Datenleck bei WhatsApp: Wie Kriminelle an Ihre Daten gelangen

Geleakte Meta-Datensätze, die oft Telefonnummern in sehr großer Menge enthalten, sind für Kriminelle relativ leicht zugänglich. Bereits in der Vergangenheit wurden solche Listen zu geringen Preisen im Darknet gehandelt, durch sogenannte Scraping-Techniken (automatisches Sammeln öffentlich sichtbarer Daten) oder Schwachstellen in der Contact-Discovery-Funktion von WhatsApp gewonnen.

Mögliche Folgen nach WhatsApp-Daten-Leck: Vorsicht vor Phishing und Spam-Anrufen

Die größte Gefahr durch das Leck: Immer mehr Phishing, Spam-Anrufe und Betrug. Kriminelle schreiben oder rufen die Betroffenen einfach über WhatsApp, SMS oder normal per Telefon an. Sie geben sich als Bank, als Verwandte ("Enkeltrick") oder als Behörde aus und versuchen so, Passwörter oder Geld abzugreifen.

Nach Datenleck bei WhatsApp: So können Nutzer ihren Schutz optimieren

• Nutzer sollten umgehend die Zwei-Faktor-Authentifizierung (2FA) aktivieren, was den wichtigsten Abwehrmechanismus darstellt. Kriminelle benötigen dann zusätzlich eine festgelegte PIN, um das Konto zu kapern.
• Darüber hinaus sollten die Privatsphäre-Einstellungen angepasst werden. Das Profilbild, der "Zuletzt gesehen"-Status und die "Info" sollten idealerweise nur für die eigenen Kontakte oder niemanden sichtbar sein.
• Grundlegend gilt, äußerste Vorsicht bei Nachrichten von unbekannten Nummern walten zu lassen. Klicken Sie niemals auf Links oder Anhänge aus unerwarteten Quellen.
• Halten Sie WhatsApp sowie das Betriebssystem stets aktuell zu halten.

Auch ein weiteres Datenleck erschüttert das Internet: Fast zwei Milliarden einzigartige E-Mail-Adressen und 1,3 Milliarden Passwörter sind durch ein massives Credential-Stuffing-Leak öffentlich zugänglich geworden.

Prof. Dr. Dennis-Kenji Kipker forscht und berät als Direktor des cyberintelligence.institute international zu Cybersicherheit, digitaler Resilienz sowie IT-Recht in China und den USA. Er ist Teil unseres Expertennetzwerks EXPERTS Circle.