Cyberkriminelle haben weiterhin den weltweit beliebtesten Instant Messenger WhatsApp im Visier. Derzeit richten sich Angriffe speziell an deutschsprachige Nutzer von WhatsApp. Da der Messaging Service zu Facebook gehört und sehr beliebt ist, umfassen die Angriffe Millionen von Menschen.
Einige WhatsApp-User sehen derzeit eine Werbung, die darauf hinweist, dass ihr WhatsApp-Abonnement abgelaufen ist. Mit der Warnung “WhatsApp läuft heute ab” werden Nutzer aufgefordert, teure digitale Abonnements abzuschließen. Das berichtet heise security.
Wenn man auf dieses Pop-up-Fenster klickt, wird man auf die gefälschte Website whatsapp.cm weitergeleitet. Diese Fake-Seite ist besonders dreist, da das originale WhatsApp-Logo verwendet wird. Darüber hinaus wird der Benutzer auf dieser Seite unter Druck gesetzt, da ein Countdown von 30 Sekunden gestartet wird, um die angeblich neue Version des Messengers herunterzuladen.
Entscheidet sich der Benutzer, auf den Download-Button zu klicken, wird nicht das Gratis-Verlängerungsangebot für WhatsApp durchgeführt. Stattdessen gelangen die User auf eine niederländische Abo-Website, auf der sie ihre Handynummer angeben müssen. Wenn sie ihre Nummer angeben, wird ein kostenpflichtiges Abo für Videos, Klingeltöne usw. zum Preis von 20 € abgeschlossen.
Daher sollten WhatsApp-Benutzer sich von dubiosen WhatsApp-Verlängerungsangeboten auf fragwürdigen Websites fernhalten. Sollten sie dennoch in die Falle getappt sein, rät heise security dazu, eine SMS mit dem Inhalt “Stopp all” an die Rufnummer 82555 zu senden, da der Anbieter angibt, dass das abgeschlossene Abonnement gekündigt werden kann.
