollständige Anzeige eines Inhalts. URLDie Unterschiede zwischen einer offiziellen Domain und einer irreführenden Domain werden immer schwieriger zu erkennen.

Ein Betrüger könnte beispielsweise einen Domainnamen verwenden, der den Markennamen enthält, begleitet von beruhigenden Worten wie Verbindung, Auftraggeber, Validierungsprüfungen ou Unterstützung.

Unvollständige Absenderidentifizierung

Eine typische SMS enthält hauptsächlich eine Zahl oder eine alphanumerische Kennung. Für den Nutzer ist es oft schwierig zu erkennen, ob diese Kennung tatsächlich zu einem autorisierten Unternehmen gehört.

Die GSMA weist darauf hin, dass diese eingeschränkte Identifizierung es den Kunden erschwert, zwischen offizieller Kommunikation und betrügerischen Nachrichten zu unterscheiden.GSMA)

Eine Kultur der Unmittelbarkeit

Transaktionsnachrichten haben die Verbraucher daran gewöhnt, schnell zu handeln: eine Verbindung zu bestätigen, einen Termin zu bestätigen, eine Lieferung zu verfolgen oder einen temporären Code zu verwenden.

Betrüger nutzen diese Logik aus, um eine nützliche Gewohnheit in etwas anderes umzuwandeln. ausnutzbarer Reflex.

Die psychologischen Mechanismen des Schmeckens

Smishing funktioniert, weil es eine so starke Emotion hervorruft, dass sie das normale Denkvermögen des Empfängers unterbricht.

DieDringlichkeit Er gaukelt ihm vor, er habe nur wenige Minuten Zeit zum Handeln.
La peur wird verwendet, um Bankbetrug, Kontosperrung, Sanktionen oder Schulden zu bezeichnen.
DieBehörde basiert auf der widerrechtlichen Aneignung einer Bank, einer Verwaltung, eines Betreibers oder eines Arbeitgebers.
La Neugier kann durch eine unvollständige Nachricht ausgelöst werden: ein empfangenes Foto, eine unbekannte Zahlung oder eine Anfrage ohne Kontext.
La Belohnung nimmt die Form eines Geschenks, einer Rückerstattung, eines Arbeitsplatzes oder einer Beförderung an.
Schließlich Vertrautheit Dies wird erreicht, indem der Wortschatz und die Kommunikationsgewohnheiten einer bekannten Marke reproduziert werden.

Das Ziel bleibt unverändert: die Zeitspanne zwischen dem Lesen der Nachricht durch den Empfänger und dem Ergreifen von Maßnahmen verkürzen.

Eine Drohung mit sehr realen Konsequenzen.

Die durch SMS-Betrug verursachten Verluste sind schwer zu beziffern, da nicht alle Opfer den Betrug melden. Die verfügbaren Daten zeigen jedoch, dass die wirtschaftlichen Auswirkungen beträchtlich sein können.

In den Vereinigten Staaten verzeichnete die Federal Trade Commission (FTC) folgendes: Im Jahr 2024 wurden Verluste in Höhe von 470 Millionen US-Dollar durch Betrugsfälle gemeldet, die mit einer SMS begannen.Dieser Betrag war mehr als fünfmal so hoch wie der im Jahr 2020 gemeldete, obwohl die Anzahl der Meldungen zurückgegangen war.Federal Trade Commission)

Gefälschte Banknachrichten, vorgetäuschte Zustellprobleme, betrügerische Stellenangebote und Aufforderungen zur Zahlung von Mautgebühren gehören zu den regelmäßig beobachteten Szenarien.Federal Trade Commission)

Ein unmittelbarer finanzieller Verlust ist jedoch nur eine mögliche Folge. Ein Angriff kann auch zu Folgendem führen:

Hacking eines Kundenkontos;
Identitätsdiebstahl;
der Diebstahl einer Kontaktdatenbank;
die Kompromittierung eines E-Mail-Systems;
die Installation von Schadsoftware;
die Übernahme einer Telefonnummer;
die Wiederverwendung von Informationen bei anderen Betrugsfällen.

Die bei einem ersten Angriff erlangten Daten können angereichert und weiterverkauft werden. Ein Opfer, das lediglich seinen Namen, seine Telefonnummer und seine Bankdaten angegeben hat, kann dann eine deutlich personalisiertere Nachricht erhalten.

Warum ist Smishing ein Thema im Bereich Marketingtechnologie?

Smishing bewegt sich an der Schnittstelle von Cybersicherheit, mobilem Marketing, Datenverwaltung und Kundenerlebnis.

