WhatsApp-Konto gekapert: Polizei warnt vor fieser Abstimmungs-Falle mit QR-Codes

Kriminelle kapern derzeit vermehrt WhatsApp-Konten über scheinbar harmlose Bitten um Unterstützung bei Online-Abstimmungen und erbeuten dabei pro Fall zwischen 500 und 615 Euro von gutgläubigen Kontakten. Die Polizei Zwickau registrierte in ihrem Zuständigkeitsbereich seit Mitte August bereits zwölf dieser Betrugsfälle, bei denen gezielt das Vertrauen im engen Freundes- und Familienkreis ausgenutzt wird.

Der Angriff beginnt nicht mit Drohungen oder verdächtigen Rechnungen, sondern mit einer simplen Chatnachricht von einem vermeintlich bekannten Profil. Wer der Aufforderung folgt, verliert innerhalb von Sekunden die Kontrolle über den eigenen Messenger-Zugang.

Der raffinierte Ablauf: Wie Betrüger Konten per QR-Code übernehmen

Die Täter versenden Nachrichten, in denen sie Betroffene darum bitten, an einer Online-Abstimmung oder Umfrage für Sportler teilzunehmen. Oft wird vorgegeben, dass ein Freund oder Bekannter dringend eine Stimme benötigt, um einen Wettbewerb zu gewinnen.

Um an der Abstimmung teilzunehmen, sollen die Nutzer einem mitgesendeten Link folgen. Auf der aufgerufenen Seite wird schließlich dazu aufgefordert, einen QR-Code mit dem Smartphone einzuscannen.

Genau an dieser Stelle schnappt die Falle zu: Durch das Scannen des Codes autorisieren die Nutzer unbemerkt die Verknüpfung eines fremden Geräts mit ihrem eigenen WhatsApp-Konto. Die Täter erhalten damit vollen Lese- und Schreibzugriff auf das gesamte Profil.

Ein Scan genügt oft schon: Wer fremde QR-Codes ohne genaue Prüfung der Schnittstelle autorisiert, gibt Kriminellen direkten Zugriff auf seine Kommunikationskanäle.

Geldnot vorgetäuscht: Der Angriff auf das persönliche Umfeld

Sobald die Täter den Account gekapert haben, schreiben sie die gespeicherten Kontakte der geschädigten Personen direkt an. Unter verschiedenen Vorwänden bitten sie dringend um finanzielle Hilfe und fordern Überweisungen an.

Da die Nachrichten direkt aus dem echten Chatverlauf des Betroffenen stammen, schöpfen Angehörige oder Freunde meist keinen Verdacht. Genau diese Glaubwürdigkeit macht die Methode so gefährlich und führte bei den bisher bekannten Taten zu Schäden von jeweils mehreren hundert Euro.

Mythos vs. Realität: Reicht ein neues Passwort zum Schutz?

Viele Nutzer wiegen sich in falscher Sicherheit und glauben, ein Account sei sicher, solange das Passwort nicht weitergegeben wurde. Bei WhatsApp läuft die Autorisierung zusätzlicher Geräte jedoch primär über Geräteverknüpfungen.

Sofortmaßnahmen: So schützen Sie Ihr WhatsApp-Profil vor Übernahmen

Die Ermittlungsbehörden raten zu erhöhter Wachsamkeit beim Erhalt unerwarteter Nachrichten. Mit wenigen Handgriffen lässt sich das eigene Profil absichern und auf unbefugte Zugriffe überprüfen.

• Keine fremden QR-Codes scannen: Verknüpfen Sie Ihr Smartphone niemals über Websites oder QR-Codes, deren Ursprung Sie nicht zweifelsfrei kennen.
• Verknüpfte Geräte kontrollieren: Öffnen Sie in den WhatsApp-Einstellungen den Bereich „Verknüpfte Geräte“ und entfernen Sie sofort alle unbekannten oder verdächtigen Sitzungen.
• Geldforderungen telefonisch abgleichen: Wenn Bekannte plötzlich per Messenger um Geld bitten, halten Sie immer über einen alternativen Kanal oder per Sprachanruf Rücksprache.

💡 Prüfen Sie noch heute Ihre aktiven Geräte in den App-Einstellungen, um fremde Zugriffe sofort zu unterbinden.

🔍 Bleiben Sie skeptisch bei unerwarteten Abstimmungsbitten und warnen Sie auch Ihr Umfeld vor der QR-Code-Masche.

👇 Teilen Sie Ihre Erfahrungen mit verdächtigen WhatsApp-Nachrichten in den Kommentaren und helfen Sie mit, andere Nutzer zu sensibilisieren.

Bron: www.welt.de