WhatsApp-Konten werden heimlich übernommen
Kriminelle haben eine neue Masche entwickelt, um WhatsApp-Konten zu übernehmen. Dafür müssen sie weder Passwörter erraten noch die Ende-zu-Ende-Verschlüsselung aushebeln. Stattdessen missbrauchen sie eine Funktion von WhatsApp selbst – und lesen danach unbemerkt mit.
Der Trick funktioniert vor allem deshalb so gut, weil er alltägliche Situationen ausnutzt. Die Nachrichten wirken harmlos und kommen scheinbar von bekannten Kontakten, sodass viele nicht misstrauisch werden. Erst wenn Fremde bereits Zugriff auf das eigene WhatsApp-Konto haben, fällt der Betrug auf – doch dann ist es oft zu spät.
Wie der Sicherheitssoftware-Hersteller „Avast“ berichtet, beginnt der Angriff meist mit einer harmlos wirkenden Nachricht wie „Hey, ich habe dein Foto gefunden!“. Die Absender geben sich als Freunde oder Bekannte aus, um Vertrauen zu schaffen. In der Nachricht steckt ein Link, der auf eine täuschend echt wirkende Webseite führt, die an bekannte Plattformen erinnert. Die Seite fordert die Nutzer dazu auf, ihre Telefonnummer zur Verifizierung anzugeben.
Im Anschluss sollen sie den Code eingeben, den sie per SMS erhalten haben. In Wirklichkeit startet die Seite keine Verifizierung, sondern nutzt die Funktion „Verknüpfte Geräte“ von WhatsApp. Wer den Code eingibt, erlaubt den Angreifern, ihr eigenes Gerät mit dem Konto zu verbinden. Ab diesem Moment können die Täter alle Chats mitlesen, ohne dass das Opfer davon etwas bemerkt.
Die übernommenen Konten dienen anschließend häufig als Ausgangspunkt für weitere Angriffe. Kriminelle schreiben Kontakte aus dem Adressbuch an und versuchen, mit derselben Masche auch deren WhatsApp-Zugänge zu kapern.
Grundsätzlich sollten SMS-Codes niemals auf fremden Webseiten eingegeben werden – vor allem dann nicht, wenn gerade keine Anmeldung oder Geräteverknüpfung gestartet wurde. Ein genauer Blick auf die Internetadresse der Seite ist entscheidend: Passt sie nicht zum Absender des Codes, ist Vorsicht geboten.
Wer vermutet, bereits betroffen zu sein, sollte in den WhatsApp-Einstellungen unter „Verknüpfte Geräte“ prüfen, welche Geräte Zugriff auf das Konto haben, und unbekannte Einträge sofort entfernen. Zusätzlich empfiehlt es sich, die Zwei-Faktor-Authentifizierung zu aktivieren. Sie schützt das Konto auch dann, wenn ein Code in falsche Hände gerät.
Quelle: Techbook
WhatsApp: Diese KI-Neuerung verändert Fotos deutlich
Android-Apps bald nur noch mit Alternachweis?
WhatsApp Medienvorschau: Das ändert sich in der Chatliste
Wifi 8: Was kann der nächste WLAN-Standard?
WhatsApp lässt KI jetzt Ihre Nachrichten prüfen: Erste Nutzer erhalten Warnungen
Wer WhatsApp gratis nutzt, muss auf diese praktische Funktion verzichten
Millionen Handys in Deutschland schlagen Alarm: Was das zu bedeuten hat
Animierte Hintergründe und mehr: WhatsApp bietet Nutzern bald mehr Kontrolle beim Design
Wichtiges Android-Update: Google behebt mehrere Schwachstellen im System
Samsung Galaxy S26 FE: Bilder zeigen neues Design
