Als wichtigstes Kommunikationsmittel der Brasilianer zieht die Messaging-Plattform von Meta ständig die Aufmerksamkeit virtueller Gangs auf sich. Umfragen von Informationssicherheitsexperten zeigen, dass Kontoführung jedes Jahr zu gigantischen finanziellen Verlusten führt, die fast immer auf der psychologischen Manipulation der Opfer beruhen. Das Verständnis der Funktionsweise dieser Straftaten gibt dem Benutzer die Möglichkeit, Unregelmäßigkeiten rechtzeitig zu bemerken, um Erpressungen gegenüber Verwandten oder das Durchsickern vertraulicher, im Verlauf gespeicherter Dateien zu verhindern.
Technische Anzeichen dafür, dass Ihr Profil durch Dritte kompromittiert wurde
Es ist schwierig, dass ein Cyberangriff über einen längeren Zeitraum unbemerkt bleibt. Der erste Alarm auf dem Smartphone erscheint, wenn Benachrichtigungen über neue Nachrichten aus der Benachrichtigungsleiste verschwinden, was darauf hinweist, dass die Lektüre auf einem anderen Gerät stattgefunden hat. Das Opfer kann auch auf Textnachrichten stoßen, die in seinem Namen ohne seine Zustimmung gesendet werden, sowie auf unbefugte Änderungen des Profilfotos oder des Nachrichtensatzes – Taktiken, mit denen Betrüger Vertrauen vermitteln, bevor sie um Geld bitten.
Die Webversion des Messengers ist normalerweise die einfachste Möglichkeit zum Ausspionieren. Kriminelle bringen das Ziel dazu, einen betrügerischen zweidimensionalen Barcode zu scannen, der oft als unübersehbares Angebot oder vermeintliche Neuregistrierungspflicht getarnt wird. Sobald die Verbindung hergestellt ist, kann der Kriminelle jeden Kontakt gleichzeitig lesen und darauf reagieren, ohne dass auf dem Mobiltelefon des Opfers ein akustischer Alarm ausgelöst wird.
Ein plötzlicher Systemausfall auf dem Hauptgerät stellt eine Warnung mit maximalem Schweregrad dar. Die von Meta entwickelte Infrastruktur autorisiert nur ein Mobiltelefon als Administrator der Telefonleitung. Wenn auf dem Startbildschirm eine Warnung angezeigt wird, dass Ihre Nummer auf einem anderen Gerät aktiviert wurde, ist dies ein Beweis dafür, dass ein Klonen stattgefunden hat und der wahre Besitzer die Kontrolle über das Konto verloren hat.
Herkömmliche SMS-Nachrichten mit einem sechsstelligen Code erfordern äußerste Vorsicht. Diese Art von Benachrichtigung wird von den Servern des Unternehmens ausgelöst, wenn jemand versucht, Ihren Telefonanschluss auf einem unbekannten Smartphone zu registrieren. Wenn diese SMS eintrifft, ohne dass Sie ein neues Mobiltelefon gekauft oder die Anwendung neu installiert haben, wird deutlich, dass Betrüger in diesem Moment versuchen, Ihre digitale Identität zu stehlen.
Native Tools zur Blockierung von Betrügern
Um Profilverluste zu verhindern, müssen vom Technologieunternehmen selbst erstellte Verteidigungsressourcen aktiviert werden. Der effizienteste Mechanismus ist die zweistufige Verifizierung, bei der ein sechsstelliges Passwort festgelegt wird, das nach dem Zufallsprinzip berechnet wird und bei jedem Versuch, sich bei einem neuen Gerät anzumelden, unbedingt erforderlich ist. Diese Barriere funktioniert wie ein zusätzliches Vorhängeschloss und blockiert die Aktion des Angreifers, selbst wenn es ihm gelingt, die vom Betreiber gesendete SMS-Nachricht umzuleiten.
Die Überprüfung aktiver Verbindungen sollte Teil der Sicherheitsgewohnheiten jedes Benutzers sein. Im Hauptmenü der Anwendung zeigt der Abschnitt „Verknüpfte Geräte“ einen vollständigen Verlauf der Computer an, die Zugriff auf Konversationen haben. Durch das Trennen der Verbindung zu Computern, die Sie nicht kennen, oder zu Browsern, die Sie nicht mehr verwenden, wird die externe Sicht sofort unterbrochen, sodass ein erneuter Bildschirmscan erforderlich ist, um die Kommunikation wieder aufzunehmen.
Die Geheimhaltung einer per SMS empfangenen Nummer vermeidet Brasiliens erfolgreichste kriminelle Taktik. Kriminelle Gruppen geben sich als Mitarbeiter von Finanzinstituten, Krankenhäusern oder E-Commerce-Plattformen aus und fordern die Bestätigung des gerade auf dem Bildschirm eingeblendeten Codes. Durch die Bereitstellung dieser Zeichenfolge wird Betrügern das volle Eigentum an der Anwendung übertragen.
