Messenger-Sicherheit: Globale Angriffswelle trifft Android und iPhone

Internationale Behörden warnen vor einer neuen Dimension der Cyber-Bedrohung durch gezielte Phishing-Angriffe auf Messenger und kritische Hardware-Schwachstellen bei Android und iOS.

Eine massive Spionagekampagne und kritische Hardware-Lücken bedrohen derzeit Millionen Smartphone-Nutzer. Internationale Sicherheitsbehörden warnen vor einer neuen Dimension der Cyber-Bedrohung.

Social Engineering knackt Signal und WhatsApp

Russische Geheimdienst haben tausende Konten bei verschlüsselten Messenger-Diensten kompromittiert. Das FBI und die CISA machten die Angriffswelle diese Woche öffentlich. Die Angreifer umgehen die Ende-zu-Ende-Verschlüsselung durch raffiniertes Social Engineering.

Sie geben sich in den Apps als offizielle Support-Mitarbeiter aus. Unter dem Vorwand verdächtiger Aktivitäten fordern sie Verifizierungscodes oder PINs an. Nach der Übernahme nutzen sie die Konten für weiteres Phishing innerhalb vertrauter Netzwerke.

Anzeige

Angesichts der zunehmenden Angriffe auf Messenger-Dienste suchen viele Nutzer nach sichereren Wegen der Kommunikation. Dieser kostenlose Leitfaden erklärt Schritt für Schritt, wie Sie Ihre Privatsphäre durch verschlüsselte Chats und die richtigen Einstellungen effektiv schützen. Sicher chatten und Privatsphäre schützen – Gratis-Report anfordern

Besonders im Visier stehen laut BSI und Verfassungsschutz hochrangige Ziele aus Politik, Militär und Journalismus. Experten betonen: Die „menschliche Firewall“ ist zur größten Schwachstelle geworden.

Android: Rekordzahl an kritischen Lücken

Das Android-Sicherheitsupdate für März adressiert 129 Sicherheitslücken – weit über dem Durchschnitt. Im Fokus steht die Schwachstelle CVE-2026-21385 in Qualcomm-Grafiktreibern.

Sicherheitsforscher warnen: Die Lücke wird bereits aktiv ausgenutzt. Sie ermöglicht Angreifern die vollständige Kontrolle über betroffene Geräte. Qualcomm-Chipsätze stecken in hunderten Millionen Smartphones weltweit.

Die CISA hat US-Behörden bereits zum Patchen bis zum 24. März angewiesen. Doch im Android-Ökosystem kommen Updates oft verzögert bei Nutzern an. Ein gefährliches Zeitfenster bleibt.

Anzeige

Da kritische Sicherheitslücken bei Android oft erst spät geschlossen werden, müssen Nutzer selbst aktiv werden, um ihre Daten beim Banking oder Online-Shopping zu schützen. Erfahren Sie in diesem kostenlosen Sicherheitspaket, welche fünf Sofort-Maßnahmen Ihr Smartphone ohne teure Zusatz-Apps spürbar sicherer machen. Kostenlosen Android-Sicherheits-Ratgeber jetzt herunterladen

„DarkSword“ bedroht Apple-Geräte

Auch iPhone-Nutzer sehen sich neuen Gefahren gegenüber. Das Spionage-Tool „DarkSword“ nutzt spezifische Buffer-Overflow-Exploits in iOS aus. US-Behörden setzten Apple-Nutzern eine strikte Update-Frist.

Im Gegensatz zu Phishing-Angriffen funktioniert „DarkSword“ oft ohne Nutzerinteraktion. Solche „Zero-Click“-Attacken werden vermehrt von staatlichen Akteuren eingesetzt. Sie extrahieren sensible Daten, bevor diese durch Verschlüsselung geschützt werden.

Die Gleichzeitigkeit der Bedrohungen zeigt: Sicherheit hängt nicht mehr nur von der App-Wahl ab, sondern von der gesamten Hardware-Architektur.

Das Ende der blinden Vertrauensseligkeit

Die massive Phishing-Kampagne macht deutlich: Die sicherste Verschlüsselung ist wertlos, wenn der Kontozugriff durch Täuschung erlangt wird. Gefälschte Support-Chatbots nutzen die Erwartungshaltung der Nutzer geschickt aus.

Das BSI betont: Seriöse Anbieter wie Signal oder WhatsApp fragen niemals in Chats nach Codes. Unternehmen prüfen nun hardwarebasierte Sicherheitsschlüssel für Messenger-Anmeldungen. Die Forderung nach schnelleren Updates für Smartphones wird lauter.

Biometrie und Sperren als neuer Standard

Experten erwarten eine weitere Verschärfung der Sicherheitsmaßnahmen. Funktionen wie die Registrierungssperre und verpflichtende Multi-Faktor-Authentifizierung könnten bald Standard werden.

WhatsApp implementiert bereits zusätzliche biometrische Hürden für sensible Chats. Die Entwicklung „phishing-resistenter“ Standards wird priorisiert. Dabei bindet man die Nutzeridentität an die physische Hardware des Geräts.

Bis diese Technologien flächendeckend greifen, bleibt die Wachsamkeit der Nutzer entscheidend. Sicherheitsbehörden raten: Überprüfen Sie regelmäßig die „verknüpften Geräte“ in den Messenger-Einstellungen. Geben Sie niemals Codes preis – auch nicht an angebliche Support-Mitarbeiter.