In den letzten Wochen haben spanische Strafverfolgungsbehörden einen deutlichen Anstieg von Betrugsfällen über WhatsApp verzeichnet. Dabei geben sich Cyberkriminelle als Familienmitglieder oder Freunde aus und fordern dringende Geldüberweisungen. Die Nationalpolizei in Navarra, die Guardia Civil in La Rioja und mehrere Gemeinden in Huelva haben entsprechende Warnungen herausgegeben, was zeigt, dass sich diese Betrugsmasche im ganzen Land ausbreitet.
Das Muster ist immer dasselbe: Das Opfer erhält eine Nachricht von einer bekannten Nummer, doch der Absender ist in Wirklichkeit ein Betrüger, der die digitale Identität einer ihm nahestehenden Person gestohlen hat. Die Geldforderung wird meist mit einem angeblichen Notfall oder einem Problem mit der Bank begründet, und es wird eine sofortige Überweisung auf ein Konto verlangt, das in vielen Fällen ausländischen Institutionen gehört. Besonders besorgniserregend ist, dass die betroffene Person weiterhin Zugriff auf ihr Konto hat und es somit normal weiter nutzen kann, während der Kriminelle im Hintergrund aktiv bleibt.
Wie Betrüger vorgehen
Laut den Ermittlungen erscheinen die betrügerischen Nachrichten nicht auf dem Gerät des Opfers , sondern werden von dessen Kontakten in regulären Unterhaltungen empfangen, wodurch die Anfrage völlig legitim erscheint. Zudem werden unbekannte Sitzungen nicht immer in der Funktion „Verknüpfte Geräte“ erkannt , sodass ein scheinbar normaler Scan keine Garantie für die Kontosicherheit bietet. Die Opfer geben an, keine Bestätigungscodes weitergegeben oder QR-Codes gescannt zu haben, was auf Schwachstellen im Betriebssystem oder der Anwendung selbst hindeutet.
In einigen Fällen haben Kriminelle sogar künstliche Intelligenz eingesetzt, um die Stimme der Person zu klonen, die sie imitieren. So geschehen bei einem Betrugsfall, den die Guardia Civil in La Rioja untersuchte: Das Opfer erhielt einen Anruf von einer Stimme, die wie die seiner Tochter klang. In anderen Fällen wurden Zero-Click-Angriffe auf iPhones festgestellt , die das Gerät kompromittieren, ohne dass der Nutzer auf Links klicken oder Passwörter eingeben muss, wie die EDITE-Einheit der Guardia Civil in Calahorra, Haro und Logroño warnte.
Empfehlungen der Behörden
Angesichts dieses Anstiegs appellieren die Strafverfolgungsbehörden an die Nutzer, sowohl ihr Betriebssystem als auch die WhatsApp-App stets aktuell zu halten . Sie empfehlen außerdem, das WhatsApp-Konto durch Aktivierung der Zwei-Faktor-Authentifizierung mit einem sicheren Passwort zu schützen, regelmäßig verknüpfte Geräte zu überprüfen und sich von unbekannten Sitzungen abzumelden. Es ist unbedingt erforderlich, SMS, QR-Codes oder Verifizierungscodes niemals an Dritte weiterzugeben und bei Geldforderungen per Nachricht misstrauisch zu sein, selbst wenn diese scheinbar von einem bekannten Kontakt stammen.
Um die Identität Ihres Gesprächspartners zu überprüfen, rufen Sie am besten die übliche Telefonnummer an (nicht über WhatsApp) oder nutzen Sie eine andere Kommunikationsmethode. Innerhalb der Familie empfiehlt es sich, ein Passwort oder ein Verifizierungssystem für Notfälle einzurichten. Benachrichtigen Sie außerdem umgehend Ihre Kontakte, falls Sie feststellen, dass Ihr Konto gehackt wurde , um sie vor einem ähnlichen Vorfall zu schützen, und melden Sie den Vorfall der Polizei oder der Guardia Civil.
Was tun, wenn Sie ein Opfer sind?
Wenn Sie vermuten, dass Ihr WhatsApp-Konto für Betrugsversuche an Familie oder Freunden missbraucht wird, informieren Sie zunächst alle Ihre Kontakte auf anderem Wege, damit diese jegliche Geldforderungen ignorieren. Melden Sie den Identitätsdiebstahl anschließend über die offiziellen Supportkanäle von WhatsApp und erstatten Sie Anzeige bei der Polizei. Falls Sie bereits eine Überweisung getätigt haben, ist es wichtig, umgehend Ihre Bank zu kontaktieren, um die Transaktion zu sperren. Die Polizei in La Rioja konnte dies erfolgreich umsetzen und dank der schnellen Zusammenarbeit mit den Banken 9.980,25 € zurückerhalten.
Die Behörden weisen darauf hin, dass Messengerdienste nicht geeignet sind, die Legitimität von Geldanforderungen zu überprüfen , insbesondere wenn diese unerwartet kommen oder die Überweisung auf ein anderes als das übliche Konto erfordern. Prävention und Identitätsprüfung vor jeder Überweisung sind unerlässlich, um Betrugsversuche über WhatsApp zu verhindern , die zunehmend raffiniertere und schwerer zu erkennende Methoden einsetzen.
