LANDKREIS ROSTOCK / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor „Ghost Pairing“: Betrüger kapern WhatsApp-Konten über gefälschte Abstimmungslinks. In einem dokumentierten Fall verlor ein 65-Jähriger am 24. Juli die Kontrolle über sein Konto. Parallel läuft nach den Warnhinweisen eine Phishing-Welle gegen Online-Banking-Nutzer mit E-Mails zur „Verifizierung erforderlich“. Zusätzlich stehen gefälschte Sicherheitsupdates und neue Angriffsmuster durch KI und Deepfakes im Fokus.
Wenn ein Smartphone plötzlich so wirkt, als gehöre es nicht mehr zum eigenen Benutzer, reicht oft schon ein Klick. Genau das beschreibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) in seinen aktuellen Sicherheitshinweisen am Beispiel von „Ghost Pairing“: Kriminelle versuchen, sich per gefälschter Abstimmungslinks Zugriff auf WhatsApp-Konten zu verschaffen, ohne dass das Opfer den klassischen Weg über Passwörter gehen müsste. Im Landkreis Rostock ist demnach ein Vorfall aufgefallen, bei dem ein 65-Jähriger am 24. Juli die Kontrolle über sein Konto verloren haben soll. Die Täter nutzten dabei nicht etwa technische Tricks allein, sondern auch sozialen Druck, indem sie seine Kontakte unter dem Vorwand einer dringenden Zahnbehandlung um Geld baten.
Technisch betrachtet zielt Ghost Pairing darauf, die Kopplungs- bzw. Bestätigungslogik von Anwendungen auszunutzen, die normalerweise nur im eigenen Besitzkontext funktioniert. Der Kern ist dabei weniger „Hacker-Magie“, sondern Timing und Täuschung: Abstimmungs- oder Verifizierungsmechanismen sollen vom legitimen Accountinhaber kontrolliert werden; gefälschte Links verschieben diese Kontrolle jedoch in Richtung des Angreifers. Das BSI ordnet den Angriff als Sicherheitsrisiko ein, das über reine Konto-Passwörter hinausgeht, weil die Hürde für die Angreifer sinkt, sobald Nutzer einen Link öffnen, der „wie echt“ wirkt. Für Betroffene bedeutet das: Selbst wenn die eigene Kontoseite bislang stabil schien, kann ein einmal erfolgreich manipuliertes Verifizierungsereignis die gesamte Kommunikationshistorie und den Kontaktkreis gefährden.
Der Blick auf weitere Maschen zeigt, dass sich Betrugsformen derzeit stark verschränken. Parallel dazu wird in den Hinweisen eine Phishing-Welle gegen Sparkassen-Kunden beschrieben, bei der E-Mails mit dem Betreff „Verifizierung erforderlich“ zum Datenabgleich fürs Online-Banking auffordern; als Frist wird der 2. August genannt. Auch die Deutsche Rentenversicherung wird dabei als Absender missbraucht – angeblich mit Köder-Charakter in Form „Sicherheitsupdates“ für Geräte. Solche Vorfälle sind deshalb besonders wirksam, weil sie mehrere Vertrauensanker kombinieren: bekannte Institutionen, zeitliche Dringlichkeit und eine Handlungskette, die sich in mobilen Oberflächen leicht auslösen lässt.
Hinzu kommt ein weiterer Beschleuniger, der nicht an einzelnen Branchen angreift, sondern an der Skalierung: KI und Deepfakes. Der Cybersicherheitsmonitor 2026 deutet darauf hin, dass viele Nutzer zwar grundsätzlich glauben, KI-generierte Inhalte erkennen zu können, gleichzeitig aber nur ein Teil tatsächlich Gegenmaßnahmen umsetzt. In der Praxis heißt das: KI-basierte Textgenerierung erleichtert personalisierte Phishing-Ansprache, während Deepfake-Formate die Echtheitsprüfung erschweren können – etwa dann, wenn Wiederherstellungs- oder Zahlungsanfragen nicht nur geschrieben, sondern auch audiovisuell untermauert werden. Genau hier geraten klassische Muster wie „Passwort reicht schon“ unter Druck, weil Angriffe immer häufiger mehrere Kanäle und Phasen abdecken: vom Erstkontakt über die Verifizierung bis hin zur tatsächlichen Handlung.
