LONDON (IT BOLTWISE) – GhostPairing missbraucht die Kopplungsfunktion von WhatsApp und bringt Opfer dazu, unerwartete Verbindungsanfragen zu bestätigen. Laut GenDigital wurden im ersten Halbjahr 2026 allein 114,2 Millionen E-Shop-Betrugsversuche abgewehrt, viele davon mit Identitätstests und gefälschten QR-Codes. Zusätzlich wurden in einer Kampagne zwischen dem 15. und 16. Juli 2026 getarnte VBScript-Dateien per WhatsApp verteilt, die Fernwartung nachlädt. Der Bericht zeigt damit nicht nur eine neue Betrugsmasche, sondern auch eine wachsende Angriffsfläche für mobile Endgeräte.
WhatsApp ist wieder in den Fokus von Angreifern geraten, diesmal mit einer Methode, die auf den ersten Blick wie eine legitime Nutzeraktion wirkt. Im Mittelpunkt steht „GhostPairing“: Die Technik nutzt die Geräte-Kopplungsfunktion der Messenger-App aus und verschiebt die Angriffslogik weg von klassischen Klickfallen hin zu einer manipulativen Bestätigung durch das Opfer. Der Mechanismus setzt auf eine Verbindungsanfrage, die die Betroffenen unerwartet erhalten und anschließend durch das Scannen eines angeblich passenden QR-Codes freigeben sollen. Gelingt die Bestätigung, entsteht für die Täter ein anhaltender Zugriff auf den Nachrichtenverlauf und die Kontaktliste.
Technisch betrachtet ist GhostPairing deshalb gefährlich, weil es nicht auf „Schadcode beim Klick“ angewiesen ist, sondern auf dem Missbrauch eines Kopplungs-Workflows basiert. Die Angreifer holen sich die entscheidende Zustimmung über Social Engineering: Häufig wird ein gefälschter QR-Code vorgezeigt, der eine vermeintlich neue oder wiederhergestellte Kopplung darstellen soll. Sobald die Berechtigung erteilt ist, können die Angreifer die Kommunikation aus Sicht des Kontos fortsetzen und damit auch Folgeangriffe erleichtern. Das ist ein Unterschied zu früheren WhatsApp-Kampagnen, die primär auf Phishing-Links oder auf manipulierte Medienanhänge setzten, während hier die Nutzerinteraktion selbst zur Sicherheitslücke wird.
Die Marktdaten aus dem Bedrohungsbericht zeigen, dass solche Muster skalieren. GenDigital nennt für das erste Halbjahr 2026 114,2 Millionen blockierte E-Shop-Betrugsversuche – ein Plus von 109 Prozent gegenüber dem Vorjahreszeitraum. Besonders stark fällt auch die Dynamik bei Identitätstuschungen aus: Fälle, in denen Kriminelle sich als Behörden ausgaben, stiegen um 387 Prozent, und die Variante „falsches Familienmitglied“ legte um 454 Prozent zu. Parallel explodierten Meldungen zu Datenschutzverletzungen: 3,3 Millionen Benachrichtigungen bedeuteten ein Plus von 628 Prozent; bei Bankkonten-Warnungen werden sogar 734 Prozent genannt. Das sind Größenordnungen, die für Unternehmen bedeuten: Betrug über Messaging wächst nicht linear, sondern mit klaren Sprungstellen durch neue Kampagnen.
Neben der GhostPairing-Welle verweisen die Sicherheitsforscher auch auf eine weitere WhatsApp-Kampagne, datumsnah eingegrenzt auf den 15. bis 16. Juli 2026. Dabei wurden getarnte VBScript-Dateien über WhatsApp verbreitet; die Anhänge waren als „Geschäftsdokumente“ etikettiert und sollten auf den Geräten der Opfer eine Fernwartungssoftware nachladen. Solche mehrstufigen Infektionen zielen typischerweise darauf ab, zuerst die Ausführung zu triggern und danach persistente Zugriffe zu ermöglichen, etwa für Datenabfluss oder die spätere Fernsteuerung. Auffällig ist zudem, dass die Kampagne bereits in elf Ländern nachgewiesen wurde – ein Hinweis darauf, dass der Kanal „Messaging“ in kurzer Zeit international ausgerollt werden kann.
Besonders brisant wird es, wenn Messaging nicht nur für Betrug, sondern für Zielangriffe genutzt wird. Laut Bericht wurden Abgeordnete und deren Mitarbeiter in Deutschland, den USA und den Niederlanden angegriffen; zudem wird von einem ausländischen Geheimdienst als Urheber ausgegangen. Dabei spielten Verifizierungscodes eine Rolle, mit denen sich Angreifer in Konten einloggen. Für das laufende Haushaltsjahr werden über 20.000 Phishing-Versuche und 1.458 Cyber-Warnungen genannt. Gleichzeitig taucht in solchen Szenarien häufig die Frage nach Regulatorik und Governance auf: Betreiber und betroffene Organisationen müssen Datenschutz- und Meldepflichten berücksichtigen, etwa wenn Kontozugriffe zu personenbezogenen Datenabflüssen führen, die im Sinne der DSGVO bewertet werden müssen.
Aus Unternehmenssicht sollten IT- und Security-Teams den Blick auf drei Richtungen schärfen. Erstens: Vergleichbare Schutzansätze existieren bei Wettbewerbern wie Signal oder Telegram zwar ebenfalls, aber der konkrete Angriffszug „Kopplungsworkflow“ bleibt eine app-übergreifende Design- und Prozessherausforderung. Zweitens: Die Nutzeraufklärung muss konkreter werden als „klicken Sie nicht“; entscheidend ist, Bestätigungsdialoge zu verifizieren, QR-Codes nicht unkritisch zu übernehmen und Kopplungsanforderungen organisatorisch zu protokollieren, beispielsweise über MDM-Policies und Incident-Playbooks. Drittens: WhatsApp kündigt für 2025 eine Nutzernamen-Funktion an, die eigentlich Telefonnummern verbergen soll; Datenschützer warnen jedoch vor Verwechslung durch ähnlich klingende Namen. Ein realistischer Ausblick lautet daher: Künftige Kampagnen werden stärker auf Identitäts- und Consent-Manipulation setzen – genau dort sollten Unternehmen ihre Kontrollen, Logs und Sicherheitsfreigaben priorisieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WhatsApp-Betrug „GhostPairing“: 114,2 Millionen Angriffe in H1 2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WhatsApp-Betrug „GhostPairing“: 114,2 Millionen Angriffe in H1 2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WhatsApp-Betrug „GhostPairing“: 114,2 Millionen Angriffe in H1 2026« bei Google Deutschland suchen, bei Bing oder Google News!