Indien schreibt WhatsApp vor, Cyberkriminelle nicht nur zu sperren, sondern ihre Smartphones komplett unbrauchbar zu machen. Die Regierung reagiert damit auf eine Welle von Erpressungsbetrug, die Bürger um Milliarden bringt. Die Maßnahmen markieren einen radikalen Kurswechsel in der Plattform-Regulierung.
Kampf gegen digitale Erpressung
Hintergrund ist der explosive Anstieg sogenannter digitaler Verhaftungs-Betrügereien. Dabei geben sich Kriminelle in Videoanrufen als Polizei- oder Zollbeamte aus. Sie behaupten, das Opfer sei in schwere Verbrechen wie Geldwäsche verwickelt. Unter psychologischem Druck – teils stundenlanger Videoüberwachung – erpressen sie dann Geldtransfers, um eine angebliche Verhaftung abzuwenden.
Viele Android-Nutzer übersehen grundlegende Sicherheitsmaßnahmen, die sie vor solchen Betrugsmaschen schützen könnten. Dieser Gratis-Ratgeber zeigt Ihnen, wie Sie WhatsApp, Banking und Ihre persönlichen Daten effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Schäden sind immens: Allein 2024 wurden etwa 123.000 Fälle gemeldet, mit einem finanziellen Gesamtschaden von umgerechnet rund 215 Millionen Euro. Bisherige Gegenmaßnahmen wie das Sperren von Konten zeigten nur begrenzte Wirkung. Betrüger registrierten einfach neue Telefonnummern auf denselben Geräten und machten weiter.
Hardware-Sperren und SIM-Karten-Bindung
Jetzt geht die Regierung einen Schritt weiter. Ein hochrangiges Komitee des Innenministeriums hat WhatsApp angewiesen, Hardware-Identifikatoren zu blockieren. Konkret sollen die eindeutigen Seriennummern der Geräte – wie die IMEI-Nummer – gesperrt werden. Damit wäre ein einmal als betrügerisch identifiziertes Smartphone dauerhaft von WhatsApp ausgeschlossen. Die Plattform hat 45 Tage Zeit, einen technischen Umsetzungsplan vorzulegen.
Zusätzlich wird eine strikte SIM-Karten-Bindung vorgeschrieben. Ein WhatsApp-Konto muss fortlaufend mit einer physischen, aktiven SIM-Karte im Gerät verknüpft sein. Dies soll verhindern, dass Betrüger aus dem Ausland anonym indische Nummern über virtuelle Netze nutzen. Die Umsetzung dieser Technologie wird vier bis sechs Monate dauern.
KI-Einsatz und längere Datenspeicherung
Die Anforderungen gehen über Gerätesperren hinaus. WhatsApp soll fortschrittliche Anruferkennungs-Systeme einführen, die vor verdächtigen Kontakten warnen. Künstliche Intelligenz soll zudem die missbräuchliche Nutzung von Behörden-Logos erkennen und gefälschte Android-Apps identifizieren, mit denen Schadsoftware verteilt wird.
Da Kriminelle immer raffiniertere Methoden anwenden, reicht ein einfacher Basisschutz oft nicht mehr aus. Welche fünf speziellen Schritte Experten empfehlen, um Ihr Smartphone spürbar sicherer zu machen, erfahren Sie in diesem kostenlosen Leitfaden. Kostenlosen Sicherheits-Ratgeber herunterladen
Gleichzeitig verschärft die Regierung die Datenspeicherungs-Regeln. Gemäß den IT-Vorschriften von 2021 muss WhatsApp die Daten gelöschter Kontakte mindestens 180 Tage aufbewahren. Strafverfolgungsbehörden argumentieren, diese Frist sei für forensische Untersuchungen unerlässlich, um digitale Beweismittel zu sichern.
Präzedenzfall für Plattform-Regulierung
Die Direktiven markieren einen Paradigmenwechsel. Die Regulierung springt von der Konto- auf die Hardware-Ebene. Beobachter sehen darin einen neuen Standard für Hardware-Verantwortlichkeit in Software-Ökosystemen. Bisher beriefen sich Messaging-Dienste auf Privatsphäre und Ende-zu-Ende-Verschlüsselung, um solche tiefgreifenden Eingriffe abzulehnen. Der massive finanzielle Schaden durch Betrug gibt den Behörden nun starke Argumente.
WhatsApp hat laut Regierungskreisen bereits Kooperationsbereitschaft signalisiert und mehrere Sicherheitszusagen gemacht. Doch die Pläne sind nicht unumstritten. Datenschutzaktivisten und Oppositionspolitiker warnen vor regulatorischer Übermacht. Die Balance zwischen Sicherheit und Privatsphäre bleibt eine zentrale Herausforderung.
Blaupause für andere Plattformen?
Die kommenden Monate sind entscheidend. WhatsApp muss innerhalb von 30 Tagen einen Plan für neue Sicherheitsfunktionen vorlegen. Die vollständige Einführung der SIM-Bindung wird für Ende 2026 erwartet.
Cybersicherheitsexperten gehen davon aus: Zeigen die Maßnahmen Erfolg, wird die Regierung ähnliche Standards für andere Kommunikations- und Social-Media-Plattformen vorschreiben. Da sich Betrüger ständig anpassen, dürfte die Zusammenarbeit zwischen Tech-Konzernen und Strafverfolgung weiter zunehmen. Hardware-integrierte Sicherheitsprotokolle könnten so zum weltweiten Industriestandard werden.
