Der Aufstieg von WhatsApp-Betrugsmaschen, die letztendlich Bankkonten betreffen Dies hat in ganz Spanien Alarm ausgelöst. Die Guardia Civil, die Nationalpolizei und INCIBE haben ihre Warnungen bekräftigt: Kriminelle nutzen Social Engineering, um Profile zu stehlen und von dort aus… Druck auf die Opfer oder deren Kontaktpersonen ausüben um Geld und Finanzdaten zu erhalten.
Unterdessen konzentrierte sich eine kürzlich durchgeführte Operation auf die Funktionsweise dieser Netzwerke. In der zweiten Phase von „Whatcode“ untersuchte die Guardia Civil die Funktionsweise dieser Netzwerke. Ein 24-jähriger Mann wurde in Madrid festgenommen. Er gilt als Anführer eines internationalen Cyberkriminalitätsnetzwerks in Spanien. Laut den Ermittlungen gehört die Gruppe kontrollierten WhatsApp-Konten von Drittanbietern Betrug begehen und Geld waschen.
Polizeieinsatz und amtliche Bekanntmachungen
Nach den ersten Verhaftungen im August analysierte die Guardia Civil weiterhin die Fälle. „digitale Fußabdrücke“ der Verdächtigen: Bilder, Dokumente und technische Spuren, die die Identifizierung des mutmaßlichen Rädelsführers ermöglichten und die Anlage innerhalb des Staatsgebiets abbauenDiese Maßnahme bekräftigt die bereits von den Behörden ausgesprochenen Warnungen vor demselben Phänomen.
Die Nationalpolizei warnt vor einem Muster, das beginnt mit eine scheinbar harmlose BotschaftDas Opfer klickt auf einen Link, gibt seine Telefonnummer und einen per SMS erhaltenen sechsstelligen Code ein, ohne zu ahnen, dass Das ist der WhatsApp-Bestätigungscode.Innerhalb von Sekunden erlangt der Angreifer die Kontrolle über das Konto und kann auf Bankdaten zugreifen oder Geld von Kontakten anfordern.
Wie sie Ihr Konto stehlen und an Ihr Geld gelangen
Sobald sie im Gebäude sind, geben sich die Betrüger als das Opfer aus und Sie erfinden glaubwürdige Notfälle. um Zahlungen, Überweisungen oder Kartendaten von Bizum anzufordern. Sie versuchen möglicherweise auch, Passwörter wiederherzustellen, Nachrichten mit temporären Codes zu lesen und Zugriff auf Online-Banking erzwingen das Vertrauen in die Umwelt ausnutzen.
Ein weiterer zunehmender Trend ist die Nachahmung des WhatsApp-Supports oder von Organisationen, die Vertrauen erweckenUnter dem Vorwand, Ihr Konto zu verifizieren oder ein Sicherheitsproblem zu beheben, fordern sie einen SMS-Code an oder drängen den Nutzer zur Installation von Fernzugriffstools. Wenn der Nutzer dem nachkommt, … erlangt die Kontrolle über das Profil zurück und begeht weitere Betrügereien..
Eine Methode, die auf Videoanrufe und BildschirmfreigabeDer Kriminelle überredet das Opfer, sein Handy vorzuzeigen; sobald die SMS mit dem Bestätigungscode eintrifft, sieht er dies live und nutzt den Code, um das Opfer von seinem Konto auszusperren. Von dort aus vervielfacht sich der Zugriff auf Konversationen und Kontakte. Fähigkeit zum Betrug und zur Verfolgung von Finanzinformationen.
INCIBE-Experten weisen darauf hin, dass der Erfolg dieser Manöver Es liegt nicht darin, Systeme zu verletzen, sondern darin, Menschen zu verletzen.Social Engineering nutzt Eile, Angst oder Vertrauen aus, um Entscheidungen zu beschleunigen und Ziele zu erreichen. Codes, Passwörter oder Zahlungen ohne Überprüfung.
Die häufigsten Betrugsmaschen in Spanien
Der Aufruf „Sohn in Not“ Es ist immer noch sehr verbreitet. Es kommen Nachrichten an, die angeblich von einem Familienmitglied stammen und von einem „kaputten Handy“, einer „Auslandsreise“ oder einem „medizinischen Notfall“ berichten. Nachdem sie Vertrauen gewonnen haben, bitten sie um Geld über Bizum, PayPal, Revolut, Wise oder Banküberweisung, oder sogar sensible Daten für den Betrieb Ihrer BankIn einigen Fällen basiert die Identität des angeblichen Verwandten auf zuvor gestohlene WhatsApp-Konten.
