Der Verlust des Zugriffs kann nur der Anfang des Problems sein. Wenn ein Cyberkrimineller ein Konto übernimmt, kann er die Identität des Opfers vortäuschen und Familienangehörige, Freunde oder Kollegen anschreiben, um Geld oder Sicherheitscodes zu verlangen oder betrügerische Links zu verschicken. Deshalb kann es entscheidend sein, schnell zu erkennen, was passiert ist, und in den ersten Minuten zu handeln, um die Folgen zu begrenzen.
Auch wenn umgangssprachlich davon die Rede ist, dass WhatsApp "gehackt" wurde, steckt nicht immer ein ausgeklügelter Cyberangriff dahinter. Eine von Kriminellen eingesetzte Methode besteht darin, das Opfer zu täuschen, um den sechsstelligen Code zu erhalten, den WhatsApp zur Registrierung einer Telefonnummer verschickt. Es kann auch vorkommen, dass jemand ohne Erlaubnis ein Gerät mit dem Konto verknüpft hat, sich Malware auf dem Mobiltelefon befindet oder ein SIM-Swapping stattgefunden hat – ein Betrug, bei dem eine Kopie der SIM-Karte beschafft wird.
Es gibt mehrere Anzeichen, die Alarm auslösen können: dass WhatsApp unsere Sitzung unerwartet beendet, wir einen Registrierungscode erhalten, den wir nicht angefordert haben, verknüpfte Geräte entdecken, die wir nicht kennen, oder unsere Kontakte uns über seltsame Nachrichten informieren, die von unserer Nummer verschickt wurden. Auch kann der Hinweis erscheinen, dass die Nummer auf einem anderen Telefon registriert wurde.
WAS TUN, WENN WHATSAPP GEHACKT WURDE?
Als Erstes sollte man versuchen, so schnell wie möglich die Kontrolle über das Konto zurückzugewinnen. Dazu muss man WhatsApp auf dem Telefon öffnen, die Telefonnummer eingeben und einen neuen sechsstelligen Registrierungscode anfordern, der normalerweise per SMS oder Anruf übermittelt wird. Nach der korrekten Eingabe dieses Codes ist das Konto wieder auf dem eigenen Mobiltelefon registriert und die Sitzung der Person, die unsere Nummer auf einem anderen Telefon verwendet hat, wird beendet.
Während des gesamten Vorgangs gilt eine wichtige Regel: Diesen sechsstelligen Code darf man niemals mit jemandem teilen. Auch dann nicht, wenn die Person, die uns anschreibt, behauptet, ein Freund, ein Unternehmen oder der technische Support von WhatsApp zu sein. Gerade durch solche Täuschungen versuchen Cyberkriminelle, an den Code zu gelangen und Konten zu übernehmen.
Es kann eine weitere Situation eintreten. Beim Öffnen von WhatsApp kann dem Nutzer die Meldung "Dieses Konto kann WhatsApp nicht verwenden" angezeigt werden, weil eine Aktivität möglicherweise gegen die Nutzungsbedingungen verstoßen hat. Die App selbst ermöglicht es in diesen Fällen, eine Überprüfung zu beantragen, um den Zugang wiederzuerlangen, und weist darauf hin, dass die meisten dieser Überprüfungen innerhalb der folgenden 24 Stunden abgeschlossen werden.
Nach der Wiederherstellung des Kontos sollte man zu Einstellungen > Verknüpfte Geräte gehen und die dort angezeigten Geräte einzeln überprüfen. Wenn wir einen Computer, ein Telefon oder ein Gerät finden, das wir nicht kennen, müssen wir diese Sitzung sofort beenden.
WAS PASSIERT, WENN WHATSAPP EINE UNBEKANNTE PIN VERLANGT?
Der Vorgang kann komplizierter werden, wenn WhatsApp nach der Eingabe des per SMS erhaltenen Codes eine PIN für die zweistufige Verifizierung verlangt, die wir nie eingerichtet haben. Das kann passieren, wenn die Person, die das Konto übernommen hat, diese Sicherheitsmaßnahme aktiviert hat.
Ist eine E-Mail-Adresse mit dem Konto verknüpft, kann die PIN möglicherweise über diese Methode zurückgesetzt werden. Andernfalls kann es notwendig sein, sieben Tage zu warten, um wieder auf das Konto zuzugreifen, ohne die PIN zu kennen. Deshalb sollte man nicht versuchen, sie zu erraten, oder auf Dritte zurückgreifen, die versprechen, den Zugang wiederherzustellen.