Versteckte Bedrohungen und das Risiko von Spionageprogrammen
Im Gegensatz zum herkömmlichen Kontodiebstahl ermöglicht das Abfangen durch Malware dem Besitzer, das Mobiltelefon weiter zu verwenden, während seine Daten stillschweigend kopiert werden. Als Stalkerware eingestufte Software wird in der Regel von Personen aus dem Umfeld des Opfers auf dem Gerät abgelegt oder in aus dem Internet heruntergeladene Dateien eingebettet. Diese Schadcodes zeichnen den Bildschirm des Geräts auf und senden alles, was eingegeben wird, an von Kriminellen kontrollierte Server.
Das physische Verhalten des Smartphones selbst hilft dabei, eine Infektion durch diese Tracker zu erkennen. Da der Virus ununterbrochen arbeitet, dauert die Akkuladung viel kürzer als normal und geht sogar dann zur Neige, wenn der Bildschirm des Mobiltelefons ausgeschaltet ist. Auch der Verbrauch des mobilen Internet-Franchise steigt sprunghaft an, eine direkte Folge des ständigen Sendens von Audios, Videos und Texten an die Datenbank des Spions.
Um sich vor dieser Art der Überwachung zu schützen, müssen Sie auf die von den Mobiltelefonherstellern bereitgestellten Systemaktualisierungen achten. Von Unternehmen wie Apple und Google veröffentlichte Korrekturpakete beheben Fehler, die das Eindringen dieser Viren ermöglichen. Die Aufrechterhaltung eines aktiven Antivirenprogramms und das Verbot der Installation von Programmen, die nicht aus offiziellen Stores stammen, bilden einen robusten Schutz gegen Datenschutzverletzungen.
Dringende Schritte, um wieder Zugang zu erhalten und Kontakte zu benachrichtigen
Die Reaktionsgeschwindigkeit unmittelbar nach Entdeckung des Angriffs bestimmt die Höhe des finanziellen Schadens. Der Leitungsinhaber muss einen Eindämmungsplan aufstellen, um Kriminelle auszuweisen, gespeicherte Informationen zu schützen und zu verhindern, dass Freunde Banküberweisungen auf kriminelle Konten vornehmen.
Notfallmaßnahmen folgen einem Zeitplan, der darauf ausgerichtet ist, Datenlecks zu stoppen. Durch die Ausführung dieser Aufgaben wird die Verbindung von Angreifern schnell unterbrochen, bevor sie ihre eigenen Passwörter aktivieren und das Konto dauerhaft sperren.
- Öffnen Sie den Bereich „Verbundene Geräte“ und beenden Sie alle aktiven Sitzungen auf Computern auf einmal.
- Deinstallieren Sie den Messenger von Ihrem Smartphone und laden Sie ihn erneut aus dem offiziellen Store herunter, wodurch das System gezwungen wird, einen neuen Bestätigungscode zu senden.
- Ändern Sie sofort die Passwörter für Ihre wichtigsten E-Mail- und Cloud-Dienste, die mit dem Gerät verknüpft sind.
- Rufen Sie Familienangehörige an und nutzen Sie soziale Netzwerke wie Instagram, um sie zu warnen, dass jede Geldanfrage ein Betrug ist, und weisen Sie die Opfer an, den Sonderrückgabemechanismus (MED) der Zentralbank zu nutzen, wenn sie bereits Pix gemacht haben.
- Senden Sie eine Nachricht an die offizielle Support-E-Mail-Adresse von Meta (support@whatsapp.com) und bitten Sie darum, die gestohlene Nummer vorübergehend zu sperren.
Durch die Verbreitung dieser Informationen wird schnell die Haupteinnahmequelle der Banden zerstört. Die Betrüger folgen einem bekannten Drehbuch und erfinden Geschichten über Limitüberschreitungen bei der Bank, um von den Freunden des Opfers Überweisungen per Pix anzufordern. Eine Frühwarnung durchbricht diese Manipulationsstrategie und verwandelt das gehackte Konto in einen wertlosen Vermögenswert für Straftaten.
Sicherheit der in der Cloud gespeicherten Dateien und Verschlüsselung
Die Wiedererlangung der Kontrolle über Ihr Profil beseitigt nicht das Risiko, dass Kriminelle Ihren Verlauf heruntergeladen haben. Sicherungskopien bleiben ausschließlich abhängig von Ihrem E-Mail-Passwort auf den Servern großer Technologieunternehmen gespeichert. Das Ändern dieser Zugangsdaten verhindert, dass der Betrüger jahrelange Unternehmensgespräche und persönliche Fotos auf ein geklontes Mobiltelefon überträgt.
Durch die Aktivierung der Ende-zu-Ende-Verschlüsselung für Cloud-Speicherungen entsteht eine Barriere, die Dokumente außerhalb Ihres Telefons unlesbar macht. Durch die Generierung eines spezifischen Passworts für dieses Datenpaket wird sichergestellt, dass der Inhalt der Konversationen auch dann, wenn Ihre E-Mail gehackt wird, für Personen gesperrt bleibt, die nicht über den ursprünglichen Sicherheitsschlüssel verfügen.
