Paraguay warnt vor WhatsApp-Betrug: Voicemail fängt Verifizierungscodes ab

LONDON (IT BOLTWISE) – Das paraguayische Technologie- und Kommunikationsministerium warnt vor einer Betrugsmethode, bei der Kriminelle WhatsApp-Verifizierungscodes über den Anrufbeantworter abfangen. Täter versuchen dabei, einen automatisierten Verifizierungsanruf auszulösen und den Sicherheitscode per Voicemail abzuhören, um anschließend fremde Konten zu übernehmen. Besonders gefährdet seien Nutzer, die Standard- oder Werks-PINs wie 0000, 1234 oder 123456 nicht geändert haben. Betroffene verlieren nach der Kontoübernahme in der Regel schnell den Zugriff auf Nachrichten und Kontakte.

In Paraguay zieht das Ministerium für Technologie und Kommunikation (Mitic) eine konkrete Betrugsmasche aus dem Schatten: Kriminelle sollen WhatsApp-Verifizierungscodes nicht über das eigentliche Nutzerkonto aushebeln, sondern über den Umweg des Telefonanschlusses und des Anrufbeantworters. Das Vorgehen zielt darauf ab, dass bei der Kontoregistrierung ein Sicherheitscode als Sprachnachricht auf der Mailbox landet. Damit wird ein Teil der Authentifizierung aus der App heraus in die Telefon-Infrastruktur verlagert, die im Alltag häufig weniger streng abgesichert ist als ein Smartphone oder ein Messaging-Konto.

Technisch beginnt der Ablauf laut Warnhinweis damit, dass Angreifer bei der Registrierung gezielt einen automatisierten Verifizierungsanruf anstoßen. Wenn das potenzielle Opfer den eingehenden Anruf nicht entgegennimmt, hinterlässt das System den Sicherheitscode als Voicemail auf der Mailbox. Anschließend sollen die Täter per Fernabfrage auf die Mailbox zugreifen, um den Code abzuhören. Der entscheidende Hebel liegt dabei nicht in einer „geknackten“ WhatsApp-Instanz, sondern in der Wahrscheinlichkeit, dass viele Nutzer den Anrufbeantworter mit einer Standard-PIN betreiben oder Werkswerte beibehalten.

Als besonders problematisch nennt Mitic Konstellationen, in denen Nutzer die Mailbox-PIN nicht ändern. Genannt werden Standardwerte wie 0000, 1234 oder 123456. Dazu kommt ein Timing-Aspekt: Die Anrufe erfolgen dem Hinweis zufolge häufig nachts, weil dann die Chance steigt, dass der eingehende Anruf im Schlaf übersehen wird und die Voicemail den Code zuverlässig „auffängt“. Beobachtungen sollen zudem zeigen, dass Betroffene innerhalb von sechs Stunden bis zu 14 Verifizierungscodes erhalten können, bevor der Kontoverlust eintritt; ein direkter Nachweis für den Zusammenhang mit der Voicemail-Masche sei jedoch nicht in jedem Einzelfall erbracht.

Der operative Schaden entsteht, sobald Angreifer den Verifizierungscode genutzt haben, um das WhatsApp-Konto auf ihrem eigenen Mobiltelefon anzumelden. Für den ursprünglichen Nutzer bedeutet das meist eine sofortige Trennung der Verbindung: Er verliert den Zugriff auf Nachrichten sowie Kontakte, während die Kommunikationsidentität faktisch auf ein anderes Gerät umgezogen wird. Diese Logik macht die Masche für Angreifer attraktiv, weil sie mit relativ niedriger Komplexität arbeitet: Entscheidend ist nicht das Umgehen moderner Verschlüsselung auf Anwendungsebene, sondern das Erreichen eines gültigen Codes und die anschließende Neuregistrierung.

Für die Prävention rückt das Ministerium vor allem Maßnahmen in den Vordergrund, die den Registrierungspfad absichern. An erster Stelle nennt Mitic die Aktivierung der Zwei-Schritt-Verifizierung in den WhatsApp-Einstellungen, geschützt durch eine persönliche sechsstellige PIN. Zusätzlich sollte laut Warnung strikt verhindert werden, dass Verifizierungscodes an Dritte weitergegeben werden. Damit adressiert die Empfehlung genau die Schnittstelle, an der das System bei einem Voice-basierten Abgriff ausgenutzt werden kann: Wer den Code nicht bereitwillig preisgibt und wer die Anmeldung stärker mit der eigenen PIN koppelt, reduziert die Angriffswahrscheinlichkeit deutlich.

Auch die Telefon-Seite der Kette steht im Fokus. Mitic empfiehlt, voreingestellte Standard-PINs des Anrufbeantworters durch individuelle Kennziffern zu ersetzen. Alternativ wird genannt, die Mailbox beim jeweiligen Mobilfunkanbieter vollständig deaktivieren zu lassen, sofern dies im Nutzeralltag möglich ist. Ein Beispiel, das im Hinweis auftaucht, ist der GSM-Code ##002# zur Abschaltung von Rufumleitungen; je nach Anbieter könne das unterschiedlich wirken und ersetze nicht die Absicherung durch eine Zwei-Schritt-Verifizierung. Aus Sicht der Umsetzung ist das plausibel: Rufumleitungen beeinflussen, wohin Anrufe nach einem Nicht-Erreichen geleitet werden, während die Zwei-Schritt-Verifizierung die Authentifizierung innerhalb des Messaging-Systems härter macht.

Dass das Ministerium bereits 2020 auf eine identische Vorgehensweise hingewiesen habe, zeigt zudem, wie dauerhaft solche Angriffe sein können. Viele Sicherheitsprobleme entstehen nicht durch einmalige Schwachstellen, sondern durch wiederkehrende „Fehlannahmen“ im Nutzerverhalten: Standard-PINs gelten als bequem, nachts geht ein Anruf schon mal unter, und die Mailbox wird als Nebenfunktion betrachtet. Für Unternehmen, die Bring-Your-Own-Device nutzen, ist das ebenfalls relevant, weil die Kontosicherheit der Mitarbeitenden indirekt auch den Zugriff auf Kommunikations- und Kontaktinformationen betrifft. In der Praxis heißt das: Schutzkonzepte sollten nicht nur App-Einstellungen umfassen, sondern auch die Nebenkanäle wie Mailbox-PINs und Provider-spezifische Rufumleitungslogik.

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

534,40 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz) | Plaud für Profis & Teams Sprachrekorder Multimodale Aufnahme Audiorekorder für Meetings Vorlesungen Interviews Telefonate

187,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

57,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

39,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke | Geburtstagsgeschenk Gadgets Lustige Kleine Geschenke für Männer, Adventskalender Füllung Männer Geschenke

10,96 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!