Ein Freund bittet Sie bei WhatsApp, „für meinen Freund abzustimmen" - und stiehlt so heimlich Ihr Konto
Eine Nachricht kommt von einem Kontakt, dem Sie vertrauen. Ob Sie nicht für die Nichte im Tanzwettbewerb abstimmen könnten, oder für den Hund in einem Wettbewerb für süße Haustiere? Ein Link ist dabei. Er wirkt harmlos, und er kommt von einem echten Freund - genau deshalb funktioniert dieser Trick.
Malwarebytes und Forbes haben die Kampagne diese Woche beide gemeldet. So funktioniert der Mechanismus: Das Konto Ihres Freundes wurde bereits übernommen, sodass die Bitte „für meinen Freund abstimmen" tatsächlich von einem Fremden kommt, der dessen Namen benutzt. Der Link führt zu einer Seite, die wie WhatsApp aussieht, und irgendwann wird man aufgefordert, WhatsApp zu öffnen, zu Verknüpfte Geräte zu gehen und einen sechsstelligen Code einzugeben. Dieser Code gibt keine Stimme ab. Er autorisiert das Telefon des Betrügers als verknüpftes Gerät auf Ihrem Konto - ganz ohne Passwort. Sobald sie drin sind, können sie Ihre Chats lesen, in Ihrem Namen Nachrichten an Ihre Kontakte senden und denselben „für meinen Freund abstimmen"-Köder weiterreichen. Forscher haben das schon als Ballett-, Bester-Hund- und Schulpreis-Variante beobachtet, und die Links nutzen oft die echte Adresse wa.me, um seriös zu wirken.
Die eine Regel, die das aushebelt: Ein sechsstelliger WhatsApp-Code ist der Schlüssel zu Ihrem Konto, und kein Wettbewerb braucht ihn jemals. Geben Sie ihn niemals auf einer Website ein oder reichen Sie ihn an jemanden weiter, selbst wenn die Anfrage von jemandem zu kommen scheint, den Sie kennen. Aktivieren Sie die Zwei-Schritt-Verifizierung (Einstellungen > Account > Zwei-Schritt-Verifizierung), damit zusätzlich eine PIN das Konto schützt, und werfen Sie hin und wieder einen Blick unter Einstellungen > Verknüpfte Geräte, um alles abzumelden, was Sie nicht erkennen.
Weil dieser Betrug auf Vertrauen statt auf einer Softwarelücke beruht, ist das Erkennen des Musters der eigentliche Schutz - und es lohnt sich, Familienmitglieder, die auf WhatsApp chatten, darauf hinzuweisen. Müssen Sie nach einem gekaperten Konto anderswo aufräumen, zeigt Tendvanes Datenschutz- und Konten-Prüfung, welche Ihrer Logins in bekannten Datenlecks aufgetaucht sind, damit Sie wissen, wo Sie zuerst Passwörter ändern sollten.