Gerade in Zeiten von Ausgangsbeschränkungen und Kontaktverbot mit Freunden und Familienangehörigen, die nicht im eigenen Haushalt leben, werden digitale Kommunikationsmöglichkeiten immer wichtiger. Das lässt sich auch an den Nutzungszahlen von WhatsApp ablesen: 40 Prozent Zuwachs und mehr errechnete das Umfrageunternehmen Kantar im März, wie «TechCrunch» berichtet.
Das ruft auch Kriminelle auf den Plan, die die Situation für sich ausnutzen wollen. Laut verschiedenen Medienberichten sei vor allem eine bereits bekannte Betrugsmasche wieder verstärkt beobachtet worden. Unter einem Vorwand verschaffen sich Betrüger dabei den Zugriff auf fremde WhatsApp-Nutzerkonten und sperren deren eigentlichen Eigentümer aus. Anschliessend nutzen sie die falsche WhatsApp-Identität, um sich etwa bei Freunden und Kontakten des ursprünglichen Besitzers Geld zu erschleichen.
Bei dem Trick handelt es sich nicht etwa um einen Hack oder eine Sicherheitslücke , sondern um klassischen, gänzlich menschlichen Betrug :
Angriffspunkt ist ein Sicherheitsmechanismus: Wer einen WhatsApp-Account auf einem neuen Gerät einrichten möchte, muss nachweisen, dass er noch Zugriff auf die Handynummer hat, die bis dahin mit diesem Account verknüpft ist: Dazu verschickt WhatsApp eine SMS mit einem Zahlencode an diese Handynummer. Damit lässt sich der Account auf einem anderen Gerät aktivieren.
Der Betrug funktioniert dann so: Mit einem bereits übernommenen Account schreibt der Angreifer einen anderen Kontakt an und erklärt, er habe Probleme, den sechsstelligen Code von WhatsApp zu empfangen. Deshalb werde der Code jetzt an das Handy des Kontakts geschickt. Sobald er diesen empfangen habe, möge er diesen doch bitte zurückschicken.
Der Twitter-Nutzer Rupert Myers zeigt, wie das aussehen kann: In dieser WhatsApp-Nachricht von einer unbekannten Nummer heisst es in schlechtem Englisch: «Hallo, entschuldigung, Ich habe dir versehentlich einen 6-stelligen Zahlencode per SMS geschickt. Kannst du ihn mir weiterleiten? Es ist dringend.»
Someone just tried to hack my WhatsApp by having a verification code sent to my phone number then messaging on WhatsApp to ask for the code. Do not fall for this - it is a scam Read more: https://t.co/rEEDWANJnx pic.twitter.com/C56KLNNgIr— Rupert Myers (@RupertMyers) July 24, 2020
«Fallt nicht darauf rein - es ist eine Falle», warnt Myers seine Follower. In diesem Fall ist der Betrug leichter zu durchschauen, da er den Absender nicht kennt. Oft nutzen die Täter aber einen bereits übernommenen Account eines Freundes oder Bekannten und schreiben dessen Kontakte an.
Das Opfer wird unter diesen Umständen seltener misstrauisch und leitet den Code hilfsbereit weiter – ohne zu ahnen, dass es sich dabei um den Sicherheitscode für den eigenen WhatsApp-Account handelt. Sobald der Angreifer ihn erhalten hat, übernimmt dieser das WhatsApp-Konto und sperrt das Opfer aus.
Tatsächlich gibt es einige Spielarten dieser Masche: Der Schutz gegen diesen oder ähnlich gelagerte Angriffe ist einfach: Nie Freunden oder Bekannten empfangene Sicherheitscodes, TAN-Nummern oder ähnliches weiterleiten.
Und sollte es doch einen Fall geben, bei dem irgendein Code oder Passwort per Nachricht verschickt werden muss, dann unbedingt die betroffene Person anrufen und mit ihr klären, ob tatsächlich sie diese Anfrage gestellt hat.
Verwendete Quellen:
(jnm/t-online.de)