Drohung mit Sperre in 24 Stunden: Phishing-Welle zielt auf WhatsApp-Nutzer
Aktuelle News
Betrüger fordern per Phishing-Mail eine angebliche Verifizierung des WhatsApp-Kontos.
Kriminelle haben eine neue Phishing-Welle gestartet, die gezielt Nutzer des Messengerdienstes WhatsApp ins Visier nimmt. Über gefälschte E-Mails versuchen Betrüger derzeit, vertrauliche Zugangsdaten und persönliche Informationen abzugreifen.
Die betrügerischen Nachrichten tragen den Betreff „Achtung: Ihr WhatsApp-Konto wird ohne Bestätigung deaktiviert“. Darin wird eine angebliche Datenbankaktualisierung vorgeschoben, für die der Empfänger seine Kontonutzung über einen präparierten Link bestätigen müsse.
Die Betrüger fordern eine Bestätigung der WhatsApp-Kontonutzung und locken mit einem Link.
Künstlicher Zeitdruck als Betrugsmasche
Um die Opfer zu unüberlegten Klicks zu drängen, setzen die Angreifer auf ein enges Zeitlimit. Wer den Bestätigungslink nicht innerhalb von 24 Stunden öffnet, dem wird die vollständige Sperrung des Kontos angedroht.
Die Verbraucherzentrale warnt eindringlich vor der Masche. Empfänger sollten keinesfalls auf Links klicken, sondern die E-Mails sofort unbeantwortet in den Spam-Ordner verschieben.
Merkmale der gefälschten E-Mails
- Fehlende persönliche Anrede: Die Täter nutzen standardisierte, unpersönliche Formulierungen.
- Auffällige Absenderadresse: Die Nachricht stammt nicht von einer offiziellen WhatsApp- oder Meta-Domain.
- Künstliche Dringlichkeit: Die Frist von 24 Stunden dient rein psychologischem Druck.
Verbraucherschützer raten davon ab, auf verdächtige Aufforderungen zu reagieren.
Hohes Gefahrenpotenzial durch weltweite Verbreitung
Mit mehr als drei Milliarden aktiven Nutzern in über 180 Ländern ist WhatsApp ein lukratives Ziel für Cyberkriminelle. Durch die schiere Masse an Konten erzielen selbst breit gestreute Betrugsversuche oft Treffer.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass Kriminelle ihre Methoden fortlaufend ausbauen. Neben E-Mails kommen längst gefälschte SMS (Smishing), QR-Codes (Quishing) und betrügerische Anrufe (Vishing) zum Einsatz.
Sicherheitsexperten raten dazu, verdächtige Aufforderungen immer direkt in den offiziellen Einstellungen der Original-App oder auf der offiziellen Unternehmenswebsite zu überprüfen.