Push-Bombing auf dem iPhone und falsche SwissPass-Mails: so schützen Sie sich

Kurz gesagt: Zurzeit sind in der Schweiz zwei Betrugsmaschen besonders aktiv. Beim Push-Bombing erscheint auf dem iPhone eine echte Apple-Meldung zum Zurücksetzen des Passworts, kurz darauf ruft ein falscher «Apple Support» an und will einen Code. Bei den gefälschten SwissPass-Mails sollen Sie innert 24 Stunden Ihre Kreditkartendaten «aktualisieren». In beiden Fällen gilt: nichts bestätigen, keinen Code weitergeben, keine Daten eingeben.

Push-Bombing: wenn das iPhone eine echte Warnung zeigt

Die Täter lösen über Apples System eine Anfrage zum Zurücksetzen des Apple-Account-Passworts aus. Auf Ihrem iPhone, iPad oder Mac erscheint deshalb eine echte Meldung mit «Erlauben» und «Nicht erlauben», teils mehrmals hintereinander. Kurz darauf klingelt das Telefon: Jemand gibt sich als Apple Support aus, kennt vielleicht Ihren Namen und Ihre Mail-Adresse und verlangt den Code, der Ihnen gerade angezeigt oder vorgelesen wurde. Wer ihn nennt, gibt den Betrügern Zugang zum Konto, zu Fotos, Mails und gespeicherten Zahlungsdaten. Laut Blick war auch ein Digitalredaktor selbst Ziel eines solchen Angriffs.

So schützen Sie sich

• Bei unerwarteten Meldungen zum Passwort immer «Nicht erlauben» tippen.
• Apple ruft nicht unaufgefordert an. Anrufe von «Apple Support» sofort beenden, auch wenn die Nummer echt aussieht.
• Codes, Passwörter und Gerätecodes nie am Telefon, per SMS oder Mail weitergeben.
• Kommen die Meldungen immer wieder, das Apple-Account-Passwort selbst in den Einstellungen ändern und uns kontaktieren.

Gefälschte SwissPass-Mails: «Zahlungsdaten innert 24 Stunden aktualisieren»

Im Umlauf sind Mails im Look von SwissPass mit dem Betreff «Zahlungsdaten aktualisieren». Die mit dem Konto verknüpfte Kreditkarte sei nicht mehr gültig, ohne Aktualisierung innert 24 Stunden werde das Konto eingeschränkt. Der Knopf «Jetzt Daten aktualisieren» führt auf eine gefälschte Seite, die Kreditkartendaten abgreift. Die SBB halten fest, dass sie nie per Mail, SMS oder Telefon nach vertraulichen Daten wie Kreditkartendaten oder Passwörtern fragen.

So erkennen Sie die Fälschung

• Zeitdruck («innert 24 Stunden») ist ein typisches Warnsignal.
• Absenderadresse prüfen: Echte Mails kommen von sbb.ch oder swisspass.ch.
• Nicht auf den Link klicken. Wer unsicher ist, öffnet die SwissPass-App oder tippt swisspass.ch selbst ein.

Schon geklickt oder Code genannt? Das sofort tun

1. Kreditkarte sperren, wenn Sie Kartendaten eingegeben haben: sofort bei Ihrer Bank oder Kartenherausgeberin anrufen.
2. Passwörter ändern: Apple-Account und alle Dienste, bei denen Sie dasselbe Passwort verwenden.
3. Melden: Vorfall beim Bundesamt für Cybersicherheit (BACS) melden, bei einem Schaden Anzeige bei der Polizei erstatten.
4. Geräte prüfen lassen: Wir kontrollieren iPhone, Mac oder PC per Fernwartung, sichern das Konto ab und richten die Zwei-Faktor-Anmeldung sauber ein.

Häufige Fragen

Ist die Meldung zum Zurücksetzen des Passworts auf meinem iPhone echt?

Ja, die Meldung kommt tatsächlich von Apple, ausgelöst haben sie aber die Betrüger. Darum ist sie so gefährlich. Wenn Sie selbst kein neues Passwort angefordert haben, tippen Sie auf «Nicht erlauben».

Ruft mich Apple an, wenn mit meinem Konto etwas nicht stimmt?

Nein. Apple ruft nicht von sich aus an, ausser Sie haben selbst einen Rückruf angefordert. Legen Sie auf und geben Sie keine Codes weiter.

Fragt SwissPass per Mail nach meiner Kreditkarte?

Nein. Die SBB fragen laut eigenen Angaben nie per Mail, SMS oder Telefon nach Kreditkartendaten oder Passwörtern. Solche Mails löschen.

Ich habe meine Kartendaten eingegeben. Was jetzt?

Sofort die Karte bei Ihrer Bank sperren lassen, die Kartenabrechnung auf fremde Belastungen prüfen und den Fall dem BACS melden. Haben Sie auch ein Passwort eingegeben, dieses sofort ändern.

Quellen: Blick, 10.11.2026 («Apple-ID in Gefahr: So funktioniert die Push-Bombing-Masche» und «So dreist wollen Betrüger an deine Kreditkartendaten»); Blick: Push-Bombing; SBB: Malware und Phishing.