WhatsApp-Kontoübernahme-Betrugsmasche fordert Sie auf, "für meinen Freund abzustimmen"

Über WhatsApp kursiert eine Betrugsmasche mit dem Ziel, die Konten der Opfer vollständig zu übernehmen.

Es beginnt mit einer harmlos und vertraut wirkenden Nachricht. Jemand – oft ein Kontakt, dessen Konto bereits gehackt wurde – bittet um Unterstützung für einen Freund oder Verwandten durch die Teilnahme an einem Online-Wettbewerb. Das Thema variiert: eine Ballettvorstellung, ein Hundewettbewerb, eine Schulveranstaltung. Die Formulierung ist locker, manchmal dringlich und auf einen schnellen Klick ausgelegt.

Wir haben den Betrug in unseren anonymisierten Meldungen an Scam Guard entdeckt. WhatsApp ist bei Cyberkriminellen beliebt und nach Webseiten und E-Mails der dritthäufigste Kanal für Betrugsversuche.

Auf den ersten Blick scheint alles normal. Doch der Link führt nicht zu einer echten Abstimmungsseite. Stattdessen leitet er auf eine Seite weiter, die offenbar mit WhatsApp in Verbindung steht und häufig legitime Inhalte beinhaltet. wa.me Domäne, wo der eigentliche Angriff beginnt.

Diese Betrugsmasche funktioniert, weil sie Vertrauen und Neugierde ausnutzt. Stammt die Nachricht von jemandem, den man kennt, hinterfragt man sie viel seltener und ist viel eher bereit, der Person einen kleinen Gefallen zu tun.

Bei einigen Varianten des Betrugs leitet der Link Sie in einen Ablauf weiter, der die legitime WhatsApp-Funktion „ Verknüpfte Geräte “ missbraucht.

Je nach Gerät wird Ihnen möglicherweise eine Seite angezeigt, die wie WhatsApp aussieht und Sie zum Fortfahren, zur Verifizierung oder zur Verbindung auffordert. In manchen Fällen wird das Opfer durch Schritte geführt, die der Einrichtung von WhatsApp Web oder der Verknüpfung eines neuen Geräts ähneln.

Ziel ist es, Sie durch eine List dazu zu bringen, eine neue verknüpfte Sitzung zu autorisieren, die dem Angreifer Zugriff auf Ihr WhatsApp-Konto gewährt.

Ein typischer Ablauf sieht folgendermaßen aus:

Sie tippen auf den Link „Abstimmen“.
Es öffnet sich eine Seite, die offenbar mit WhatsApp in Verbindung steht.
Sie werden aufgefordert, einen Verbindungs- oder Verifizierungsschritt abzuschließen.
Diese Aktion verknüpft Ihr WhatsApp-Konto mit einem Gerät, das vom Angreifer kontrolliert wird.

Manche Varianten dieser Betrugsmasche gehen einen indirekteren Weg. Anstatt die Opfer auf eine gefälschte Abstimmungsseite weiterzuleiten, werden sie in der Nachricht oder auf der Landingpage aufgefordert, WhatsApp zu öffnen, zu „Verbundene Geräte“ zu gehen und einen vom Betrüger bereitgestellten Code einzugeben.

Diese Betrüger versuchen nicht, Ihr Passwort zu stehlen. Stattdessen versuchen sie, Sie durch Tricks dazu zu bringen, ihnen selbst Zugriff auf Ihr Konto zu gewähren.

So funktioniert die Funktion „Verknüpfte Geräte“ von WhatsApp

Mit der Funktion „Verknüpfte Geräte“ können Sie Ihr WhatsApp-Konto auf mehreren Geräten nutzen, beispielsweise im Webbrowser oder in der Desktop-App.

Normalerweise funktioniert dies folgendermaßen:

WhatsApp auf Ihrem Telefon öffnen.
Scannen eines auf einem anderen Gerät angezeigten QR-Codes.
Die Verbindung wird genehmigt.

