WhatsApp-Boss-Scam: Kriminelle kapern Konten und täuschen Mitarbeiter

Kriminelle kapern Geschäftskonten und täuschen Finanzmitarbeiter mit gefälschten Dokumenten.

Cybersicherheitsexperten und Strafverfolgungsbehörden haben am heutigen Samstag vor einer massiven Betrugswelle gewarnt, die Unternehmen über manipulierte WhatsApp-Konten ins Visier nimmt. Die Täter verschaffen sich Zugriff auf die Accounts von Lieferanten oder Kunden und versenden dann schädliche Dateien, die als harmlose Rechnungen oder Kontoauszüge getarnt sind.

Wie die Angreifer vorgehen

Die Masche ist perfide: Sobald ein Mitarbeiter die als VBScript-Datei (.vbs) getarnte Anlage öffnet, installiert sich im Hintergrund eine Fernwartungssoftware. Diese gibt den Angreifern die volle Kontrolle über das Unternehmenssystem. Das Ziel: Passwörter stehlen, Zwischenablagen überwachen und die WhatsApp-Konten von Führungskräften kapern.

Sicherheitsforscher von Kaspersky haben die Schadsoftware in mehreren Sprachen identifiziert – darunter Deutsch, Englisch, Französisch und Portugiesisch. Betroffen sind Unternehmen in Singapur, Malaysia, Taiwan, Vietnam und Brasilien. Doch auch deutsche Firmen sind zunehmend im Visier.

Der „Chef-Betrug" auf WhatsApp

Die indischen Cyberbehörden warnen besonders vor der sogenannten „WhatsApp-Boss-Scam". Dabei geben sich Kriminelle als Geschäftsführer oder Vorstände aus und fordern per Nachricht dringende Überweisungen oder das Öffnen von Anhängen. Die Täter setzen auf Zeitdruck und Geheimhaltung, um die üblichen Kontrollmechanismen zu umgehen.

Die jüngsten Fälle zeigen das Ausmaß:

• Einem Metallhändler in Mumbai entstanden Schäden von umgerechnet rund 220.000 Euro, nachdem ein Mitarbeiter auf Nachrichten von einem gekaperten Direktoren-Account hereingefallen war. Die Polizei konnte einen Verdächtigen festnehmen und rund 110.000 Euro einfrieren.
• In Kozhikode wurde am heutigen Samstag ein Mann verhaftet, der sich als Geschäftsführer ausgab und rund 55.000 Euro von einem Privatunternehmen abzweigte.
• Ein Hotelbesitzer in Mumbai verlor umgerechnet etwa 11.000 Euro, nachdem er eine schädliche APK-Datei über WhatsApp geöffnet hatte.

CEO-Fraud und manipulierte Messenger-Accounts zeigen, warum selbst erfahrene Mitarbeiter auf psychologische Tricks hereinfallen können. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und wie man diese im Unternehmensalltag entlarvt. 7 psychologische Schwachstellen jetzt entdecken

Schutzmaßnahmen für Unternehmen

Sicherheitsexperten raten zu einer zweistufigen Authentifizierung (2FA) für alle geschäftlichen WhatsApp-Konten. Noch wichtiger: Ungewöhnliche Zahlungsaufforderungen sollten immer über einen zweiten Kanal – per Telefon oder Videoanruf – bestätigt werden, bevor Geld fließt.

KI-gesteuerte Angriffe auf dem Vormarsch

Die aktuelle Betrugswelle ist Teil einer besorgniserregenden Entwicklung: KI-gestützte Phishing-Angriffe haben massiv zugenommen. Ein aktueller Bericht zeigt, dass der Anteil solcher Angriffe von vier Prozent im November 2025 auf 56 Prozent im Dezember 2025 explodierte – und heute bei rund 40 Prozent liegt.

Die US-Verbraucherschutzbehörde FTC beziffert die Verluste durch Identitätsbetrug im Jahr 2025 auf umgerechnet rund 3,2 Milliarden Euro – ein Anstieg von 20 Prozent im Vergleich zum Vorjahr.

Telegram unter Druck

Parallel dazu verschärft Indien die Regulierung von Messengerdiensten: Das Informationsministerium forderte Telegram auf, seine Maßnahmen gegen Urheberrechtsverletzungen zu verstärken und binnen 15 Tagen einen Compliance-Bericht vorzulegen. Ein deutliches Signal für mehr Plattformverantwortung.

Angesichts der Risiken bei klassischen Messengern suchen viele Unternehmen nach sichereren Alternativen für die interne Kommunikation. Ein kostenloser Ratgeber zeigt, wie der Wechsel zu datenschutzfreundlichen Diensten gelingt und die Privatsphäre gewahrt bleibt. Kostenlosen Ratgeber für sicheres Chatten anfordern

Gefälschte Software und vorinstallierte Malware

Kaspersky deckte zudem eine Kampagne mit über 90 gefälschten Domains auf, die seriöse Software wie OBS Studio imitieren. Die Betreiber verteilen darüber Fernzugriffs-Tools. Die meisten dieser Domains wurden im Februar 2026 registriert.

Und ein weiterer Alarm: Forscher entdeckten den Android-Schädling „Keenadu", der auf über 13.000 Geräten vorinstalliert war – in der Firmware und in Smart-Home-Kamera-Apps. Einige dieser Apps hatten im Google Play Store mehr als 300.000 Downloads, bevor sie entfernt wurden.

Was Unternehmen jetzt tun sollten

Die Behörden appellieren an Unternehmen, verdächtige Aktivitäten umgehend bei nationalen Cybercrime-Portalen zu melden. Entscheidend bleibt die Schulung der Mitarbeiter: Nur wer die Warnsignale von Identitätsbetrug und schädlichen Dateianhängen erkennt, kann sich wirksam schützen.

de | wissenschaft | 69691438 |