Das Landeskriminalamt (LKA) warnt vor einer wieder aufgetauchten Betrugsmasche, die eine kriminelle Übernahme von Whatsapp-Accounts versucht. Laut LKA verschickten die Täter im Namen bereits gehackter Personen eine Nachricht und bitten um die Weiterleitung eines sechsstelligen Codes.
Die Nachricht, die über den bereits gehackten Account eines Kontakts kommt lautet: „Hello sorry, ich habe dir versehentlich einen 6-stelligen Code per SMS geschickt. Kannst du ihn mir bitte weitergeben? Es eilt“. Dass dabei kurz davor tatsächlich dieser Code per SMS ankommt, passt für den Nutzer ins Bild. Allerdings handelt es sich dabei aber um einen Sicherheitscode für den eigenen WhatsApp-Account, teilt das LKA mit. Absender sei WhatsApp, und wer die Zahlenfolge an die Täter übermittle, verliere vorerst seinen Account. Die Täter hatten zuvor für die fremde, anzugreifende Rufnummer bei Whatsapp den Code angefordert, der dann mittels SMS an das potenzielle Opfer übertragen wird.
Die Angreifer können auf vorherige Nachrichtenchats nicht zugreifen, da diese Ende-zu-Ende-Verschlüsselt seien, teilt das LKAmit. Die weiteren Schritte der Täter könnten dann neue Versuche sein, an weitere Accounts von Personen zu gelangen, zudem sei die Verbreitung von Schadsoftware und Spam möglich, aber auch Erpressung, und die Teilnahme an WhatsApp-Gruppen mit illegalen Inhalten, etwa mit Kinderpornografie möglich.
Betrugsversuch mit Whatsapp-Code. Quelle: LKA
Wer auf den Trick hereingefallen ist, sollte laut Googles FAQ folgende Schritte ausführen: „Melde dich mit deiner Telefonnummer bei WhatsApp an und verifiziere deine Telefonnummer, indem du den sechsstelligen Code eingibst, den du per SMS erhältst. …Sobald du den sechsstelligen SMS-Code eingegeben hast, wird die Person, die deinen Account verwendet, automatisch abgemeldet.
Du wirst möglicherweise auch aufgefordert, den Code für die Verifizierung in zwei Schritten einzugeben. Wenn du diesen Code nicht kennst, hat möglicherweise die Person, die deinen Account benutzt, die Verifizierung in zwei Schritten aktiviert. Du musst in diesem Fall sieben Tage warten, um dich ohne den Code für die Verifizierung in zwei Schritten anzumelden. Auch wenn du diesen Verifizierungscode nicht kennst, wurde die andere Person aus deinem Account abgemeldet, nachdem du den sechsstelligen SMS-Code eingeben hast.“
