Sicherheitsexperten warnen vor einer neuen Methode zur Kompromittierung von Nutzerkonten beim Messenger-Dienst WhatsApp. Unter dem Namen GhostPairing ist eine Betrugsmasche bekannt geworden, bei der Angreifer gezielt die Funktion zur Gerätekopplung manipulieren. Ziel der Attacken ist es, unbefugten Zugriff auf die Kommunikation und die Daten der betroffenen Anwender zu erlangen.
Manipulation der Schnittstelle zur Geräteverknüpfung
Die Masche setzt bei der sogenannten Multi-Device-Funktion an, die es Nutzern ermöglicht, ihr WhatsApp-Konto auf mehreren Endgeräten gleichzeitig zu verwenden. Üblicherweise erfolgt diese Verknüpfung durch das Scannen eines QR-Codes oder die Verifizierung über eine Telefonnummer. Bei GhostPairing greifen die Akteure jedoch in diesen Prozess des Device Linkings ein.
Durch eine gezielte Manipulation gelingt es den Angreifern, ein eigenes, nicht autorisiertes Gerät mit dem Konto des Opfers zu koppeln. Berichten zufolge wird dieser Vorgang so maskiert, dass er für den rechtmäßigen Kontoinhaber nicht unmittelbar als Sicherheitsrisiko erkennbar ist. Sobald das fremde Gerät erfolgreich verknüpft wurde, können die Täter die Aktivitäten im betroffenen Konto nahezu in Echtzeit verfolgen.
Wer sich vor Ausspäh-Versuchen wie dem GhostPairing schützen möchte, sollte die grundlegende Sicherheit seines Betriebssystems nicht vernachlässigen. Dieser kostenlose Ratgeber zeigt in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Risiken für die Privatsphäre und Datensicherheit
Die Folgen einer erfolgreichen GhostPairing-Attacke sind für die Betroffenen schwerwiegend. Da WhatsApp die Synchronisation von Nachrichten über verschiedene Geräte hinweg unterstützt, erhalten die Angreifer Zugriff auf private Chats, Kontaktlisten und geteilte Medieninhalte. Ein besonderes Risiko besteht darin, dass die unbefugte Kopplung über einen längeren Zeitraum unentdeckt bleiben kann, da das Hauptgerät weiterhin wie gewohnt funktioniert.
In Fachkreisen wird die Entwicklung aufmerksam beobachtet, da sie eine Schwachstelle im Vertrauensverhältnis zwischen Nutzer und Plattform ausnutzt. Bisher liegen zwar keine detaillierten statistischen Angaben zur Anzahl der weltweit betroffenen Konten oder zur spezifischen regionalen Verbreitung der Masche vor, doch die Warnungen verdeutlichen die zunehmende Raffinesse von Angriffen auf Messenger-Infrastrukturen.
Empfehlungen zum Schutz des Nutzerkontos
Um sich vor der GhostPairing-Masche zu schützen, raten Experten zur regelmäßigen Überprüfung der Sicherheitseinstellungen innerhalb der App. WhatsApp bietet unter dem Menüpunkt für verknüpfte Geräte eine Übersicht aller aktiven Sitzungen an. Nutzer sollten diese Liste in kurzen Abständen kontrollieren und jedes Gerät, das ihnen nicht bekannt vorkommt oder das sie nicht mehr aktiv nutzen, sofort entfernen.
Da Messenger-Dienste zunehmend ins Visier von Kriminellen geraten, rücken datenschutzfreundliche Alternativen immer stärker in den Fokus. Ein kostenloser Report erklärt Schritt für Schritt, wie der Umstieg auf eine sicherere Kommunikation gelingt und die Privatsphäre gewahrt bleibt. Telegram Startpaket kostenlos anfordern
Zusätzlich gilt die Aktivierung der Verifizierung in zwei Schritten als eine der effektivsten Maßnahmen gegen die Übernahme von Konten. Durch diesen zusätzlichen PIN-Schutz wird es für Dritte deutlich schwieriger, unbefugte Änderungen an der Kontokonfiguration vorzunehmen. Fachleute betonen zudem, dass Nutzer niemals Kopplungsanfragen bestätigen sollten, die sie nicht selbst an einem vertrauenswürdigen Zweitgerät ausgelöst haben.
Da die Betrugsmasche GhostPairing gezielt auf die technischen Abläufe der Gerätekopplung setzt, bleibt die Wachsamkeit gegenüber ungewöhnlichen Systemmeldungen oder unerwarteten Aufforderungen zur Code-Eingabe der wichtigste Faktor zur Vermeidung einer Kontokompromittierung.
