Boss Scam eskaliert: 210.000 Euro Schaden durch WhatsApp-Übernahme
Veröffentlicht am: 07.08.2026 um 18:41 Uhr | Redaktion boerse-global.de
Cyberkriminelle übernehmen zunehmend WhatsApp-Konten von Führungskräften und Finanzexperten – mit verheerenden Folgen. Deutsche Behörden schlagen Alarm.
Die Sicherheitsbehörden in Deutschland, Indien und Südostasien haben dringende Warnungen vor einer neuen Welle ausgefeilter WhatsApp-Kontenübernahmen herausgegeben. Die Angreifer kombinieren Schadsoftware mit gezieltem Social Engineering, um Finanzbetrug zu ermöglichen. Besonders betroffen: Führungskräfte und Finanzfachleute.
Die Masche: „Boss Scam" und getarnte Schadsoftware
Das indische Cyber Crime Coordination Centre (I4C) meldet eine deutliche Zunahme des sogenannten „Boss Scams". Dabei verschicken die Täter manipulierte .zip-Dateien – oft getarnt als offizielle Dokumente wie „Statement of Account.zip", „RBI.zip" oder „MCA.zip" – über WhatsApp, SMS oder E-Mail. Öffnet das Opfer die Datei auf einem Windows-System, installiert sich ein Trojaner, der die Kontrolle über die WhatsApp-Web-Sitzung übernimmt.
Mit dem gekaperten Konto geben sich die Betrüger als hochrangige Firmenvertreter aus und fordern von der Buchhaltung dringende Überweisungen. Das I4C veröffentlichte bereits am 22. Juni eine Warnung zu diesem Trend. Die Erfolge der Gegenmaßnahmen sind beachtlich: Über 10.000 Personen konnten durch die Geo-Blockierung von Kommando-Servern geschützt werden, mehr als 58.000 Nutzer erhielten SMS-Warnungen.
Die finanziellen Schäden sind enorm. Die malaysischen Behörden meldeten am heutigen Freitag einen Fall, bei dem ein Büroangestellter rund 210.000 Euro an Konten von falschen Firmenmanagern überwies. Auch ein Textilhändler in Ahmedabad verlor kürzlich etwa 2.000 Euro durch eine ähnliche Masche.
Wer sich vor solchen gezielten Betrugsmaschen und Identitätsdiebstahl schützen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Sicherheitsvorkehrungen. Ein gratis PDF-Ratgeber zeigt 5 einfache Schritte, die jeder Android-Nutzer sofort umsetzen kann. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Schwachstellen in KI-Browsern entdeckt
Doch nicht nur klassische Schadsoftware bereitet Sorgen. Auf der Sicherheitskonferenz Black Hat präsentierten Forscher am 5. August, wie sich neue KI-Werkzeuge für Angriffe missbrauchen lassen. Sicherheitsexperten von Zenity deckten Schwachstellen im OpenAI-Browser Atlas auf, die per Prompt-Injection ausgenutzt werden können. Die Angreifer könnten den Browser dazu bringen, Spam an WhatsApp-Kontakte zu senden oder unbefugte Einkäufe bei Online-Händlern zu tätigen.
Insgesamt identifizierten die Forscher über 20 Sicherheitslücken in KI-Browsern und Erweiterungen mehrerer Anbieter – darunter OpenAI, Google, Anthropic, Microsoft und Perplexity. OpenAI reagierte umgehend: Der Atlas-Browser wird am 9. August eingestellt. Das Unternehmen kündigte an, die Sicherheitsmaßnahmen auf die Hauptanwendung ChatGPT auszuweiten.
Weltweite Betrugswellen: Ein Überblick
Die Betrugsmaschen variieren je nach Region, folgen aber ähnlichen Mustern:
Deutschland: Die Hamburger Polizei warnte am heutigen Freitag vor „hinterhältigen" WhatsApp-Nachrichten, die zum Verlust der Kontozugänge führen. Betroffene verloren die Kontrolle über ihre Konten, nachdem sie auf betrügerische Aufforderungen hereingefallen waren.
Da Millionen Menschen täglich sensible Dienste wie WhatsApp und Online-Banking auf mobilen Geräten nutzen, ist ein fundierter Basisschutz gegen Hacker heute unerlässlich. Dieser kostenlose Leitfaden erklärt, wie Sie Ihr Smartphone effektiv absichern und WhatsApp, PayPal & Co. endlich sicher nutzen. Kostenlosen Sicherheits-Ratgeber herunterladen
Kuwait: Die Regulierungsbehörde CITRA verzeichnete im Juli 156 Betrugsfälle – ein Anstieg von 122,8 Prozent gegenüber den 70 Fällen im Juni.
Kirgisistan: Die Nationalbank warnt vor einem mehrstufigen Schema, bei dem sich Angreifer als Mobilfunkbetreiber ausgeben und SMS-Codes erfragen. Ziel ist der Diebstahl persönlicher Daten und die Überredung der Opfer, Geld auf „sichere Konten" zu verschieben.
Singapur: Seit dem 24. Juni registrierten die Behörden mindestens 251 Fälle von Kurierbetrug über iMessage. Die Schäden übersteigen 1,2 Millionen US-Dollar.
In Sierra Leone kündigte Ministerin Salima Bah eine Multi-Agentur-Strategie gegen die zunehmende Cyberkriminalität an. Auslöser waren Daten von Orange Sierra Leone: Rund 390 Beschwerden über Mobile-Money-Betrug und über 18.000 Polizeianfragen zur Identitätsprüfung.
So schützen Sie sich vor Kontodiebstahl
Cybersicherheitsexperten und Behörden empfehlen Sofortmaßnahmen: Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) und prüfen Sie regelmäßig die verknüpften Geräte in Ihren Messaging-Apps.
Ein wichtiger Grundsatz: Seriöse Finanzinstitute und Mobilfunkanbieter fordern niemals sensible SMS-Codes an oder führen dringende Finanztransaktionen ausschließlich über Telefon oder Messaging-Dienste durch. Beschäftigte sollten ungewöhnliche Überweisungsanfragen von Vorgesetzten grundsätzlich über einen zweiten Kommunikationsweg verifizieren – etwa durch einen direkten Anruf, bevor sie handeln.
