Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit >

WhatsApp: Angreifer übernehmen Accounts – mit einfachem Trick

Mit einfachem Trick  

Angreifer übernehmen WhatsApp-Accounts

30.03.2020, 14:39 Uhr | jnm, t-online.de

WhatsApp: Angreifer übernehmen Accounts – mit einfachem Trick. WhatsApp-Icon auf Smartphone-Display (Symbolbild): Eine Betrugsmasche ist wieder aktiv.  (Quelle: Getty Images/ Justin Sullivan )

WhatsApp-Icon auf Smartphone-Display (Symbolbild): Eine Betrugsmasche ist wieder aktiv. (Quelle: Justin Sullivan /Getty Images)

Die weltweite Corona-Krise führt unter anderem bei WhatsApp zu einem sprunghaften Anstieg der Nutzungszahlen. Das lockt auch Kriminelle an, die nun versuchen, fremde Accounts zu übernehmen.

Gerade in Zeiten von Ausgangsbeschränkungen und Kontaktverbot mit Freunden und Familienangehörigen, die nicht im eigenen Haushalt leben, werden digitale Kommunikationsmöglichkeiten immer wichtiger. Das lässt sich auch an den Nutzungszahlen von WhatsApp ablesen: 40 Prozent Zuwachs und mehr errechnete das Umfrageunternehmen Kantar im März, wie "TechCrunch" berichtet.

Das ruft auch Kriminelle auf den Plan, die die Situation für sich ausnutzen wollen. Laut verschiedenen Medienberichten sei vor allem eine bereits bekannte Betrugsmasche wieder verstärkt beobachtet worden. Unter einem Vorwand verschaffen sich Betrüger dabei den Zugriff auf fremde WhatsApp-Nutzerkonten und sperren deren eigentlichen Eigentümer aus. Anschließend nutzen sie die falsche WhatsApp-Identität, um sich etwa bei Freunden und Kontakten des ursprünglichen Besitzers Geld zu erschleichen.

Bekannter Trick, der noch immer funktioniert

Bei dem Trick handelt es sich nicht etwa um einen Hack oder eine Sicherheitslücke, sondern um klassischen, gänzlich menschlichen Betrug:

Angriffspunkt ist ein Sicherheitsmechanismus: Wer einen WhatsApp-Account auf einem neuen Gerät einrichten möchte, muss nachweisen, dass er noch Zugriff auf die Handynummer hat, die bis dahin mit diesem Account verknüpft ist: Dazu verschickt WhatsApp eine SMS mit einem Zahlencode an diese Handynummer. Damit lässt sich der Account auf einem anderen Gerät aktivieren.

Der Betrug funktioniert dann so: Mit einem bereits übernommenen Account schreibt der Angreifer einen anderen Kontakt an und erklärt, er habe Probleme, den sechsstelligen Code von WhatsApp zu empfangen. Deshalb werde der Code jetzt an das Handy des Kontakts geschickt. Sobald er diesen empfangen habe, möge er diesen doch bitte zurückschicken.

Bei empfangenen Sicherheitscodes besser misstrauisch sein

Da das Opfer über einen bereits übernommenen Account eines Freundes oder Bekannten angeschrieben wird, ist es möglicherweise nicht misstrauisch und leitet den Code weiter. Allerdings handelt es sich dabei um den Sicherheitscode für den eigenen WhatsApp-Account. Sobald der Angreifer ihn erhalten hat, übernimmt dieser das WhatsApp-Konto und sperrt das Opfer aus.

Tatsächlich gibt es einige Spielarten dieser Masche: Der Schutz gegen diesen oder ähnlich gelagerte Angriffe ist einfach: Nie Freunden oder Bekannten empfangene Sicherheitscodes, TAN-Nummern oder ähnliches weiterleiten. 

Und sollte es doch einen Fall geben, bei dem irgendein Code oder Passwort per Nachricht verschickt werden muss, dann unbedingt die betroffene Person anrufen und mit ihr klären, ob tatsächlich sie diese Anfrage gestellt hat.

Liebe Leserinnen und Leser,

Leider können wir Ihnen nicht zu  allen Artikeln einen Kommentarbereich zur Verfügung stellen. Mehr dazu erfahren Sie in der Stellungnahme der Chefredaktion.

Eine Übersicht der aktuellen Leserdebatten finden Sie hier.

Gerne können Sie auch auf Facebook und Twitter zu unseren Artikeln diskutieren.

Ihr Community-Team

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre E-Mail-Adresse an. Vielen Dank für Ihre Mitteilung.

Name
E-Mail
Betreff
Nachricht
Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail

Ulla Popkenbonprix.deOTTOhappy-sizetchibo.deLIDLBabistadouglas.deBAUR
Mehr zum Thema
Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit

shopping-portal