WhatsApp bleibt das bevorzugte Ziel von Cyberkriminellen, die unaufmerksame Nutzer täuschen wollen. Behörden und Sicherheitszentren haben eine Warnung vor einer neuen gezielten Angriffskampagne herausgegeben, die hauptsächlich auf iPhone-Nutzer abzielt. Die Methode ist besonders besorgniserregend, da sie Angreifern ermöglicht, das Konto zu stehlen, ohne dass das Opfer den Gerätebildschirm berühren muss.
Diese Technik nutzt Schwachstellen in der Integration von WhatsApp mit anderen Apple-Diensten aus. Die Kriminellen können Verifizierungscodes und Authentifizierungsdaten durch automatisierte Methoden abfangen, ohne physischen Zugang zum Gerät des Opfers zu benötigen. Der Angriff funktioniert still, was seine Erkennung extrem schwierig macht.
Betroffene Nutzer verlieren den Zugang zu ihrem WhatsApp-Konto und sind gleichzeitig weiteren Betrügereien ausgesetzt. Die Angreifer können das gestohlene Konto nutzen, um Nachrichten an Kontakte des Opfers zu senden und Geld oder persönliche Informationen zu erfragen. Diese Kampagne stellt eine signifikante Weiterentwicklung der zuvor verwendeten Social-Engineering-Taktiken dar.
