WhatsApp und Signal: Phishing-Welle über Messenger erreicht neue Dimension

Cyberkriminelle nutzen raffinierte Täuschungsmanöver und KI-Chatbots für Angriffe über Messenger-Dienste. Die Kampagne bedroht zunehmend auch Privatpersonen und Unternehmen.

Sicherheitsbehörden warnen vor einer massiven Phishing-Welle über WhatsApp und Signal. Die Angriffe nutzen raffinierte Täuschungsmanöver und Künstliche Intelligenz, um Nutzer in die Falle zu locken. Die Kampagne zielt zunehmend auch auf Privatpersonen ab.

Anzeige

Da Messenger-Dienste wie WhatsApp immer häufiger zum Ziel von Datendieben werden, ist ein proaktiver Schutz der eigenen Daten unerlässlich. Dieser Gratis-Ratgeber zeigt Ihnen, wie Sie WhatsApp, Online-Banking und Co. mit einfachen Schritten effektiv absichern. Gratis-Ratgeber: WhatsApp & Co. vor Datendieben schützen

KI als perfider Gesprächspartner

Die Angreifer setzen nicht auf technische Lücken, sondern auf psychologische Tricks. Sie geben sich als offizieller Support aus und schicken täuschend echte Nachrichten. Diese behaupten oft, verdächtige Aktivitäten auf dem Konto entdeckt zu haben.

Ein besonders hinterhältiger Trick ist das SMS-Spoofing. Dabei erscheinen die Betrugsnachrichten im selben SMS-Thread wie echte Verifizierungscodes – scheinbar direkt von „WhatsApp“. Die Angreifer nutzen auch die Geräteverknüpfung aus. Klickt ein Nutzer auf einen bösartigen Link oder scannt einen QR-Code, erhalten Kriminelle vollen Zugriff auf Chats und Kontakte.

Künstliche Intelligenz treibt die Täuschung auf die Spitze. KI-Chatbots führen in Echtzeit realistische Gespräche, die kaum von echtem Support zu unterscheiden sind. Sie sind mehrsprachig und erzeugen gezielt Handlungsdruck.

Vom Politiker bis zum Normalnutzer: Alle sind gefährdet

Zunächst nahmen die Angriffe hochrangige Ziele wie Politiker und Journalisten ins Visier. Doch inzwischen sind auch normale Nutzer massiv bedroht. Die geringen technischen Hürden machen die Methode für staatliche Akteure und Cyberkriminelle gleichermaßen attraktiv.

Für Unternehmen birgt die Nutzung von WhatsApp für die Arbeit enorme Risiken. Ein kompromittiertes Mitarbeiterkonto kann zu einem schwerwiegenden Datenschutzvorfall führen. Branchenberichte verzeichneten zuletzt einen Anstieg von Credential-Phishing-Versuchen um über 700 Prozent.

Anzeige

Viele Android-Nutzer verlassen sich allein auf regelmäßige Updates, übersehen dabei jedoch oft kritische Sicherheitslücken bei der täglichen Smartphone-Nutzung. Erfahren Sie in diesem kostenlosen Sicherheitspaket, welche fünf Maßnahmen Ihr Gerät spürbar sicherer machen. Kostenloses Android-Sicherheitspaket jetzt anfordern

So schützen Sie sich vor den Betrugsversuchen

Die Sicherheitsbehörden geben klare Empfehlungen. Die wichtigste Maßnahme: Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) in den Einstellungen. Das erschwert Angreifern den Zugriff erheblich.

Seien Sie äußerst skeptisch bei Nachrichten von unbekannten Absendern. Klicken Sie niemals auf unerwartete Links oder scannen Sie fremde QR-Codes. Geben Sie Verifizierungscodes oder PINs niemals in einem Chat weiter – seriöse Dienste fragen nie danach.

Überprüfen Sie regelmäßig, welche Geräte mit Ihrem Messenger-Konto verknüpft sind. Entfernen Sie unbekannte Sitzungen sofort. Passen Sie zudem Ihre Datenschutzeinstellungen an. Stellen Sie Profilbild und Status am besten nur für Kontakte sichtbar.

Bei Zweifeln kontaktieren Sie den Support immer direkt über die offizielle Website oder App. Die „menschliche Firewall“ – also Ihre eigene Wachsamkeit – bleibt die entscheidende Verteidigung gegen diese immer raffinierteren Angriffe.