WhatsApp verschärft Sicherheit gegen KI-Betrug und Kontenklau

WhatsApp reagiert auf KI-gesteuerte Angriffe mit strikter SIM-Kopplung, verbesserter Bot-Erkennung und einem neuen Schutzmodus für unbekannte Absender.

WhatsApp führt drastische neue Sicherheitsfunktionen ein. Der Messenger reagiert damit auf eine Welle von KI-gesteuerten Betrugsmaschen und komplexen Cyberangriffen. Die Updates umfassen eine strikte Hardware-Kopplung, verbesserte Bot-Erkennung und einen maximalen Schutzmodus.

Anzeige

Da Messenger-Dienste zunehmend ins Visier von Kriminellen geraten, ist ein umfassender Basisschutz für Ihr gesamtes Gerät unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen die 5 wichtigsten Maßnahmen, um Ihr Android-Smartphone und sensible Apps wie WhatsApp effektiv abzusichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

SIM-Binding: Das Konto ist jetzt an die Karte gekettet

Die gravierendste Neuerung ist die direkte Kopplung des Kontos an die physische SIM-Karte. Seit Anfang März muss die App in einigen Märkten wie Indien kontinuierlich prüfen, ob die registrierte Karte noch im Gerät steckt. Wird sie entfernt, greifen sofort Sperrmechanismen.

Das soll Nummern-Klau und illegale SIM-Swaps verhindern. Verbundene Sitzungen am PC werden beispielsweise alle sechs Stunden automatisch abgemeldet, wenn das Hauptgerät nicht verifiziert werden kann. Experten erwarten, dass diese Hardware-Verifizierung bald auch in Europa zum Standard werden könnte.

Kampf gegen GhostPairing und KI-Support-Bots

Gleichzeitig bekämpft WhatsApp eine neue Generation von Betrugsangriffen. Cyberkriminelle setzen täuschend echte KI-Chatbots ein, die sich als offizieller Support ausgeben. Ihr Ziel: Opfer zur Freigabe einer „GhostPairing“-Verbindung zu manipulieren.

Dabei koppeln die Täter unbemerkt ein eigenes Gerät an das Konto des Opfers. Anschließend können sie alle Nachrichten mitlesen und im Namen des Users agieren. Allein in den vergangenen Wochen entstand in einer Region ein Schaden von rund 2,5 Millionen Euro durch solche Maschen.

WhatsApp reagiert mit drastisch verschärften Warnhinweisen bei der Geräteverknüpfung. Neue Algorithmen sollen automatisierte Support-Bots schneller identifizieren und blockieren. Nutzer sollten regelmäßig ihre verknüpften Geräte in den Einstellungen prüfen.

Anzeige

Wer den Sicherheitsrisiken von WhatsApp ganz entgehen möchte, findet in Telegram eine datenschutzfreundliche Alternative mit verschlüsselten Chats. Ein kostenloser PDF-Report erklärt Schritt für Schritt, wie Sie sicher umsteigen und Ihre Privatsphäre von Beginn an optimal einstellen. Sicher chatten ohne Nummer preiszugeben

Strikter Modus blockiert unbekannte Absender

Ein weiterer Fokus liegt auf Angriffen, die ganz ohne Nutzerinteraktion ablaufen. Solche „Zero-Click-Exploits“ nutzen etwa präparierte Mediendateien, die bei aktiviertem Auto-Download sofort im Hintergrund Schadcode ausführen.

Dagegen rollt WhatsApp nun den neuen Modus „Strikte Kontoeinstellungen“ aus. Aktiviert der Nutzer ihn, blockiert die App automatisch alle Dateianhänge von Absendern, die nicht im Adressbuch gespeichert sind. Link-Vorschauen werden deaktiviert und unbekannte Anrufer stummgeschaltet.

Sicherheitsberater sehen darin einen essenziellen Schutzwall für Risikogruppen wie Journalisten oder Politiker. Die Funktion setzt zudem die Zwei-Faktor-Authentifizierung zwingend voraus.

Paradigmenwechsel: Vom Nachrichten- zum Geräteschutz

Die Maßnahmen markieren einen Wendepunkt. Die Ende-zu-Ende-Verschlüsselung schützt zwar den Transportweg, aber nicht das kompromittierte Gerät selbst. Meta verlagert den Fokus nun massiv auf die Sicherheit der Endgeräte und die Verifizierung der digitalen Identität.

Das offenbart einen Grundkonflikt: Funktionen wie Multi-Geräte-Nutzung oder Auto-Download sind komfortabel, aber auch Einfallstore für Kriminelle. Dass WhatsApp den Komfort nun bewusst zugunsten der Sicherheit einschränkt, bewerten Experten als überfällig.

Bis Ende März müssen zudem Unternehmen ihre Server-Zertifikate für WhatsApp-Webhooks auf eine neue Meta-Zertifizierungsstelle umstellen. Messenger werden immer mehr als kritische Infrastruktur behandelt – und entsprechend streng reguliert.