Das Cybersicherheitsunternehmen ESET hat untersucht, worauf man bei WhatsApp-Betrug achten sollte, und hat seine Empfehlungen geteilt. Mit über zwei Milliarden Nutzern ist WhatsApp ein riesiges potenzielles Ziel für Betrüger. Im Dezember 2022 wurde bekannt, dass eine Datenbank mit mehr als 500 Millionen WhatsApp-Konten im Darknet zum Verkauf angeboten wurde. Durch die Zahlung von mehreren tausend Dollar können Betrüger an echte Informationen über die zahlreichen aktiven WhatsApp-Benutzer gelangen. Für Betrüger ist es nicht schwer, ihre Ziele zu treffen, da jeder, der Ihre Telefonnummer kennt, Ihnen eine WhatsApp-Nachricht senden kann.
Sind wir gefährdet?
WhatsApp-Benutzer laufen Gefahr, betrogen zu werden. Betrüger zielen normalerweise nicht auf bestimmte Benutzer ab, sie verwenden eine Trial-and-Error-Methode. Im Allgemeinen probieren sie ihre Strategie an ein paar Leuten aus, in der Hoffnung, einige Leute zu täuschen. Meistens sind sie erfolgreich. Behörden auf der ganzen Welt haben Betrugsberichte erhalten, in denen Schäden in Millionenhöhe gemeldet wurden.
Phishing und Bestätigungscodes per SMS
Sie haben gerade eine Textnachricht mit einem unaufgeforderten Authentifizierungscode erhalten, der angeblich von Microsoft, Google oder sogar WhatsApp mit dem Piepton auf Ihrem Telefon gesendet wurde. Sie ignorieren diese Nachricht, aber dann mit einem zweiten „Beep Beep“ erregt eine WhatsApp-Nachricht von jemandem in Ihren Kontakten Ihre Aufmerksamkeit. Es sieht so aus, als ob der Code versehentlich an Sie gesendet wurde. Ein ähnliches Szenario kann auftreten, wenn jemand, den Sie nicht kennen, behauptet, „einige Ihrer Nummern verwechselt“ zu haben. Das Ziel des Betrügers ist es, Zugang zu Ihrem Online-Konto zu erhalten, für das ein SMS-Code zur Authentifizierung erforderlich ist. Wenn Sie diesen Code teilen, wird der Betrüger Ihre Informationen stehlen und sich sogar als Sie ausgeben.
Identitätsbetrug
Auch wenn es von einer unbekannten Nummer kommt, dürfen Sie eine Nachricht, dass Ihr Freund Sie um Geld für eine dringende Zahlung bittet, nicht abfragen. Diese Nachricht beginnt mit „Hallo, das ist meine neue Nummer“. Dieser Betrüger, der sich als Freund oder Verwandter ausgibt, geht noch weiter und bemüht sich, Vertrauen aufzubauen und allgemeine Antworten zu verwenden, die fast jeden überzeugen werden. Ohne es zu merken, schickst du einen Geldbetrag, den du nie zurückbekommst. Personen in Ihrer Umgebung, einschließlich anderer Familienmitglieder, können ebenfalls Opfer desselben Betrügers werden. Informieren Sie sie daher und schämen Sie sich nicht für diese Situation.
Umfragen, Pakete und Lotterien
Sie können auch dazu verleitet werden, Ihre persönlichen Daten anzugeben, anstatt Geld zu überweisen. Auch wenn es weniger riskant erscheint, als Geld zu verlieren, kann es auf lange Sicht tatsächlich weitaus schlimmere Folgen haben. Einige Rechtsdienste bieten Kundensupport über WhatsApp an. Daher mag es nicht verwunderlich erscheinen, dass Ihre Bank Sie beispielsweise vor „Kundenbetrug“ warnt und Sie auffordert, ein Formular zum Nachweis der Richtigkeit Ihrer persönlichen Daten auszufüllen, um dies zu verhindern. Dies kann Ihre Banking-Benutzerinformationen enthalten! Eine weitere einfache Möglichkeit, Ihre Informationen zu stehlen, besteht darin, gefälschte DHL- oder UPS-Textnachrichten zu senden, in denen Sie aufgefordert werden, an einer Umfrage teilzunehmen, um Ihre Lieferinformationen zu überprüfen. Auch wenn Sie keine Lieferung erwarten, können Sie diese Informationen teilen, falls Ihnen jemand unangekündigt etwas zusendet.
