Eine Nachricht von einem Freund bittet Sie, in einem Wettbewerb für ihn zu stimmen. Der Link scheint real zu sein, führt aber zu einer gefälschten Website, die einen Bestätigungscode erfordert. In diesen Momenten übernehmen die Betrüger die Kontrolle über Ihr Konto. das Nachbarschaftsinformationsnetzwerk in den Flämischen Ardennen (Belgien) hat eine formelle Warnung gestartet, um diese Betrugswelle zu stoppen.

(Mitarbeiter: Belgien / Technologie & Sicherheit)

In einer Welt, in der sich die Kommunikation auf Telefonen massiv bewegt hat, ist Vertrauen die am stärksten gefährdete Währung. Wenn Sie eine Nachricht von einem Freund oder Verwandten erhalten, ist Ihr Instinkt, ihr zu helfen, insbesondere wenn Sie nach einer trivialen Sache gefragt werden: einer Abstimmung für einen Wettbewerb. Aber genau in diesem Moment der Entspannung wird eine der tückischsten digitalen Fallen des Augenblicks ausgelöst.

Diese Angriffsmethode wird genannt „Geisterpaarung” (Geisterpaarung). Gauner brechen Ihr Passwort nicht mit brutaler Gewalt, sondern bringen Sie dazu, ihre Tür zu öffnen.

Der perfekte Köder: Die Abstimmung

Alles beginnt mit einer scheinbar unschuldigen Nachricht auf WhatsApp: Ein bekannter Kontakt fordert Sie auf, für ihn oder ein Familienmitglied in einem Wettbewerb zu stimmen (z. B. einem Fotowettbewerb oder einem künstlerischen Projekt). Sie werden an einen Link gesendet, der genau wie eine offizielle Abstimmungsseite aussieht.

Einmal auf der Website, fragt Sie die Plattform nach einem „Bestätigungscode”, um die Abstimmung zu validieren. Und hier kommt die Falle. Sie sind nicht auf einer Abstimmungsseite, sondern auf einem gefälschten Portal. Der Code, den der Gauner Sie fragt, ist kein Abstimmungscode, aber Zuordnungscode des neuen Geräts (Pairing-Code) für Ihr WhatsApp-Konto.

Wenn Sie diesen Code eingeben, ermöglicht die App den Tätern, ihr eigenes Gerät mit Ihrem Konto zu verbinden. Aus einem einfachen Druck auf einem Bildschirm wird Ihr Konto zu einem „Geist”, der von jemand anderem gesteuert wird.

Was passiert nach der Übernahme des Kontos?

Sobald die Gauner Zugriff auf Ihr Konto haben, schließen sie es nicht. Im Gegenteil. Ich benutze es, um alle deine anderen Kontakte zu täuschen. Sie senden dieselbe Nachricht an alle in Ihrem Telefonbuch, bitten Sie um Geld in Ihrem Namen oder setzen Sie die Kette der falschen Stimmen fort. Da die Nachricht von Ihrem Konto stammt, werden Ihre Freunde vertrauen und können wiederum Opfer werden.

Wie schützen Sie sich? Die drei lebenswichtigen Schritte

Die Behörden in Belgien senden über das Nachbarschaftsinformationsnetz (Buurinformatienetwerk) eine klare Botschaft: Maximale Wachsamkeit. Folgendes müssen Sie tun:

1. Überprüfen Sie Ihre angeschlossenen Geräte: Gehen Sie zu den Einstellungen der WhatsApp-Anwendung und suchen Sie nach der Option „Verknüpfte Geräte”. Hier sehen Sie alle Computer oder Telefone, die Zugriff auf Ihr Konto haben. Wenn Sie ein Gerät sehen, das Sie nicht erkennen, trennen Sie es sofort!
2. Teile niemals Codes: Die Golden Digital Security-Regel: Geben Sie niemals SMS oder WhatsApp-Verifizierungscodes an, egal wer danach fragt. Nicht einmal ein Freund. Wenn ein Freund einen Code benötigt, ist sein Profil bereits gebrochen.
3. Aktivieren Sie die zweistufige Überprüfung: Dies ist die stärkste Rüstung Ihres Kontos. Gehen Sie zu Einstellungen -> Konto -> Zweistufige Überprüfung und setzen Sie einen PIN. Selbst wenn Kriminelle einen Code erhalten, können sie das Konto ohne diese PIN nicht abrufen.

Schlussfolgerung

Der „Ghost Pairing” -Betrug ist eine harte Demonstration dafür, dass im digitalen Zeitalter die größte Verwundbarkeit nicht die Technologie, sondern die menschliche Psychologie ist. Kriminelle nutzen den guten Willen und den Wunsch zu helfen. Die Botschaft des Netzwerks in den Flämischen Ardennen ist einfach: „Gemeinsam sorgen wir für unsere Sicherheit”. Und der erste Schritt zur Sicherheit ist, wachsam zu sein. Nicht jeder Link, der Ihnen die Hilfe eines Freundes verspricht, ist unschuldig. Manchmal versteckt sich ein Geist hinter ihm, der nur Ihre digitale Identität stehlen möchte.