Ein Unternehmen kann seine Infrastruktur perfekt absichern und dennoch unter den Folgen einer in seinem Namen durchgeführten Betrugskampagne leiden. Der Betrüger muss nicht unbedingt die Marke hacken; es genügt, wenn er... die Identität imitieren.

Diese Usurpation hat mehrere Folgen.

Ein Vertrauensverlust

Wenn ein Verbraucher regelmäßig gefälschte Nachrichten erhält, die einer Bank, einem Mobilfunkanbieter oder einer Plattform zugeschrieben werden, wird er natürlich misstrauischer.

Diese Vorsicht kann sich dann auch auf die tatsächliche Kommunikation der Marke ausweiten. Selbst eine legitime SMS kann ignoriert, gelöscht oder als verdächtig gemeldet werden.

Ein Rückgang der Marketingleistung

Misstrauen kann die Klickrate und Umrechnungskurs Kampagnen. Es kann auch die Wirksamkeit von Transaktionsnachrichten einschränken, insbesondere wenn der Kunde sich weigert, einem erforderlichen Link zu folgen.

Smishing erzeugt somit ein Vertrauensschuld Unternehmen müssen mehr Anstrengungen unternehmen, um die Authentizität ihrer eigenen Kommunikation nachzuweisen.

Eine Zunahme der Kundendienstanfragen

Kunden, die eine verdächtige Nachricht erhalten, können sich an den Support wenden, um deren Herkunft zu überprüfen. Eine größere Betrugskampagne kann daher zu einem plötzlichen Anstieg von Anrufen, E-Mails und Gesprächen mit Kundendienstmitarbeitern führen.

Die Teams müssen in der Lage sein, die Kampagne schnell zu erkennen, einheitlich zu reagieren und das weitere Vorgehen zu erläutern.

Eine Gefahr für den Ruf der Marke

Das Opfer unterscheidet nicht immer zwischen der Verantwortung des Betrügers und der des nachgeahmten Unternehmens. Es könnte der Ansicht sein, dass die Marke seine Identität, Daten oder... nicht ausreichend geschützt hat. canaux Kommunikation.

Der Ruf kann daher auch dann beeinträchtigt werden, wenn das Unternehmen keinem direkten Eingriff ausgesetzt war.

Kurzlinks im Zentrum des Vertrauensproblems

Kurzlinks bieten in SMS-Nachrichten einen klaren Vorteil: Sie begrenzen die Anzahl der Zeichen, vereinfachen das Layout und ermöglichen oft die Messung der Klicks.

Sie haben jedoch einen entscheidenden Nachteil: Sie verschleiern das wahre Ziel des Links..

Ein öffentlicher und generischer URL-Kürzer erlaubt es dem Empfänger nicht, sofort zu erkennen, ob die Website zu der Marke gehört. Diese Unsicherheit ist eines der häufigsten Merkmale von Smishing.

Das bedeutet nicht, dass alle Kurzlinks verboten werden sollten. Eine Marke kann einen Kurzlink verwenden. benutzerdefinierte Kurzdomain, klar mit der Markenidentität verknüpft und ausschließlich für Kampagnen reserviert. Der Vorteil ist zweifach: Die Messung bleibt möglich, gleichzeitig erhält der Empfänger ein zusätzliches Wiedererkennungssignal.

Die Domain muss jedoch konsistent, stabil und regelmäßig genutzt werden. Die Verwendung mehrerer Tracking-Domains, Weiterleitungen oder Anbieter erschwert die Überprüfung der Kommunikation.

Einschub – Bewährte Verfahren für vertrauenswürdige SMS-Kampagnen

SMS-Marketing und Vertrauen

Bewährte Methoden für beruhigende SMS-Kampagnen

Eine effektive SMS sollte es dem Empfänger ermöglichen, die Identität sofort zu erkennen. der ihm schrieb, warum er die Nachricht erhält et wie man seine Echtheit überprüft.

Die Marke klar identifizieren

Fügen Sie den Namen der Organisation am Anfang der SMS ein. Verlassen Sie sich nicht ausschließlich auf den vom Telefon angezeigten Absendernamen.

Erinnern Sie sich an den Kontext

Erläutern Sie, warum die Nachricht gesendet wird: Bestellung, Termin, Registrierung oder Anfrage, die vom Kunden initiiert wurdeVermeiden Sie vage und angstauslösende Warnmeldungen.

Verwenden Sie eine wiedererkennbare Domain.

Entscheiden Sie sich für die offizielle Markendomain oder eine individuell gestaltete Kurzdomain. Öffentliche Domain-Kürzer verschleiern das Ziel und können Misstrauen erwecken.

Fragen Sie niemals nach sensiblen Daten.

In keiner SMS sollte nach einem Passwort, einem Kryptogramm, der vollständigen Kartennummer oder der Übermittlung eines Authentifizierungscodes an einen Berater gefragt werden.

