Auf WhatsApp kursiert derzeit eine Betrugsmasche, die für Sie sehr gefährlich sein kann. Nutzer erhalten scheinbar harmlose Nachrichten, meist von unbekannten Nummern ohne Klarnamen, die lediglich ein Foto enthalten.
Die Nachricht enthält auch eine Frage wie „Bist du das?“ oder „Kennen Sie diese Person?“. Ein klarer Versuch, die Person dazu zu verleiten, das Bild zu öffnen und herunterzuladen. In der Regel müssen Sie den Download von Bildern zunächst genehmigen, und genau darauf haben es die Betrüger abgesehen.
Denn die Datei enthält kein Bild von Ihnen oder einer bekannten Person, sondern wurde so manipuliert, dass sie Schadsoftware enthält und dazu führt, dass Ihr Smartphone, Tablet oder PC gehackt wird. Die Angreifer verschaffen sich Zugang zu sensiblen Daten und können diese sogar zur Erpressung von Opfern nutzen.
Wie ist das möglich?
Die Angreifer nutzen eine Schwachstelle in WhatsApp aus, die es ermöglicht, manipulierte Bilder oder Videos einzuschleusen, ohne dass die App dies erkennt. Sie können über die Dateivorschau, die beim Herunterladen eines Bildes generiert wird, Zugriff auf den Parsing-Prozess erhalten. Dateien werden in kleinere Pakete zerlegt und verarbeitet, um Nachrichten oder Installationen zu verarbeiten.
Werden Codeschnipsel eingeschleust, die Schadsoftware enthalten, können Angreifer dies ausnutzen, um sich Zugriff auf das Zielgerät zu verschaffen. Als Nutzer merken Sie davon nichts, denn während Sie das Bild noch öffnen, laufen diese Prozesse bereits im Hintergrund ab.
Dabei kann nicht nur der eigene WhatsApp-Account in unbefugte Hände geraten, sondern auch andere Apps und Daten auf dem Gerät. Daher sollten Sie vorsichtig sein, wem Sie auf WhatsApp vertrauen.
Übrigens: Bei einer anderen Betrugsmasche ist die Situation genau umgekehrt, denn hier fordern die Angreifer SIE auf, ein bestimmtes Bild auf WhatsApp zu senden. Was Sie auf keinen Fall tun sollten.
So verhindern Sie den Angriff
Achten Sie besonders darauf, wer Ihnen auf WhatsApp schreibt und warum. Betrüger verstecken sich oft hinter unbekannten Nummern und schreiben wahllos Menschen an, in der Hoffnung, dass irgendwann jemand unvorsichtig ist. Das sollten Sie am besten tun Block.
Öffnen Sie niemals Bilder oder andere Dateien, bei denen Sie sich nicht sicher sind, was enthalten ist. Sie können auch auf Nummer sicher gehen und automatische Mediendownloads deaktivieren. Gehen Sie dazu zu Einstellungen und dann hoch Speicherung und Daten. Wählen Sie am Punkt Medien automatisch herunterladen Sie können alle Dateitypen deaktivieren, indem Sie das Kontrollkästchen deaktivieren (auch bei aktiver WLAN-Verbindung).
Zu guter Letzt sollten Sie darauf achten, dass Sie immer über die aktuellsten verfügen Aktualisierungen für WhatsApp installieren. Dadurch werden bekannte Sicherheitslücken geschlossen und Sie erhalten neue Funktionen. Allerdings ist derzeit nicht bekannt, wann WhatsApp diese Lücke schließen wird.
WhatsApp: So sehen Sie, wer Sie blockiert