WhatsApp: Sicherheitsexperten warnen vor neuer Betrugsmasche

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor einer neuen Betrugsmasche.

Mit „Ghost Pairing“ können Kriminelle unbemerkt WhatsApp Konten übernehmen. Ausgenutzt wird dabei eine legitime Funktion zur Verknüpfung von Geräten. Der Angriff beginnt meist mit einer Phishing-Nachricht, die scheinbar von einem bekannten Kontakt stammt.

Fake-Links zum Klau der Telefonnummer

Enthalten ist ein Link, der vorgibt, zu Facebook oder einer anderen bekannten Plattform zu führen – etwa mit dem Hinweis auf ein angebliches Foto. Tatsächlich landen Betroffene auf einer gefälschten Seite, auf der sie zur Eingabe ihrer Telefonnummer aufgefordert werden.

Mit dieser Nummer starten die Angreifer die Geräteverknüpfung bei WhatsApp. Der angezeigte Sicherheitscode wird den Opfern auf der Fake-Seite erneut präsentiert und soll dort eingegeben werden.

Erfolgt dieser Schritt, wird das Konto mit dem Gerät der Angreifer gekoppelt. Chats, Kontakte sowie Medieninhalte sind damit vollständig einsehbar – ohne dass sich für die Betroffenen sichtbar etwas ändert.

Verdächtige Links niemals einfach anklicken

Gefährlich ist, dass übernommene Accounts zur Verbreitung weiterer Phishing-Nachrichten genutzt werden können. Das BSI rät, verdächtige Links grundsätzlich nicht anzuklicken und ungewöhnliche Nachrichten über einen anderen Kommunikationsweg zu verifizieren. Aufklärung im eigenen Umfeld kann zusätzlich helfen, neue Angriffe frühzeitig zu erkennen.