Als zentrale technische Antwort wird in den Hinweisen vor allem die Multi-Faktor-Authentifizierung hervorgehoben. Das ist mehr als ein „zusätzlicher Haken“: Je nachdem, wie ein Dienst MFA umsetzt, entsteht eine zweite Barriere, die nicht allein durch Kenntnis eines Passworts oder durch das Erreichen eines Links überwunden wird. Zusätzlich rückt das Thema Passkeys in den Vordergrund – in den Hinweisen als neue Passkey-Technologie beschrieben, die Konten bei WhatsApp, Amazon und Co. „sicher und stressfrei“ schützen soll. Auf der operativen Ebene geht es dabei um eine Passkey-Implementierung, die die Angriffsfläche reduziert, weil Nutzer nicht dauerhaft mit wiederverwendbaren Geheimnissen arbeiten müssen. Kritisch bleibt jedoch: Auch biometrische Ersetzungen oder alternative Wiederherstellungswege sind nur dann hilfreich, wenn das Zusammenspiel von Gerät, Dienst und Nutzerverhalten sauber konfiguriert ist.
Parallel zu digitalen Schutzmechanismen werden auch physische Umgehungen adressiert: In den Berichten wird etwa erwähnt, dass Diebe Alufolie nutzen könnten, um gestohlene Smartphones abzuschirmen. Die Folie soll wie ein Faradayscher Käfig funktionieren und so GPS- sowie Mobilfunksignale blockieren, wodurch eine Ortung deutlich schwieriger wird. Das wirkt auf den ersten Blick wie ein Side-Show-Thema, ist aber im Kern eine Realität mobiler Angriffswege: Wer Zugriff auf das Gerät oder auf Kommunikationspfade gewinnt, braucht nicht zwingend sofort digitale Eskalation. In den gleichen Hinweisen finden sich deshalb auch praktische Schutzideen, etwa die Deaktivierung der Nachrichtenvorschau, sowie Diebstahlsicherungen, die auf Fluchtbewegungen reagieren – Maßnahmen, die weniger gegen „Ghost Pairing“ im engeren Sinne wirken, aber die Opferposition im ersten Moment verbessern.
Schließlich zeigt der Blick auf das öffentliche Sicherheitsumfeld, dass die Verteidigung nicht nur auf Kontenebene stattfinden muss. Zum 10. September 2026 planen die Behörden einen Test des Warnsystems Cell Broadcast, mit der Voraussetzung iOS 16.1 oder Android 11; eine Anmeldung soll nicht nötig sein, da das System auf einer sehr priorisierten Stufe arbeiten soll. Seit November 2025 wird zudem eine Entwarnungsfunktion in Warnstufe 3 beschrieben. Für IT-Verantwortliche und Sicherheitsverantwortliche ist das mehr als Funktechnik: Es bettet Informationssicherheit in betriebliche Kommunikationsketten ein und erinnert daran, dass Nutzerinteraktion, Timing und Verlässlichkeit derselben Angriffsvorlage gleichen können – nur eben mit umgekehrter Richtung, wenn echte Warnungen zuverlässig ankommen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ghost Pairing und KI-Phishing: BSI warnt vor WhatsApp-Kontoübernahmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ghost Pairing und KI-Phishing: BSI warnt vor WhatsApp-Kontoübernahmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ghost Pairing und KI-Phishing: BSI warnt vor WhatsApp-Kontoübernahmen« bei Google Deutschland suchen, bei Bing oder Google News!