Nach der Verbindung kann das sekundäre Gerät Folgendes:

Ich habe meine Nachrichten gelesen.
Sende Nachrichten, wie du es gerne würdest.
Greifen Sie nahezu in Echtzeit auf Ihre laufenden Konversationen zu.

Wenn Sie diese Schritte jedoch befolgen, könnten Sie einem Angreifer Zugang zu Ihren Nachrichten, Kontakten und laufenden Unterhaltungen gewähren.

Dies ist eine legitime und weit verbreitete Funktion, insbesondere für WhatsApp Web. Bei diesem Betrug missbrauchen Angreifer sie jedoch, um ohne Ihre Zustimmung denselben Zugriff zu erlangen.

Sobald ein Betrüger sein Gerät mit Ihrem WhatsApp-Konto verknüpft hat, kann er weiterhin auf Ihre Unterhaltungen zugreifen, bis das Gerät entfernt wird.

Von dort aus können sie:

Sie versenden Nachrichten in Ihrem Namen und leiten diese Betrugsmasche auch an Ihre Kontakte weiter.
Bitten Sie Freunde oder Familie um Geld oder um sensible Informationen.
Lesen Sie Ihre Chats und sammeln Sie persönliche Informationen.

Da es sich hierbei nicht um eine herkömmliche Anmeldung handelt, gibt es keine offensichtlichen Anzeichen wie E-Mails zum Zurücksetzen des Passworts oder Benachrichtigungen über fehlgeschlagene Anmeldeversuche. Das Gerät des Angreifers erscheint einfach als eine weitere verknüpfte Sitzung in Ihrem Konto.

Wenn Sie Ihre verbundenen Geräte nicht regelmäßig überprüfen, kann die Sicherheitslücke lange unbemerkt bleiben.

Wie man sicher bleibt

Betrügereien dieser Art setzen auf schnelle Reaktionen und unbegründetes Vertrauen. Ein paar einfache Vorsichtsmaßnahmen können einen großen Unterschied machen:

Seien Sie vorsichtig bei unerwarteten „Stimmen“- oder „Unterstützungs“-Aufforderungen, selbst wenn diese von jemandem stammen, den Sie kennen.
Klicken Sie nicht auf unerwartete Links, insbesondere wenn Sie sofort aufgefordert werden, Ihr WhatsApp-Konto zu verifizieren, zu verbinden oder zu verknüpfen.
Befolgen Sie niemals Anweisungen zum Verbinden von Geräten oder zum Scannen von QR-Codes, es sei denn, Sie haben die Aktion selbst eingeleitet.
Überprüfen Sie regelmäßig Ihre verknüpften Geräte in WhatsApp ( Einstellungen > Verknüpfte Geräte ) und melden Sie sich von allen Geräten ab, die Sie nicht wiedererkennen.

Verknüpfte Geräte in WhatsApp. Melden Sie sich von allen Geräten ab, die Sie nicht kennen.

Aktivieren Sie die Zwei-Faktor-Authentifizierung in WhatsApp für eine zusätzliche Sicherheitsebene.
Wenn Ihnen eine Nachricht verdächtig vorkommt, überprüfen Sie sie über einen anderen Kanal beim Absender, bevor Sie handeln.
Malwarebytes Scam Guard kann ebenfalls helfen, solche Betrugsmaschen zu erkennen. Es ist im Lieferumfang enthalten. Malwarebytes Mobile Security App für Android und iPhone.

Falls Sie vermuten, dass Ihr Konto bereits kompromittiert wurde, melden Sie sich sofort von allen verknüpften Geräten ab und warnen Sie Ihre Kontakte, damit diese nicht auf weitere Betrugsversuche hereinfallen.

Indikatoren für Kompromisse (IOCs)

Diese Domains sind in der Regel kurzlebig und werden schnell ersetzt. Sie können Ihnen jedoch helfen, ähnliche Betrugsmaschen zu erkennen, falls Sie darauf stoßen:

ngdance[.]fun/vote
fokindenfo1[.]lol/home/voteeeg3 stardancer[.]fun/home/voteCZ03 thebestscollato[.]top/home/scolatica vatiter[.]click/home/voteerok megadencer[.]top/home/eng10