Die Behauptung
Kriminelle verschicken Phishing-SMS mit gefälschten Rufnummern, um WhatsApp-Konten zu übernehmen. Sie nutzen einen täuschend echt aussehenden Chatbot, der die Opfer zur Preisgabe sensibler Daten verleitet.
Aufgestellt von: Unbekannt
Wahr
Der Betrug basiert auf Social Engineering und dem Missbrauch der WhatsApp-Funktion „Verknüpfte Geräte“. Die Phishing-Nachrichten erscheinen direkt unter den echten WhatsApp-SMS und täuschen durch ihre professionelle Aufmachung. Nutzerinnen und Nutzer sollten niemals Links aus unbekannten Nachrichten öffnen oder sensible Daten auf verdächtigen Webseiten eingeben.
Die Fakten im Überblick:
- Gefälschte Nummer: Phishing-SMS erscheinen unter der offiziellen WhatsApp-Nummer.
- Täuschend echter Chatbot: Der Bot fragt nach sensiblen Daten und führt durch einen „Sicherheitscheck“.
- Ziel der Kriminellen: Zugriff auf WhatsApp-Konten und deren Missbrauch.
Wie funktioniert der Betrug?
Die Cyberkriminellen verwenden eine gefälschte Telefonnummer, die dieselbe ist, die WhatsApp für Bestätigungscodes verwendet. Diese Täuschung führt dazu, dass die Phishing-Nachrichten im Nachrichtenverlauf direkt unter den echten SMS des Anbieters erscheinen. Der Absender erscheint legitim, was viele Nutzer in Sicherheit wiegt.
Diese Methode ist ein typisches Beispiel für modernes Social Media Phishing. Dabei kombinieren Betrüger technische Funktionen mit gezielter Täuschung, um Nutzer zur Herausgabe von Sicherheitscodes zu bringen. Der Angriff wirkt dabei oft so glaubwürdig, dass viele Betroffene die Gefahr erst zu spät erkennen.
Der entscheidende Faktor ist Vertrauen. Da die Nachrichten scheinbar direkt von WhatsApp stammen und im echten Nachrichtenverlauf erscheinen, sinkt die Skepsis vieler Nutzer. Genau diese Kombination aus technischer Täuschung und sozialer Manipulation macht die Masche so erfolgreich.
Warum WhatsApp-Phishing besonders gefährlich ist
Öffnet ein Opfer den Link in der Phishing-SMS, wird es auf eine gefälschte WhatsApp-Seite weitergeleitet. Dort agiert ein Chatbot, der in perfektem Deutsch eine „Sicherheitsüberprüfung“ vortäuscht. Dieser fordert zur Eingabe der eigenen Telefonnummer und eines vermeintlichen Sicherheitscodes auf. In Wirklichkeit handelt es sich um die Übermittlung eines Verifizierungscodes, mit dem die Kriminellen Zugriff auf das WhatsApp-Konto erhalten.
Was macht diese Methode so gefährlich?
- Verbundene Geräte: Die Täter nutzen eine legale WhatsApp-Funktion, um sich dauerhaft Zugriff auf fremde Konten zu verschaffen. Das ist nicht nur bei Hackerangriffen ein Problem – auch bei Beziehungsstreitigkeiten kann diese Funktion missbraucht werden.
- Professionelle Täuschung: Mit KI-generierten Texten und perfektem Social Engineering gelingt es den Betrügern, ihre Opfer zu täuschen. Besonders tückisch: Phishing-SMS sind optisch nicht von echten WhatsApp-Nachrichten zu unterscheiden.
Wie schützt man sich?
- Überprüfen Sie die verbundenen Geräte: Nutzerinnen und Nutzer sollten regelmäßig die Geräteverwaltung in den WhatsApp-Einstellungen überprüfen und unbekannte Geräte entfernen.
- Keine Links öffnen: Insbesondere bei unerwarteten Nachrichten von vermeintlich bekannten Absendern.
- Domain überprüfen: Legitime WhatsApp-Domains enden mit whatsapp.com. Jede Abweichung deutet auf Phishing hin.
Fazit zum Thema WhatsApp-Phishing
Kriminelle nutzen die Sicherheitsmechanismen von WhatsApp geschickt aus, um Accounts zu übernehmen. Nutzerinnen und Nutzer müssen wachsam sein und besonders darauf achten, keine sensiblen Daten preiszugeben. Die beste Verteidigung ist ein gesundes Misstrauen gegenüber unerwarteten Nachrichten – auch wenn sie noch so professionell wirken.
Quelle: Heise online
Weitere typische Phishing- und Kontoübernahme-Maschen:
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise) Welche Quellen wir verwenden und was für uns kein Beleg ist, steht auf unserer Quellenseite.
