Kriminelle haben offenbar einen neuen Weg gefunden, um einen Sicherheitsmechanismus von Whatsapp zu umgehen. Zuk Avraham, Sicherheitsexperte und Gründer einer Smartphone-Sicherheitsfirma, warnt auf Twitter vor der neuen Betrugsmasche. 

Demnach versuchen sich Betrüger in der Nacht in den Whatsapp-Account ihrer Opfer einzuloggen. Zur Verifizierung schickt Whatsapp anschließend eine SMS mit einem einmaligen Code an die mit dem Konto verknüpfte Handynummer. Offensichtlich kann der Hacker die SMS nicht nicht einsehen. Er gibt im nächsten Schritt an, die Nachricht nicht erhalten zu haben und wählt die nächste Verifizierungsmöglichkeit aus: Einen Anruf. Da ihre Opfer zumeist schlafen, gehen sie nicht ans Handy, die Mailbox meldet sich. Der Pin wird auf den Anrufbeantworter gesprochen. 

Nun kann der Hacker die Mailbox anrufen – die ist zwar bei vielen Anbietern geschützt, doch oft besteht das voreingestellte Passwort aus den letzten vier Zahlen der Telefonnummer. Der potentielle Hacker kann sich anschließend in den Account des eigentlichen Besitzers einloggen, dort die Kontakte ausspionieren oder Viren installieren. Auch Fake-Nachrichten, wie sie zum Beispiel für den Enkeltrick verwendet werden, können versendet werden. 

Whatsapp-Masche: So können Sie sich vor dem Datenklau schützen

Wenn die Kriminellen den Account erst einmal gekapert haben, ist es für ihre Opfer besonders schwer, ihn wieder zurück zu bekommen. Stellen die Hacker eine sogenannte Zwei-Faktor-Identifikation ein, können sie den eigentlichen Besitzer sogar von seinem eigenen Account ausschließen.

Avraham rät Whatsapp-Nutzerinnen und Nutzern also dazu, das voreingestellte Passwort der Mailbox manuell zu ändern. Auch können sie selbst eine Zwei-Faktor-Authentifizierung mit Pin-Code einrichten, um das Whatsapp-Konto zusätzlich abzusichern.

---

Empfehlungen aus dem Ticketshop: