WhatsApp-Konten in Gefahr: So funktioniert der Angriff

Die "GhostPairing"-Attacke beginnt mit einer vermeintlich harmlosen Nachricht, die von einem bekannten Kontakt zu kommen scheint. In dieser wird dem Empfänger mitgeteilt, dass ein Foto gefunden wurde, verbunden mit einem Link zu einer gefälschten Website. Die Seite ist so gestaltet, dass sie wie eine Facebook-Oberfläche aussieht und vertraut wirkt, um das Vertrauen des Nutzers zu gewinnen.

Auf keinen Fall Telefonnummer preisgeben

Opfer werden dann aufgefordert, sich zu verifizieren, indem sie ihre Telefonnummer eingeben. Diese Information wird von der Infrastruktur der Angreifer abgefangen und an WhatsApp weitergeleitet. 

Konsequenzen des Angriffs

Einmal verknüpft, verschafft sich der Angreifer dauerhaften Zugang zum Konto. Dieser Zugriff bleibt unsichtbar für den legitimen Account-Inhaber. Die Kriminellen können nicht nur auf vergangene und zukünftige Chats zugreifen, sondern auch Mediendateien, Fotos, Videos und sensible Informationen einsehen oder speichern.

Wie Sie sich schützen können

Um sich vor dieser gefährlichen Methode zu schützen, sollten WhatsApp-Nutzer präventiv handeln:

• Verknüpfte Geräte überprüfen: Kontrollieren Sie regelmäßig Ihre Einstellungen und entfernen Sie fremde Geräte aus der Liste der verknüpften Geräte.
• Misstrauen bei Aufforderungen: Seien Sie skeptisch gegenüber Nachrichten, die Sie bitten, QR-Codes zu scannen oder Verknüpfungscodes einzugeben.
• Zwei-Schritt-Verifizierung aktivieren: Nutzen Sie diese zusätzliche Schutzmaßnahme in den WhatsApp-Einstellungen, um die Sicherheit Ihres Kontos zu erhöhen.

Auch die BaFin warnt in Deutschland vor Betrug über WhatsApp. Bestimmte Krypto-Gruppen versprechen hohe Gewinne – Nutzer sind aber letztendlich meist ihr Geld los.