Sie haben eine Sprachnachricht von WhatsApp per E-Mail erhalten? Manchmal ist es auch eine Hörmeldung oder ganz niedlich ein Hörfile. Schon länger befindet sich diese E-Mail mit einem WhatsApp-Trojaner in zahlreichen Posteingängen. Doch was hat es damit auf sich?
Aus aktuellem Anlass aktivieren wir unsere Warnung erneut. WhatsApp gehört ohne jeden Zweifel zu den marktführenden Messengern und ist auf zahlreichen Smartphones installiert. Und gerade aufgrund der weiten Verbreitung ist der SMS-Ersatz ein beliebtes Angriffsziel für Cyberkriminelle. Immer wieder werden über den Messenger Viren, Trojaner und zwielichtige Kettenbriefe verbreitet.
Seit mehreren Monaten bekommen zahlreiche Internetnutzer elektronische Post von WhatsApp. Angeblich hat ein Messenger-Kontakt eine gesprochene Nachricht hinterlassen. Diese befindet sich praktischerweise gleich im Anhang. Ein Klick genügt, um die angebliche Sprachnachricht zu öffnen. Doch dieser Klick ist verhängnisvoll, da es sich bei der Datei im Anhang um einen Trojaner handelt. Denn die E-Mail stammt nicht von WhatsApp, sondern Cyberkriminelle missbraucht den Markennamen.
Whatsapp-Trojaner als ZIP-Datei
Mittlerweile gibt es ganz unterschiedliche Versionen der gefälschten E-Mail. In der Vergangenheit enthielt die E-Mail noch das Logo von WhatsApp und teilweise einen Link, über den die angebliche Sprachnachricht, also der Whatsapp-Trojaner, heruntergeladen werden sollte. Heute befindet sich die Malware gleich im Anhang und wird noch immer von ahnungslosen Nutzern geöffnet. Doch auch die Nachrichten mit Link sind noch im Umlauf.
Als Absender der E-Mail ist häufig ein ähnlicher Schriftzug wie WhatsApp angegeben. Dort heißt es beispielsweise „WahtApp Msg“ oder „Wh4tsApp“. Versendet werden jedoch auch E-Mails mit dem Absender „WhatsApp Messenger“ in korrekter Schreibweise. Die dahinterstehende E-Mail-Adresse ist beliebig und endet in der Regel nicht mit „@whatsapp.com“. Doch Vorsicht: Auch wenn der Absender richtig geschrieben ist und die Endung des „@whatsapp.com“ vorhanden ist, können diese Angaben leicht gefälscht werden.
Der Betreff klingt in der Regel kurios und lautet beispielsweise:
Ein Hörfile ist downgeloadet worden!
Du hast letztens eine Hörmeldung erhalten!
Du hast eine Sprachnachricht!
WhatsApp-Nachricht von …
Incomming voicemail
Im Text der E-Mail finden Sie einen nichtssagenden Namen und einen Link zum Download der Sprachnachricht oder eine ominöse Datei im Anhang. Und so sieht die E-Mail im WhatsApp-Design beispielsweise aus:
Misstrauisch sollten Sie generell werden, wenn Sie eine E-Mail von WhatsApp bekommen. Im Gegensatz zu fast allen anderen Unternehmen kommuniziert WhatsApp in der Regel nicht per E-Mail mit seinen Nutzern. Das hat einen einfachen Grund: In der Regel hat WhatsApp gar keine E-Mail-Adresse des Nutzers.
Phishing Mail: Woran erkennen Sie eine gefälschte E-Mail?
In der heutigen Zeit sind E-Mails aus der Kommunikation kaum wegzudenken. Das haben auch Kriminelle erkannt und versuchen mit gefälschten E-Mails an Geld und persönliche Daten zu kommen. Do wie können Sie Phishing erkennen, was
Ihr elektronisches Postfach quillt mal wieder über und schuld daran sind die ganzen Spam-Mails, welche Sie nicht haben wollen? Wir erklären in diesem Ratgeber, woran Sie Spam-Nachrichten erkennen und was der Unterschied zu typischen Phishing-E-Mails