Hilfebezogener Betrug
Es ist ehrenhaft, eine Wohltätigkeitsorganisation oder Wohltätigkeitsorganisation im Rahmen unserer Möglichkeiten zu unterstützen. In Krisenzeiten ist es jedoch sehr wahrscheinlich, dass Betrüger unseren guten Willen missbrauchen. Die Betrüger schämen sich nicht und verwenden alle möglichen Bilder und Nachrichten, um Sie dazu zu bringen, "für einen guten Zweck" zu spenden. Diese Betrügereien haben oft gefälschte Websites und werden über WhatsApp und andere Messaging- und Social-Media-Apps verbreitet. Sie verbreiten sich schnell, wenn sie von wohlmeinenden Menschen geteilt werden, die mehr Hilfe erhalten möchten, indem sie das Wort verbreiten. Betrüger wenden oft emotionale Taktiken an, um Menschen zu täuschen, indem sie um Geld bitten und behaupten, dass sie Opfern von Naturkatastrophen oder Krankheiten helfen. In einigen Fällen verwenden sie sogar den Namen einer legitimen Wohltätigkeitsorganisation, um das Vertrauen der Menschen zu gewinnen. Aber Spenden kommen nie bei den Empfängern an. Um einen Wohltätigkeitsbetrug zu vermeiden, ist es wichtig, sich gründlich über die Organisation zu informieren, bevor Sie eine Spende tätigen, und seien Sie vorsichtig, wenn diese unerwünschte Anfrage von ausländischen Nummern stammt. Es ist immer am besten, sich direkt an die Wohltätigkeitsorganisation zu wenden und zu überprüfen, ob die Anfrage legitim ist.
Wie können wir uns schützen?
Denken Sie immer daran, dass ein Fremder, der Ihnen auf WhatsApp eine SMS sendet, ein Betrüger ist. Vermeide es nach Möglichkeit, auf Fremde zu antworten, die dir aus heiterem Himmel schreiben. ESET-Experten empfehlen außerdem, auf Folgendes zu achten:
- Geben Sie Ihre persönlichen Daten nicht an Personen weiter, die Sie nicht kennen.
- Überweisen Sie kein Geld, ohne zu überprüfen, ob diese Anfrage echt ist. Wenn Ihr Freund Ihnen beispielsweise eine Nachricht sendet, in der Sie um Geld gebeten werden, rufen Sie ihn an und hören Sie seine Stimme.
- Teilen Sie niemals Bestätigungscodes mit anderen. Wenn Ihnen jemand versehentlich seinen Code gesendet hat, kann er einen neuen anfordern.
- Öffnen Sie keine unbekannten Links. Wenn dir ein Freund etwas schickt, frage ihn, was es ist und ob er es dir tatsächlich geschickt hat. Wenn Sie neugierig sind, achten Sie auf Grammatikfehler oder seltsame Links (z. B. wenn der Link zu einer URL führt, die nicht mit dem Firmennamen übereinstimmt).
- Beachten Sie, dass Banken Ihnen keine WhatsApp-Nachricht senden, um Fragen zu stellen. Wenn Sie glauben, dass Ihre Bank Sie kontaktieren kann, teilen Sie ihr mit, dass Sie Ihre persönlichen Daten und Anmeldeinformationen nicht in Messaging-Apps angeben, sondern nur über ihre offizielle Website.