Betrüger kapern Whatsapp-Konten mittels Anrufweiterleitung

01. Juni 2022, 12:08 |  1 Kommentar

Mit der Betrugsmasche können Accounts in nur wenigen Minuten übernommen und die Opfer ausgesperrt werden



Hacker können dank eines Features zur automatischen Anrufweiterleitung, nun WhatsApp Konten übernehmen, wie "Bleeping Computer" berichtet. In Kombination damit, dass Whatsapp den Versand von OTP-Verifikationscodes per Sprachanruf erlaubt, sollen Accounts in wenigen Minuten gekapert werden können.

Voraussetzung für eine erfolgreiche Übernahme ist demnach, dass Angreifer die Telefonnummer des Opfers kennen. Außerdem sei etwas Social Engineering notwendig. Potenzielle Opfer müssten davon überzeugt werden, eine bestimmte Nummer mit vorangestelltem "Man Machine Interface"-(MMI-)Code anzurufen, damit die automatische Rufweiterleitung aktiviert werde.

Zunächst erhalten Sie einen Anruf von dem Angreifer, der Sie dazu überredet, die folgende Nummer anzurufen: **67* oder *405*. Innerhalb weniger Minuten wird Ihr Whatsapp abgemeldet, und die Angreifer erhalten die vollständige Kontrolle über Ihr Konto


... sagte Rahul Sasi, CEO der Cybersicherheitsfirma Cloudsek, zu "Bleeping Computer". Bei den in Sternchen gestellten Ziffern handelt es sich um entsprechende MMI-Codes, mit denen dem eigenen Mobilfunkanbieter bestimmte Anordnungen erteilt werden können.

Wurde die automatische Weiterleitung aktiviert, können die Angreifer den Whatsapp-Registrierungsprozess auf ihrem Smartphone starten und den notwendigen Login-Code via Sprachanruf an die Telefonnummer des Opfers schicken - der dank Weiterleitung bei ihnen landet. Aktivieren sie im nächsten Schritt die Zwei-Faktor-Authentifizierung, hätten sie volle Kontrolle, heißt es im Bericht.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (6 Stimmen)


Weitere News:
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Wegen Sicherheitslücke: D-Link drängt auf Entsorgung älterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautstärke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Nvidia wächst rasant und Aktie fällt
Über Spotify wird nun auch raubkopierte Software verteilt


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top