Erfahren Sie, wie Sie Eindringlinge auf WhatsApp erkennen und Ihre persönlichen Daten schützen

7 Min. Lesezeit
whatsapp aplicativo celular Foto: rafastockbr/shutterstock.com

Als wichtigstes Werkzeug für den Nachrichtenaustausch zwischen Brasilianern ist der von Meta kontrollierte Messenger zu einem beliebten Nährboden für Betrüger geworden. Aktuelle Informationen von Informationssicherheitsexperten deuten darauf hin, dass Kontodiebstahl jedes Jahr enorme finanzielle Verluste verursacht, die in hohem Maße auf der psychologischen Manipulation der Opfer beruhen. Das Verständnis der Funktionsweise dieser Betrügereien ist für den Kontoinhaber der grundlegende Schritt, um Unregelmäßigkeiten zu bemerken, bevor Kriminelle in der Lage sind, über Pix Überweisungen an Verwandte anzufordern oder sensible Daten zu stehlen, die in Gesprächen gespeichert wurden.

Anzeichen dafür, dass Dritte Ihre Gespräche in der App ausspionieren

Ein Eingriff bleibt selten über längere Zeiträume verborgen. Der auffälligste erste Alarm auf einem Smartphone erscheint, wenn Hinweise auf neue Nachrichten plötzlich vom Bildschirm verschwinden und darauf hinweisen, dass die Lektüre auf einem anderen Gerät stattgefunden hat. Der Inhaber kann auch auf Textnachrichten stoßen, die ohne seine Zustimmung in seinem Namen gesendet werden, sowie auf plötzliche Änderungen des Profilfotos oder des Nachrichtensatzes – Manöver, mit denen Betrüger Vertrauen vermitteln, bevor sie den endgültigen Schritt unternehmen.

Die Version für Internetbrowser ist normalerweise ein weithin erforschter Zugangsweg für Invasionen. Betrüger können Gespräche verdoppeln, indem sie das Opfer dazu verleiten, einen betrügerischen QR-Code zu scannen, der oft als unübersehbares Angebot oder vermeintliches Sicherheitsupdate getarnt wird. Sobald diese Brücke geschaffen ist, beginnt der Angreifer, die gesamte Kommunikation gleichzeitig zu überwachen, ohne dass das Mobiltelefon des Opfers eine Benachrichtigung über die Verletzung der Privatsphäre ausgibt.

Ein äußerst schwerwiegendes technisches Zeichen ist die plötzliche Unterbrechung der Anwendung auf dem Smartphone. Die von Meta entwickelte Struktur ermöglicht, dass nur ein Haupttelefon die Registrierung der Telefonnummer speichert. Wenn auf dem Display eine Warnung angezeigt wird, dass die Leitung auf einem anderen Gerät aktiviert wurde, bestätigt dies, dass das Klonen von einem Betrüger durchgeführt wurde, wodurch der Zugriff des legitimen Benutzers sofort entzogen wird.

Der Empfang einer SMS-Textnachricht mit einem sechsstelligen Code erfordert höchste Vorsicht. Diese Nachricht wird automatisch von den Servern ausgelöst, wenn jemand versucht, Ihre Nummer auf einem anderen Mobiltelefon zu registrieren, und um die Autorisierung des Systems bittet. Wenn dieser Text Ihren Posteingang erreicht, ohne dass Sie ein neues Gerät konfiguriert haben, ist dies der eindeutige Beweis dafür, dass in diesem Moment ein Versuch unternommen wird, ein Profil zu stehlen.

Wesentliche Anpassungen, um den Datenschutz Ihrer Daten zu gewährleisten

Um einen Kontoverlust zu vermeiden, müssen Schutzschilde aktiviert werden, die vom Ersteller der Anwendung selbst bereitgestellt werden. Der effizienteste Mechanismus ist die zweistufige Verifizierung, eine Funktion, die ein sechsstelliges Passwort festlegt, das von Zeit zu Zeit abgefragt wird und bei der erneuten Installation des Messengers unerlässlich ist. Diese PIN fungiert als unüberwindbare Barriere und verhindert den Abschluss des Diebstahls, selbst wenn es dem Kriminellen gelingt, die Authentifizierungs-SMS des Betreibers zu umgehen.

Die digitale Reinigung vernetzter Geräte sollte für den Nutzer zur ständigen Gewohnheit werden. Im Einstellungsbereich gibt es den Bereich „Verbundene Geräte“, in dem alle Computer registriert sind, die zum Zugriff auf Chats berechtigt sind. Durch das sofortige Entfernen aktiver Sitzungen auf Computern, die Sie nicht kennen, wird die Anwesenheit von Eindringlingen sofort beseitigt, sodass ein neuer Bildschirmscan erforderlich ist, um die Verbindung wiederherzustellen.

Durch absolute Diskretion über temporäre Passwörter, die per SMS verschickt werden, lässt sich der beliebteste Betrug in Brasilien vermeiden. Kriminelle Gruppen rufen häufig Zielpersonen an, die sich als Mitarbeiter von Bankinstituten, Krankenhäusern oder E-Commerce-Plattformen ausgeben, und fordern die gerade auf dem Display angezeigte Nummer. Die Bereitstellung dieser Ziffern bedeutet, dass Sie den Betrügern die volle Kontrolle über Ihr Profil direkt überlassen.