Nach der Wiederherstellung des Kontos empfiehlt es sich, die eigene zweistufige Verifizierung zu aktivieren. Diese Funktion fügt eine zusätzliche Sicherheits-PIN hinzu und erschwert es, dass jemand das Konto erneut übernimmt, selbst wenn er den Registrierungscode erhält.
BENACHRICHTIGEN SIE IHRE KONTAKTE SO SCHNELL WIE MÖGLICH
WhatsApp wiederherzustellen hat Priorität, doch eine weitere Maßnahme sollte praktisch gleichzeitig erfolgen: die Benachrichtigung unserer Kontakte. Wenn jemand Zugriff auf das Konto erlangt hat, könnte er die ersten Minuten nutzen, um Familienangehörige und Freunde anzuschreiben und sich als uns auszugeben.
Die Täuschung kann verschiedene Formen annehmen: von der Behauptung, wir hätten unsere Nummer geändert, bis zur dringenden Bitte um Geld, der Aufforderung zu einer Überweisung oder dem Versand eines Links, auf den das nächste Opfer klicken soll. Solange wir den Zugriff nicht wiedererlangt haben, können wir per Anruf, SMS, E-Mail oder über ein anderes soziales Netzwerk warnen und unsere Kontakte bitten, verdächtige Anfragen aus unserem WhatsApp zu ignorieren.
Nach dem erneuten Zugriff sollte man außerdem die zuletzt verschickten Nachrichten, die Statusmeldungen, das Profilfoto und den Profilnamen sowie andere Änderungen überprüfen, die wir nicht wiedererkennen. Das kann helfen festzustellen, was der Angreifer während seines Zugriffs getan hat und wen wir warnen müssen.
WAS TUN, WENN AUCH DIE SIM-KARTE NICHT FUNKTIONIERT?
Wenn wir neben dem Verlust von WhatsApp feststellen, dass unser Telefon plötzlich keinen Empfang mehr hat, erfordert die Situation besondere Aufmerksamkeit. Dies kann ein Hinweis auf SIM-Swapping sein, eine Methode, bei der Kriminelle die Ausstellung einer Kopie der SIM-Karte des Opfers veranlassen.
In diesem Fall muss man sofort den Mobilfunkanbieter kontaktieren, um zu klären, was passiert ist, eine betrügerische Ersatzkarte zu sperren und die Kontrolle über die Nummer zurückzuerlangen. Solange wir keinen Zugriff auf die Leitung haben, können wir normalerweise auch die für die Registrierung von WhatsApp notwendige SMS nicht empfangen.
Anders ist die Situation, wenn wir das Telefon verloren haben oder es gestohlen wurde. Neben der Benachrichtigung unserer Kontakte empfiehlt es sich, die SIM-Karte zu sperren, eine Ersatzkarte anzufordern, das Gerät aus der Ferne zu sperren oder zu löschen und die Passwörter der wichtigsten Konten zu ändern, die auf dem Mobiltelefon geöffnet waren.
SO VERHINDERN SIE, DASS WHATSAPP ERNEUT GEHACKT WIRD
Nachdem das Problem gelöst ist, sollte man die Sicherheit erhöhen. Die erste Maßnahme besteht darin, die zweistufige Verifizierung von WhatsApp zu aktivieren und sowohl diese PIN als auch die Registrierungscodes, die wir per SMS erhalten, stets geheim zu halten.
Außerdem empfiehlt es sich, die verknüpften Geräte regelmäßig zu überprüfen, WhatsApp und das Betriebssystem des Telefons aktuell zu halten und unerwarteten Nachrichten zu misstrauen, die ein Gefühl der Dringlichkeit erzeugen sollen. Angebliche Probleme mit einem Paket, Bankwarnungen, Gewinne, Jobangebote oder Nachrichten eines Bekannten, der nach einem Code fragt, können Betrugsversuche verbergen.
Und es gibt eine einfache Regel, die viele Probleme verhindern kann: Wenn Sie einen WhatsApp-Code erhalten, den Sie nicht angefordert haben, geben Sie ihn niemandem. Der Eingang dieser Nachricht bedeutet nicht zwangsläufig, dass jemand in Ihr Konto eingedrungen ist, kann aber darauf hindeuten, dass jemand versucht, Ihre Nummer zu registrieren.