Es wurden auch Fälle von Amtsanmaßung gegenüber Institutionen festgestellt, wie zum Beispiel der Guardia Civilmit Geschichten, die darauf abzielen, das Opfer in Angst und Schrecken zu versetzen und schnelle Reaktionen hervorzurufen. Der erste Köder könnte ein „Hallo, darf ich Ihnen eine Frage stellen?“ sein, was zu Bitten um … führt. Codes oder Zahlungen.
Ältere Menschen oder solche mit geringerer digitaler Erfahrung sind ein bevorzugtes Ziel, da Betrüger auf sie angewiesen sind. Vertrauensbande und bei dem geringsten Verdacht auf Nachrichten, die scheinbar von einer bekannten Person stammen. Die Kampagnen werden verstärkt, wenn die Angreifer ein echtes Konto kontrollieren, was die eine viel plausiblere Falle.
Warnzeichen und wie man sie verhindern kann
Bevor Sie handeln, halten Sie einen Moment inne: Wenn die Nachricht stammt von einer unbekannten NummerSeien Sie misstrauisch, wenn man Sie nach einem sechsstelligen Code fragt oder Sie unter Druck setzt, zu zahlen. Eile ist ein Werkzeug des Kriminellen; Bitte immer telefonisch überprüfen. mit der Person oder Organisation, die angeblich Kontakt zu Ihnen aufgenommen hat.
- Aktiviere die zweistufige Überprüfung von WhatsApp eine zusätzliche PIN hinzufügen.
- Codes nicht weitergeben die Sie per SMS erhalten oder auf Anweisung Dritter Fernzugriffs-Apps installieren.
- Vermeiden Sie das Drücken unerwartete Links Überprüfen Sie die URL sorgfältig, bevor Sie Daten eingeben.
- Halten Sie Ihr Mobiltelefon auf dem neuesten Stand und nutzen Sie es einzigartige und sichere Passwörter in all Ihren Dienstleistungen.
- Besprechen Sie das Thema zu Hause: Erwachsene und Jugendliche ausbilden verringert das Sturzrisiko.
Was tun, wenn Ihr Konto oder Ihr Geld gestohlen wurde?
Sollten Sie den Zugriff verlieren, versuchen Sie, ihn durch eine Neuinstallation von WhatsApp wiederherzustellen. Erzwinge einen neuen CodeSollte dies nicht möglich sein, wenden Sie sich bitte an den offiziellen Support (support@whatsapp.com) und bitten Sie um eine vorübergehende Deaktivierung Ihres Kontos, um die Belästigung zu stoppen. betrügerischer Gebrauch.
Sollten Sie verdächtige Aktivitäten in Ihrer Bank feststellen, kontaktieren Sie das Institut umgehend. BlockkartenFalls möglich, sollten die Operationen rückgängig gemacht und die Referenzen gestärkt werden. Speichern Screenshots von NachrichtenZahlen und Referenzcodes die die Analyse des Vorfalls erleichtern.
Melden Sie den Vorfall so schnell wie möglich den Behörden. Nationalpolizei oder Guardia Civil und wenden Sie sich für technische Beratung an INCIBE (017). Je schneller Sie handeln, Es gibt weitere Möglichkeiten, den Schaden zu begrenzen. und verhindern Sie, dass sich der Angriff auf Ihre Kontakte ausbreitet.
Auswirkungen und Kennzahlen in Spanien
Das Innenministerium verzeichnete mehr als 211.000 Cyberverbrechen Allein zwischen Januar und Juni verdeutlicht dies das Ausmaß des Problems. Plattformen wie Meta berichten über die Entfernung von Millionen betrügerischer Konten in ihren Diensten, was einen anhaltenden Druck von Betrugsnetzwerken zeigt, die WhatsApp nutzen, um an die Geldbeutel der Nutzer zu gelangen.
Die Kombination von Institutionelle Aufsicht, grundlegende Vorsichtsmaßnahmen und Überprüfung Das Verhalten jedes einzelnen Nutzers ist entscheidend: Vorsicht beim Umgang mit Links und Codes, Bestätigung per Anruf und Aktivierung der Zwei-Faktor-Authentifizierung verringern die Wahrscheinlichkeit, dass eine WhatsApp-Nachricht abgefangen wird, drastisch. die Tür zu Ihrem Bankkonto öffnen.
