WhatsApp-Betrugsmaschen: Vorsicht vor diesen Hacking-Methoden

Wer gerne am Laptop arbeitet und nicht immer auf sein Handy wechseln möchte, um zu chatten, greift gerne auf WhatsApp-Web zurück. Die Funktion ermöglicht es Usern und Userinnen, die Applikation auf einem anderen Gerät zu nutzen, das mit dem Mobiltelefon verbunden wird. 

Normalerweise erfolgt das mit dem Scan eines QR-Codes. In vielen Fällen merkt sich WhatsApp, welche Endgeräte verbunden sind, und benötigt keine weitere Bestätigung. Genau das gibt in einer neuen Betrugsmasche Cyberkriminellen die Chance, auf fremde Nachrichten und Fotos zuzugreifen. Dabei manipulieren sie mithilfe von "Ghost Pairing" die Gerätekopplungs- oder Verknüpfungsroutine der App. 

So hacken sich Kriminelle mit "Ghost Pairing" ein 

Unter "Ghost Pairing" versteht man, dass sich Cyberkriminelle ohne Passwörter oder Kontodaten in die Geräte von Benutzern und Benutzerinnen hacken können. Laut Gen Digital wurde diese Art der Attacke erstmals in Tschechien beobachtet. Meist schicken die Hacker und Hackerinnen einen ominösen Link per WhatsApp an die Zielperson, der ein Facebook-Foto enthüllen soll. 

Klicken die Betroffenen darauf, werden sie auf eine gefälschte Facebookseite weitergeleitet, die von den Nutzern und Nutzerinnen eine Verifizierung der Identität oder der Telefonnummer fordert. Diese Nummer wird dann von den Angreifern an WhatsApp weitergeleitet, um die Funktion "Gerät über Telefonnummer verknüpfen" zu aktivieren. Dadurch können neue Geräte zu einem Konto hinzugefügt werden.

Betrug mit QR-Code eher seltener

Die Experten erklären weiter, dass der Betrug eher seltener mithilfe eines QR-Codes erfolgt, was ansonsten häufig für WhatsApp-Web genutzt wird. Das hat vor allem damit zu tun, dass der gefälschte QR-Code auf dem Gerät angezeigt wird, das man gerade benutzt. Dass man diesen mit einem zweiten Gerät beispielsweise scannt, ist eher umständlich oder gar nicht möglich. Genau deswegen setzen die Cyberkriminellen eher auf die Telefonnummer und den Pairing-Code. 

Was können Betroffene tun? 

Betroffene können überprüfen, ob unbefugte Geräte mit WhatsApp verbunden sind. 

• Öffnen Sie die Einstellungen in WhatsApp und wählen Sie den Reiter "Verbundene Geräte".
• Überprüfen Sie die Liste der aktiven Sitzungen und melden Sie sich von allen unbekannten Geräten ab.
• Dadurch werden alle Sitzungen entfernt, die durch die Betrüger und Betrügerinnen erstellt wurden. 

Manipulierte Feiertags- und Grußbilder als Scam-Falle

Doch nicht nur das: Zurzeit kursieren auch manipulierte Grußbilder in sämtlichen Chats, in denen die Cyber-Kriminellen einen Link mitschicken, der dazu animiert, Inhalte anzusehen. Wie The Hindu berichtet, wurden ähnliche Betrugsmaschen in Indien beobachtet. Laut den Behörden enthalten die Links schädliche APK-Dateien (Android Package Kit), die Spyware oder Malware auf Mobiltelefonen installieren. Wird das Endgerät infiziert, können Hacker und Hackerinnen Zugang auf Bankkonten, Einmalpasswörter, Fotogalerien und Kontaktlisten erhalten. 

Weitere Scam-Methoden 

Wie die offizielle Webseite des Antivirus-Programms Norton erklärt, gibt es noch weitere Varianten, wie sich Cyber-Kriminelle Daten ergaunern können: 

• Krypto-Betrug: Scamer und Scamerinnen bieten oft betrügerische oder nicht existierende Finanzanlagen an. Anschließend verlangen sie eine Zahlung in Form von Kryptowährung. Solche Transaktionen sind nur schwer zu verfolgen und die Kriminellen können mit der Beute schnell untertauchen.
• Love-Scam: Kriminelle spielen eine Liebesbeziehung vor und berichten über dramatische Zwischenfälle, um Geld von ihren Opfern zu ergattern.
• Immobilienbetrug: Die Betrüger und Betrügerinnen geben sich als Makler/Maklerinnen oder Immobilienbesitzer/-besitzerinnen aus und bieten attraktive Mietangebote an. Ziel ist es, sensible Daten wie Bankkontodaten oder Kopien des Reisepasses zu ergattern.
• WhatsApp-Gold: Usern und Userinnen wird eine Premium-Version des Messengers versprochen, die es gar nicht gibt. Betroffene werden aufgefordert, Links anzuklicken oder Dateien herunterzuladen.