Schlagen Sie eine unabhängige Überprüfung vor.

Bei einer sensiblen Transaktion bitten Sie den Kunden, die offizielle Anwendung direkt zu öffnen oder sich in seinen gewohnten Bereich einzuloggen.

Redaktionelle Konsistenz wahren

Achten Sie stets auf einen einheitlichen Tonfall, eine konsistente Ausdrucksweise, einheitliche Themen und eine stimmige Nachrichtenstruktur. Diese Einheitlichkeit hilft Kunden, legitime Mitteilungen zu erkennen.

Richten Sie einen Meldekanal ein

Geben Sie in Ihrem Hilfecenter unter Verwendung Ihres Markennamens an, wie eine SMS verifiziert werden kann und wohin verdächtige Nachrichten weitergeleitet werden können.

Vertrauen genauso wichtig wie Klicks testen

Eine Variante, die etwas weniger Klicks generiert, kann vorzuziehen sein, wenn sie das Vertrauen und die langfristigen Kundenbeziehungen besser schützt.

Vermeiden Sie Textnachrichten

„DRINGEND: Ihr Konto wird gesperrt. Bestätigen Sie Ihre Angaben umgehend über diesen Link. Sollten wir nicht innerhalb von zwei Stunden antworten, wird Ihr Zugang gesperrt.“

Beruhigendere SMS

„Martech.Cloud – Es wurde eine Anfrage zur Änderung Ihres Kontos registriert. Überprüfen Sie Ihren Kundenbereich in der App oder auf [Website-Name].“ martech.cloud. "

Die Drei-Fragen-Regel: Der Kunde muss sofort feststellen können, wer ihn anschreibt, warum er die Nachricht erhält und wie er deren Echtheit risikofrei überprüfen kann.

RCS und verifizierte Absender: Teil der Antwort

Das RCS, oder Rich Communication Services, ermöglicht es Unternehmen, mobile Konversationen mit Bildern, Schaltflächen, visueller Identität und in einigen Umgebungen mit einem verifizierten Absender anzureichern.

Diese Überprüfung kann die Identifizierung offizieller Mitteilungen erleichtern. GSMA Darüber hinaus wird die Absenderverifizierung als einer der Mechanismen zum Nachweis der Markenidentität in RCS-Geschäftsnachrichten dargestellt.

RCS beseitigt jedoch nicht alle Risiken. Eine umfangreichere Benutzeroberfläche kann bei Missbrauch ebenfalls sehr verführerisch wirken. Die Sicherheit muss daher auf mehreren Ebenen beruhen: Absenderverifizierung, Domainkontrolle, Kampagnenüberwachung, Kundenschulung und Reaktionsverfahren.

Künstliche Intelligenz: Bedrohung und Verteidigungsmittel

Generative künstliche Intelligenz ermöglicht es Betrügern, schnell glaubwürdige Nachrichten zu verfassen, die keine offensichtlichen Fehler aufweisen und an verschiedene Sprachen angepasst sind.

Es ermöglicht außerdem die Erstellung zahlreicher Varianten derselben Kampagne. Nachrichten können so angepasst werden, dass sie Filter umgehen, die auf Schlüsselwörtern oder bekannten Mustern basieren.

In Kombination mit kompromittierten Daten kann KI dabei helfen, Angriffe zu personalisieren: Name der Person, Arbeitgeber, vermeintliche Bank, Lieferant oder kürzlich stattgefundenes Ereignis.

Gleichzeitig nutzen Betreiber und Sicherheitsanbieter künstliche Intelligenz, um das Versandvolumen, das Absenderverhalten und die in den Nachrichten enthaltenen Links zu analysieren. Einige Lösungen vergleichen sogar empfangene URLs mit Datenbanken schädlicher Domains, um Benutzer zu warnen.

Der Kampf gegen Smishing wird somit zu einer Konfrontation zwischen Industrialisierung des Betrugs und Automatisierung der Betrugserkennung.

Wie erkennt man eine potenziell betrügerische SMS?

Kein einzelner Indikator kann mit Sicherheit beweisen, dass eine Nachricht betrügerisch ist. Das Zusammentreffen mehrerer Anzeichen sollte jedoch Anlass zur Vorsicht geben.

Eine Nachricht ist besonders verdächtig, wenn sie:

kündigt eine unerwartete Situation an;
erfordert eine sofortige Reaktion;
Androhung einer Sanktion;
Anfrage nach vertraulichen Informationen;
verwendet einen Link, dessen Domain schwer zu identifizieren ist;
fordert Sie auf, eine Anwendung von außerhalb eines offiziellen App-Stores zu installieren;
Anfrage zur Übermittlung eines Codes an einen Berater;
enthält eine Operation, die der Empfänger nie initiiert hat.

