Betrüger kapern Whatsapp-Konten mittels Anrufweiterleitung

01. Juni 2022, 12:08 |  1 Kommentar

Mit der Betrugsmasche können Accounts in nur wenigen Minuten übernommen und die Opfer ausgesperrt werden



Hacker können dank eines Features zur automatischen Anrufweiterleitung, nun WhatsApp Konten übernehmen, wie "Bleeping Computer" berichtet. In Kombination damit, dass Whatsapp den Versand von OTP-Verifikationscodes per Sprachanruf erlaubt, sollen Accounts in wenigen Minuten gekapert werden können.

Voraussetzung für eine erfolgreiche Übernahme ist demnach, dass Angreifer die Telefonnummer des Opfers kennen. Außerdem sei etwas Social Engineering notwendig. Potenzielle Opfer müssten davon überzeugt werden, eine bestimmte Nummer mit vorangestelltem "Man Machine Interface"-(MMI-)Code anzurufen, damit die automatische Rufweiterleitung aktiviert werde.

Zunächst erhalten Sie einen Anruf von dem Angreifer, der Sie dazu überredet, die folgende Nummer anzurufen: **67* oder *405*. Innerhalb weniger Minuten wird Ihr Whatsapp abgemeldet, und die Angreifer erhalten die vollständige Kontrolle über Ihr Konto


... sagte Rahul Sasi, CEO der Cybersicherheitsfirma Cloudsek, zu "Bleeping Computer". Bei den in Sternchen gestellten Ziffern handelt es sich um entsprechende MMI-Codes, mit denen dem eigenen Mobilfunkanbieter bestimmte Anordnungen erteilt werden können.

Wurde die automatische Weiterleitung aktiviert, können die Angreifer den Whatsapp-Registrierungsprozess auf ihrem Smartphone starten und den notwendigen Login-Code via Sprachanruf an die Telefonnummer des Opfers schicken - der dank Weiterleitung bei ihnen landet. Aktivieren sie im nächsten Schritt die Zwei-Faktor-Authentifizierung, hätten sie volle Kontrolle, heißt es im Bericht.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (6 Stimmen)


Weitere News:
Pay to Use: Samsung bereitet den Start eines Smartphone-Abos vor
Permanenter Fluglärm kann Herzgesundheit schädigen
Cyberangriff: Ukraine zerstört Netzwerk eines russischen Providers
Jackery: Solardachziegel kaum von Dachpfannen unterscheidbar
Marvel Rivals verwendet Hintern mehrfach
aleX fotografiert: Am Friedhof Vögel und süsse Eichhörnchen
Pixel 4a: Google verringert Akkulaufzeit per Update
Entwickler bedient Windows 11 mit nur 184 MByte RAM
Facebook, Instagram, Threads: Zuckerberg will keine Fakten mehr checken
Ein Minecraft Film


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025

Top