Russische Hacker zielen auf WhatsApp- und Signal-Nutzer
14.03.2026 - 00:00:26 | boerse-global.de
Eine neue Cyber-Spionagekampagne zielt weltweit auf Nutzer verschlüsselter Messenger ab. Die niederländischen Geheimdienste AIVD und MIVD warnten diese Woche dringend vor den Angriffen, die mutmaßlich von staatlichen russischen Akteuren gesteuert werden. Im Visier stehen hochrangige Personen wie Regierungsmitarbeiter, Militärpersonal und Journalisten. Bereits mehrere niederländische Beamte wurden Opfer.
Da herkömmliche Verschlüsselungen bei gezielten Social-Engineering-Angriffen oft nicht ausreichen, bietet dieser Ratgeber praxistaugliche Lösungen zum Schutz Ihrer mobilen Kommunikation. 5 sofort umsetzbare Schutzmaßnahmen entdecken
So knacken Hacker die sicheren Messenger
Die Angreifer umgehen die starke Ende-zu-Ende-Verschlüsselung von WhatsApp und Signal gezielt. Statt die Technik zu brechen, nutzen sie Social Engineering – also soziale Manipulation. Sie spionieren nicht die Nachrichten aus, sondern übernehmen gleich das gesamte Konto.
Dazu setzen sie auf zwei Tricks. Erstens geben sie sich als offizieller Support aus und fordern zur „Kontosicherung“ PINs oder SMS-Codes an. Zweitens locken sie Opfer zum Scannen manipulierter QR-Codes, um fremde Geräte zu autorisieren. Diese „Ghost Pairing“-Methode ermöglicht es, alle Nachrichten in Echtzeit mitzulesen.
Warum ausgerechnet Diplomaten und Journalisten?
Die Kampagne hat gezielt hochkarätige Ziele im Fadenkreuz. Für staatliche Akteure sind Diplomaten, Beamte und Militärs besonders interessant – sie verfügen über sensible politische und strategische Informationen. Paradoxerweise macht gerade ihr Vertrauen in die sicheren Messenger sie angreifbar.
Die Warnung ist keine theoretische Einschätzung. Die Geheimdienste bestätigen konkrete Kompromittierungen bei niederländischen Regierungsmitarbeitern. Die Operation gilt als global, weshalb vergleichbare Personengruppen in vielen Ländern gefährdet sind.
So schützen Sie sich vor Kontoübernahmen
Die gute Nachricht: Einfache Vorsicht kann schützen. Da die Angriffe auf menschliche Interaktion setzen, ist Wachsamkeit entscheidend.
Nutzer sollten niemals Verifizierungscodes oder PINs an Dritte weitergeben – echter Support fragt nie danach. Seien Sie skeptisch bei unerwarteten Nachrichten, die zu dringendem Handeln auffordern. Prüfen Sie regelmäßig die Liste der verknüpften Geräte in den App-Einstellungen und entfernen Sie Unbekanntes sofort.
Besonders bei der Nutzung von WhatsApp und Online-Banking unterschätzen viele Nutzer Sicherheitslücken, die über einfache Updates hinausgehen. Dieser kostenlose Leitfaden zeigt Ihnen, wie Sie Ihr Gerät mit geprüften Checklisten effektiv absichern. Kostenlosen Android-Sicherheits-Ratgeber anfordern
Achten Sie auf Warnsignale: Taucht ein Kontakt plötzlich doppelt in einer Gruppe auf? Ändert sich ein Name in „Gelöschtes Konto“? Das könnten Hinweise auf kompromittierte Accounts sein.
Der Mensch bleibt das schwächste Glied
Der Vorfall entlarvt einen gefährlichen Irrglauben: Ende-zu-Ende-Verschlüsselung allein macht nicht immun. Während die Technik die Übertragung schützt, nutzen Angreifer die trügerische Sicherheitsannahme der Nutzer aus. Staatliche Akteure verlagern ihren Fokus zunehmend auf den „Faktor Mensch“ – er ist oft leichter zu knacken als moderne Kryptographie.
Sicherheitsexperten erwarten, dass solche Angriffe zunehmen. Social Engineering ist einfach skalierbar und kosteneffizient. Für sensible Nutzer wird digitale Hygiene damit überlebenswichtig. Die stärkste Verschlüsselung nützt nichts, wenn der Schlüssel zum Konto freiwillig herausgegeben wird.
Hol dir jetzt den Wissensvorsprung der Aktien-Profis.
Für. Immer. Kostenlos
