Die Warnung für WhatsApp-Konto-Diebstahl per Videoanruf Nach mehreren Fällen in Spanien mit dem gleichen Muster ist das Thema erneut aufgetaucht: Videoanruf, schwarzer Bildschirm, Aufforderung zur Bildschirmfreigabe und anschließende Kontoübernahme. Die Warnung wurde an das Nationale Institut für Cybersicherheit (INCIBE) weitergeleitet, das Empfehlungen zur Eindämmung der Auswirkungen veröffentlicht hat.
Die Guardia Civil hat die Warnung auch auf ihrem Kanal X verbreitet und betont, dass Codes dürfen nicht preisgegeben oder Bildschirme geteilt werden Reagieren Sie auf verdächtige Anfragen, auch wenn diese scheinbar von einem vertrauenswürdigen Kontakt stammen. Betrüger wollen den Registrierungscode sehen, den WhatsApp per SMS sendet, um die Kontoübernahme abzuschließen.
So funktioniert der Videoanruf-Betrug
Alles beginnt mit einem Videoanruf von einer bekannten oder gefälschten Nummer, bei dem der Bildschirm komplett dunkel erscheint. Der Anrufer behauptet, ein Problem mit seinem Telefon zu haben und bittet um Aktivieren Sie die Bildschirmfreigabefunktion um zu „überprüfen“, ob es gelöst ist.
Während der Bildschirmfreigabe kommt eine Benachrichtigung mit dem WhatsApp-SMS mit dem BestätigungscodeSobald es auf dem Telefon des Opfers sichtbar ist, notiert der Betrüger es in Echtzeit.
Mit diesem Code registriert der Angreifer das Konto auf seinem eigenen Gerät. Innerhalb weniger Sekunden schließt sich die App auf dem Telefon der betroffenen Person und den Zugriff auf Ihr WhatsApp verlieren kann mich nicht erneut anmelden.
Sobald sie im System sind, schreiben Cyberkriminelle in der Regel an die Kontakte des Benutzers, um Fordern Sie dringend Geld über Bizum an oder fordern Sie andere per SMS erhaltene Codes an und nutzen Sie das Vertrauen und die Eile aus, um neue Betrugsversuche zu unternehmen.
Ein weiterer Hinweis, auf den Sie achten sollten: Wenn Sie eine WhatsApp-Benachrichtigung erhalten, die besagt, dass jemand versucht, Ihre Nummer zu registrieren und das war nicht der Fall, geben Sie nichts weiter und brechen Sie alle Verifizierungsversuche ab.
Was tun, wenn Ihr Konto gestohlen wurde?
Als Erstes sollten Sie Ihre Kontakte so schnell wie möglich benachrichtigen, insbesondere die Person, von der der Videoanruf kam, damit Fallen Sie nicht auf Identitätsbetrug herein noch auf Anfragen nach Geld oder Codes reagieren.
Versuchen Sie anschließend, WhatsApp neu zu installieren, um einen neuen Registrierungsprozess zu erzwingen. Wenn das System ein Zeitlimit von 9 bis 11 Stunden warten, respektieren Sie es und versuchen Sie es später erneut.
Wenn Sie den Zugriff nicht wiedererlangen, wenden Sie sich über die App oder per E-Mail an den offiziellen WhatsApp-Support. Wenn Sie keine Lösung erhalten, eskalieren Sie Ihre Anfrage an WhatsApp Datenschutzbeauftragter Und wenn nach einem Monat keine oder eine negative Antwort vorliegt, reichen Sie eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) ein.
Sammeln Sie Beweise (Screenshots, Nummern, Uhrzeiten, SMS, Anrufe) und reichen Sie eine Beschwerde bei den zuständigen Behörden ein. Diese Dokumentation hilft bei der Untersuchung von Identitätsdiebstahl und schützt andere potenzielle Opfer.
Sobald Sie Ihr Konto wiederhergestellt haben, überprüfen Sie die mit WhatsApp Web verknüpften Geräte und schließen Sie alle unbekannten Sitzungen. Nutzen Sie diese Gelegenheit, um zusätzliche Sicherheitsmaßnahmen aktivieren und prüfen Sie, dass keine offenen Zugänge vorhanden sind.
So reduzieren Sie das Risiko: Präventivmaßnahmen
Aktiviere die zweistufige Überprüfung auf WhatsApp und fügen Sie eine Wiederherstellungs-E-Mail für die PIN hinzu und machen Sie eine Cloud-Backup; ohne diesen Schritt wird es für einen Angreifer viel schwieriger, die Kontrolle über Ihr Konto zu behalten.
Geben Sie Ihren Bildschirm nicht über einen Videoanruf frei, es sei denn, Sie sind absolut sicher, dass es in Ordnung ist und haben dies über einen anderen Kanal überprüft. Selbst wenn ein bekannter Kontakt Sie anruft, misstraut abnormalen Situationen wie etwa der schwarze Bildschirm oder die Dringlichkeitsargumente.
Geben oder zeigen Sie es niemals jemandem Codes per SMS erhalten oder die Zwei-Schritt-Verifizierungs-PIN. Diese sind persönlich und nicht übertragbar und ermöglichen es Ihnen, die Registrierung einer anderen Person abzuschließen.
Wenn Sie Videoanrufe mit undurchsichtigen Bildern, hartnäckigen Anfragen oder technischen Ausreden erleben, legen Sie auf und bestätigen Sie Ihre Identität auf andere Weise. Denken Sie im Zweifelsfall daran, dass Es gibt keinen legitimen Support, der Sie nach Codes fragt. nicht einmal, wenn Sie durch Ihren Bildschirm sehen.
Behalten Sie das Betriebssystem und die aktualisierte Apps, Benachrichtigungsinhalte auf dem Sperrbildschirm ausblenden und Voicemail mit einer starken PIN stärken. Diese Einstellungen Code-Exposition begrenzen und andere sensible Tasten.
Die Kombination aus Social Engineering und der Geschwindigkeit, mit der Betrüger agieren, erfordert Vorsicht. Ihre Vorgehensweise zu kennen, schnell zu reagieren und anzuwenden gute Sicherheitspraktiken macht einen Unterschied, wenn es darum geht, Ihr Konto zu schützen und neue Betrügereien zu verhindern.