Das Fehlen von Rechtschreibfehlern garantiert nicht die Authentizität einer Nachricht. Aktuelle Kampagnen können gut formuliert sein und den Tonfall einer Organisation präzise wiedergeben.

Ebenso wenig sollte der als Absender angegebene Name als absoluter Beweis angesehen werden.

Wie soll ich auf eine verdächtige SMS reagieren?

Der Empfänger darf weder auf den Link klicken noch auf die Nachricht antworten. Er darf auch die in der SMS angegebene Nummer nicht anrufen.

Zur Überprüfung empfiehlt es sich, die offizielle Anwendung zu nutzen, die bekannte Website-Adresse selbst einzugeben oder die Organisation über unabhängig beschaffte Kontaktdaten zu kontaktieren.

In Frankreich Verdächtige SMS- und MMS-Nachrichten können weitergeleitet oder gemeldet werden an 33700, ein kostenloser Dienst zur Bekämpfung unerwünschter und betrügerischer Nachrichten.

Ein Screenshot der Nachricht, die Absendernummer und die Zielseite können als Beweismittel aufbewahrt werden.

Was soll ich nach dem Klicken tun?

Ein einzelner Klick bedeutet nicht automatisch, dass das Telefon oder das Konto kompromittiert ist. Die zu ergreifenden Maßnahmen hängen von der konkreten Aktion ab.

Sobald die Anmeldedaten eingegeben wurden, muss das betroffene Passwort unverzüglich von einem sicheren Gerät aus geändert werden. Auch andere Konten, die dasselbe Passwort verwenden, müssen geschützt werden.

Sobald Bankdaten offengelegt wurden, muss die Bank unverzüglich über ihre offiziellen Kontaktdaten kontaktiert werden. Gegebenenfalls ist es erforderlich, die Transaktion zu sperren und die Überwachung zukünftiger Transaktionen zu verstärken.

Wenn ein Sicherheitscode übermittelt wurde, sollte das zugehörige Konto als potenziell kompromittiert betrachtet werden.

Wenn eine Anwendung installiert wurde, muss sie deinstalliert und das Gerät überprüft werden. In einem professionellen Umfeld muss der Vorfall unverzüglich dem IT- oder Sicherheitsteam gemeldet werden, selbst wenn noch keine Folgen erkennbar sind.

Hin zu einer mobilen, vertrauensbasierten Governance

Die Bekämpfung von Smishing kann nicht allein auf der Wachsamkeit der Nutzer beruhen. Sie erfordert die Zusammenarbeit von Telekommunikationsanbietern, Messaging-Plattformen, Werbetreibenden, MarTech-Anbietern, Finanzinstituten und öffentlichen Behörden.

Die Betreiber entwickeln Mechanismen zur Spam-Erkennung, Linkanalyse und Bekämpfung von Absender-ID-Spoofing. GSMA Man sollte jedoch bedenken, dass die Verhinderung von Betrug eine gemeinsame Verantwortung im gesamten digitalen Ökosystem erfordert.

Auch Marken spielen eine Rolle. Indem sie ihre Domains standardisieren, intransparente Links einschränken, ihre Vorgehensweisen erläutern und die Meldung von Verstößen erleichtern, machen sie Nachahmungsversuche sichtbarer.

Fazit

Smishing missbraucht einen Kanal, der die Kommunikation vereinfachen und beschleunigen soll. Indem Betrüger Transaktionsnachrichten, Sicherheitswarnungen und Marketingkampagnen imitieren, nutzen sie Gewohnheiten aus, die Marken selbst mitgeprägt haben.

Für Marketing- und Kundenbeziehungsmanager geht die Herausforderung daher über die Betrugserkennung hinaus. Es geht darum, die SMS als nützlichen und glaubwürdigen Kommunikationskanal zu erhalten.

Eine erfolgreiche Kampagne sollte nicht nur auf Klicks abzielen. Sie sollte dem Empfänger ermöglichen, den Absender eindeutig zu identifizieren, den Kontext der Nachricht zu verstehen und deren Authentizität risikofrei zu überprüfen.

Vertrauen ist heute ein wichtiger Leistungsindikator im mobilen Marketing. Übermäßiger kommerzieller Druck, ein undurchsichtiger Link oder eine künstliche Dringlichkeit können die Klickrate zwar vorübergehend verbessern, die Kundenbeziehung aber dauerhaft schwächen.

In einem Umfeld, das von Smishing geprägt ist, ist es letztendlich am besten, den Kunden niemals vor die Wahl zwischen Vorsicht und Konversion zu stellen.