LONDON (IT BOLTWISE) – Eine neue Betrugskampagne nutzt WhatsApp, um über angebliche Einkommensteuerbescheide Schadsoftware auf Smartphones und PCs zu bringen. Die „ITD.zip“-Archive variieren laut Analyseberichten in ihrer Größe und werden plattformübergreifend eingesetzt. Auf Android zielt die Malware auf SMS, Einmalpasswörter (OTPs), Kontakte und Tastatureingaben – zusätzlich manipuliert sie Banking-Apps über Overlay-Angriffe. Für einen besseren Schutz nennt die Meldung konkrete Warnsignale wie verdächtige.lol- oder.xin-Weblinks und rät, Anhänge konsequent nicht zu öffnen.
Die aktuell beobachtete Betrugswelle per WhatsApp richtet sich nicht gegen „einzelne Nutzer“, sondern gegen einen wiederkehrenden Musterfehler: Menschen prüfen die Absenderadresse zu wenig, sobald das Dokument wie eine Behörde aussieht und gleichzeitig Zeitdruck erzeugt wird. In der Kampagne werden gefälschte Einkommensteuerbescheide als Köder genutzt, um Schadsoftware auf dem Gerät zu installieren und anschließend Finanz- und Identitätsdaten abzugreifen. Besonders heikel ist dabei, dass die Betrüger den saisonalen Kontext für Steuererklärungen ausnutzen und damit die Wahrscheinlichkeit erhöhen, dass Empfänger überhaupt auf Links oder Anhänge reagieren.
Im Zentrum steht die als „ITD.zip“ bezeichnete Schadsoftware. Laut einem am 1. August veröffentlichten Bericht eines Cybersicherheitsunternehmens variieren die Dateigrößen der Malware-Archive zwischen 2 MB, 34 MB und 35 MB. Das deutet darauf hin, dass die Angreifer ihre Payload je nach Kampagnenrunde anpassen oder unterschiedliche Konfigurationen bereitstellen. Für Security-Teams ist das auch deshalb relevant, weil reine Hash- oder Größen-basierte Erkennungsregeln allein oft nicht ausreichen, wenn ein Angreifer mehrere Varianten derselben Familie ausrollt.
Technisch wird die Kampagne auf mehreren Plattformen getrennt betrachtet: Auf Android kann die Software laut Analyse u. a. SMS-Nachrichten sowie Einmalpasswörter (OTPs) abfangen. Zusätzlich werden Kontakte ausgelesen und Tastatureingaben protokolliert. Ein weiterer Baustein sind Overlay-Angriffe, mit denen Banking-Apps während des Login-Vorgangs manipuliert werden sollen, um Zugangsdaten direkt beim Eingeben abzugreifen. Auf Windows wird hingegen ein vollständiger Fernzugriff auf den infizierten Rechner beschrieben, wodurch sich aus einem einmaligen Klick schnell ein breiteres Kompromittierungsbild ergeben kann.
Neben der direkten Infektion über Dateianhänge setzen die Angreifer zudem auf gefälschte E-Filing-Webseiten. Diese Klone sollen offiziell wirkende Portale nachbilden und so persönliche Daten wie Permanent Account Number (PAN), Aadhaar-Daten, Passwörter sowie Bankverbindungen und OTPs abgreifen. Genau hier liegt ein zentraler Unterschied zu vielen früheren „Phishing-nur-auf-der-Webseite“-Varianten: Wenn das System bereits kompromittiert ist, kann selbst ein scheinbar „richtiger“ Login zum Datenabfluss werden. Deshalb genügt es für Unternehmen und Privatanwender nicht, nur die URL-Lücke zu schließen; es braucht auch harte Maßnahmen gegen das Ausführen von verdächtigen Anhängen.
Für die Sozialtechnik der Kampagne nennt die Meldung mehrere konkrete Stilmittel: Die Nachrichten sind laut Beschreibung mit behördlichen Symbolen gestaltet und greifen auf spezifische gesetzliche Referenzen zurück. Als Absender wird dabei ein fiktiver Beamter mit dem Namen „Raj Kumar Sharma, ACIT“ verwendet, außerdem wird eine extrem kurze Frist von 72 Stunden gesetzt, innerhalb derer der Empfänger reagieren müsse.
Die Gegenmaßnahmen folgen in der Meldung einem klaren Raster aus Verifikation, technischem Hardening und Meldewegen. Die Einkommensteuerbehörde stellte dabei am 1. August klar, dass grundsätzlich keine offiziellen Steuerbescheide über WhatsApp versendet werden, und verwies darauf, die Echtheit ausschließlich über das offizielle Portal unter incometax.gov.in zu prüfen. Als weitere Warnsignale werden verdächtige Web-Links mit Endungen wie.lol, .xin, .ink oder.autos genannt sowie ZIP- oder EXE-Anhänge, die von unbekannten Absendern kommen. Wer in so einem Szenario bereits eine Datei ausgeführt hat, soll der Meldung zufolge sofort die Internetverbindung trennen, anschließend Passwörter auf einem sauberen Gerät ändern und die Zwei-Faktor-Authentisierung (2FA) aktivieren; außerdem wird ein Scan mit aktueller Sicherheitssoftware empfohlen und eine Meldung über die Notrufnummer 1930 oder das nationale Cybercrime-Portal gefordert.
Für Entscheider in IT und Sicherheit ist die wichtigste Lehre, dass sich die Angriffsfläche in solchen Kampagnen nicht auf „einen“ Kanal beschränkt. WhatsApp dient als Vertriebskanal, die eigentliche Gefahr entsteht durch das Zusammenspiel aus Social Engineering, schädlicher Datei und manipulierter Login-Kette. Gerade in Organisationen, die neben Exchange & Co. auch mobile Endgeräte und erlaubte Messaging-Apps intensiv nutzen, sollten Security-Teams deshalb ihre Schulungsinhalte mit technischen Kontrollen verbinden: Beispielsweise durch strengere Regeln für das Öffnen von Anhängen, durch MDM-gestützte Policies gegen riskante Dateitypen und durch Monitoring auf ungewöhnliche Anmelde- oder OTP-Muster. So lässt sich der konkrete Schaden begrenzen, selbst wenn einzelne Nutzer trotz Warnhinweisen in eine der 72-Stunden-Fallen tappen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WhatsApp-Betrug mit „ITD.zip“: Malware raubt Banking-Daten und OTPs" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WhatsApp-Betrug mit „ITD.zip“: Malware raubt Banking-Daten und OTPs" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WhatsApp-Betrug mit „ITD.zip“: Malware raubt Banking-Daten und OTPs« bei Google Deutschland suchen, bei Bing oder Google News!