WhatsApp-Phishing droht mit Kontosperre in 24 Stunden: Verbraucherzentrale warnt vor Betrugswelle
Aktuelle News
Kriminelle versuchen mit gefälschten E-Mails an persönliche Zugangsdaten von Messenger-Nutzern zu gelangen.
Kriminelle versuchen derzeit mit gefälschten E-Mails, persönliche Daten von WhatsApp-Nutzern abzugreifen. Die Verbraucherzentrale warnt in ihrem Phishing-Radar vor Nachrichten mit der Betreffzeile „Achtung: Ihr WhatsApp-Konto wird ohne Bestätigung deaktiviert“.
Darin behaupten die Absender, eine interne Datenbankaktualisierung mache eine sofortige Bestätigung der Kontonutzung erforderlich. Die Verifizierung soll über einen mitgeschickten Link erfolgen.
Die Betrüger fordern eine Bestätigung der WhatsApp-Kontonutzung und locken dafür mit einem Link (Symbolbild)
Künstlicher Zeitdruck: Kontosperre binnen 24 Stunden
Um die Empfänger zu einer schnellen Handlung zu drängen, drohen die Kriminellen mit einer Deaktivierung des WhatsApp-Accounts innerhalb von 24 Stunden. Dieser künstliche Zeitdruck soll verhindern, dass Betroffene den Vorfall genauer prüfen.
Typische Erkennungsmerkmale des Betrugsversuchs sind eine unpersönliche Anrede und eine unseriöse Absenderadresse. Die Verbraucherzentrale rät, die Nachricht keinesfalls zu beantworten, keine Links anzuklicken und die E-Mail direkt in den Spam-Ordner zu verschieben.
Die Verbraucherzentrale warnt davor, auf solche Nachrichten zu reagieren (Symbolbild)
Milliardenschwere Nutzerbasis im Visier
Nach eigenen Angaben zählt WhatsApp weltweit mehr als drei Milliarden Nutzer in über 180 Ländern. Die enorme Verbreitung der Plattform macht den Dienst für Cyberkriminelle zu einem lohnenden Ziel für breit angelegte Phishing-Kampagnen.
Phishing-Maschen werden vielfältiger
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass Kriminelle systematisch das Design bekannter Marken imitieren. Schriftarten, Logos und Farbschemata werden oft detailgetreu nachgebildet, um Vertrauen zu erwecken.
Angriffe über verschiedene Kanäle
Die Angriffsmuster beschränken sich nicht auf den Posteingang. Neben klassischen E-Mails kommen weitere Methoden zum Einsatz:
- Smishing: Phishing-Versuche per SMS.
- Quishing: Einsatz manipulierter QR-Codes, die auf gefälschte Seiten führen.
- Vishing: Telefonische Betrugsversuche mit vorgetäuschten Identitäten.
Das BSI empfiehlt, Statusmeldungen zu Konten niemals über zugesandte Links aufzurufen. Nutzer sollten Mitteilungen stets direkt über die offizielle App oder die Website des Anbieters gegenprüfen.