Wie Spionageprogramme geräuschlos auf Ihrem Handy funktionieren

Im Gegensatz zum klassischen Diebstahl, bei dem die Verbindung zum Inhaber unterbrochen wird, bleibt bei der Überwachung durch bösartige Codes die normale Funktion des Messengers erhalten, während Informationen auf verborgene Weise extrahiert werden. Als Stalkerware eingestufte Anwendungen werden in der Regel von Personen in der Nähe des Opfers in das Smartphone eingefügt oder in Downloads außerhalb von App-Stores getarnt. Diese Bedrohungen zeichnen Bildschirmaktivitäten auf und senden Dialoge an von Hackern kontrollierte Datenbanken.

Die physischen Komponenten des Geräts geben oft durch Veränderungen im täglichen Verhalten Hinweise auf die Existenz dieser Tracker. Die Akkuladung beginnt schnell zu sinken, auch wenn das Mobiltelefon nicht verwendet wird, da der Virus ununterbrochen Dateien überträgt. Auch das mobile Internet-Franchise endet viel früher als erwartet, was die große Menge an Medien und Texten verdeutlicht, die geheime Software an das Netzwerk sendet.

Um sich vor dieser Art von Spionage zu schützen, ist es erforderlich, dass auf dem System des Geräts immer die neuesten Versionen der Marken ausgeführt werden. Die Patch-Pakete von Apple und Google beheben strukturelle Mängel, die es virtuellen Schädlingen ermöglichen würden, unbemerkt einzudringen. Der Einsatz von Antivirenlösungen und das strikte Verbot der Installation von Programmen zweifelhafter Herkunft bilden den idealen Schutzwall gegen Datenschutzverletzungen.

Notfall Schritt für Schritt nach Bestätigung der Profilinvasion

Die Geschwindigkeit des Handelns unmittelbar nach dem Erkennen des Zugangsverlusts bestimmt das Ausmaß des finanziellen und psychischen Schadens. Der eigentliche Eigentümer muss eine Reihe von schnellen Manövern durchführen, um die Verbindung der Betrüger zu unterbrechen, alte Gespräche abzuschirmen und zu verhindern, dass Freunde und Familie am Ende Beträge auf kriminelle Konten überweisen.

Hilfsmaßnahmen folgen einer Dringlichkeitshierarchie, die darauf abzielt, den Informationsverlust zu stoppen. Die Erfüllung dieser Aufgaben legt den Betrieb der Bande schnell lahm, bevor sie Zeit hat, die Sicherheitssperren der Anwendung zu ändern.

  • Betreten Sie den Bereich „Angeschlossene Geräte“ und wählen Sie den Befehl zum gleichzeitigen Beenden aller Browsersitzungen.
  • Deinstallieren Sie den Messenger vom System und laden Sie ihn erneut aus Ihrem Handy-Shop herunter, wodurch das System gezwungen wird, einen neuen Code per SMS zu senden.
  • Ändern Sie sofort die Anmeldeinformationen Ihrer Cloud-Backup-Dienste, die mit Ihrem Smartphone verbunden sind.
  • Rufen Sie diejenigen in Ihrer Nähe an und nutzen Sie andere digitale Plattformen, um sie zu warnen, dass es sich bei jeder Geldanfrage um Betrug handelt.
  • Senden Sie eine E-Mail an das offizielle Support-Team von Meta und fordern Sie die vorübergehende Sperrung des mit Ihrer Nummer verknüpften Kontos.

Durch die Alarmierung Ihres Kontaktnetzwerks wird das Hauptziel der Betrüger schnell zunichte gemacht. Betrüger folgen einem bekannten Drehbuch und erfinden Geschichten über die Überschreitung von Banklimits oder medizinische Notfälle, um über Pix von den Freunden des Opfers Beträge einzufordern. Durch eine Vorwarnung wird diese Manipulationsstrategie durchbrochen, sodass den Kriminellen mit dem gekaperten Profil kein Gewinn entsteht.

So schützen Sie den in der Cloud gespeicherten Chatverlauf

Die Wiedererlangung der Kontrolle über die Nummer löst nur einen Teil des Dramas, wenn der Kriminelle Ihr Chat-Archiv heruntergeladen hat. Backups bleiben auf Google- oder Apple-Strukturen gehostet und werden durch die Passwörter dieser Hauptkonten geschützt. Das Ändern dieser Zugriffsschlüssel verhindert, dass der Angreifer jahrelange Dialoge, persönliche Fotos und berufliche Berichte auf ein sekundäres Mobiltelefon hochlädt.

Durch die Aktivierung der Ende-zu-Ende-Verschlüsselung für Backups entsteht eine zusätzliche Abschirmung, die dafür sorgt, dass die Daten außerhalb der offiziellen Umgebung vollständig verschlüsselt bleiben. Durch die Einrichtung eines eindeutigen Passworts für dieses im Internet gespeicherte Paket wird sichergestellt, dass der Inhalt Ihrer Nachrichten für Personen, die nicht über den richtigen Entschlüsselungsschlüssel verfügen, völlig unzugänglich bleibt, selbst wenn Ihre Haupt-E-Mail-Adresse kompromittiert wird.

Luís Henrique Costa é jornalista formado pela FMU, editor-chefe e fundador do Mix Vale, portal de notícias em atividade desde 2013. Responde pela direção editorial do veículo, que cobre Brasil e mundo em economia, benefícios sociais, esportes, tecnologia, ciência e entretenimento. Atua na área há mais de 15 anos e lidera uma equipe de cerca de 15 colaboradores.

Notícias relacionadas