WhatsApp-Username-Funktion: Indiens Regierung warnt vor Identitätsdiebstahl

Eine Serie von Identitätsdiebstählen über den Messengerdienst WhatsApp verursacht massive finanzielle Schäden in der indischen Wirtschaft. Gleichzeitig wächst die Sorge vor einer neuen Funktion der Plattform.

Millionenverluste durch CEO-Impersonation

Ein besonders dreister Fall erschüttert die Geschäftswelt: Am 6. Juli 2026 wurde ein Unternehmen in Kolhapur, Maharashtra, um umgerechnet rund 900.000 Euro betrogen. Cyberkriminelle gaben sich als CEO Gurinder Singh von Unity Motors Pvt Ltd aus und kontaktierten den Finanzmanager Prashant Patil per WhatsApp. Der Manager überwies daraufhin insgesamt 32 Lakh Rupien (ca. 360.000 Euro) auf ein Konto in Gujarat und 48,5 Lakh Rupien (ca. 545.000 Euro) nach Saharanpur. Die Behörden haben Ermittlungen eingeleitet und versuchen, die Empfängerkonten einzufrieren.

Der Fall reiht sich in eine Serie ähnlicher Vorfälle ein. Ende Juni verlor eine Immobilienfirma in Hyderabad rund 5,3 Millionen Euro, nachdem Betrüger den Geschäftsführer imitiert hatten. Ein Assistant General Manager wurde zwischen dem 30. Juni und 1. Juli zu zwei Überweisungen bewegt. Nur einen Tag zuvor, am 29. Juni, entwendeten Kriminelle der Bengaluruer firma Mythreyi Promoters rund 730.000 Euro – ein Buchhalter war auf ein gefälschtes WhatsApp-Profil des Firmeninhabers hereingefallen.

Server-Kompromittierung in Sangamner

Eine besonders perfide Masche ereignete sich ebenfalls am 29. Juni in Sangamner: Dort wurde der Server von Riyansh Multi Trade Pvt Ltd gehackt. Die Angreifer manipulierten die Bankdaten von 72 Mitarbeitern und leiteten deren Gehaltszahlungen um. Der Schaden beläuft sich auf über 415.000 Euro.

Politiker im Visier der Hacker

Auch die Politik bleibt nicht verschont. Am 5. Juli wurde das WhatsApp-Konto von Sambit Patra geknackt – nationaler Sprecher der Regierungspartei BJP und Mitglied des Parlaments. Die Täter verschickten Nachrichten an seine Kontakte, darunter mehrere prominente Journalisten, und baten um dringende finanzielle Hilfe.

Der beschriebene CEO-Fraud zeigt, wie perfekt Hacker psychologische Manipulation heute beherrschen, um Mitarbeiter zu riskanten Handlungen zu bewegen. Ein kostenloser Report enthüllt die aktuellen Methoden der Cyberkriminellen und bietet eine konkrete Checkliste zur Abwehr. Anti-Phishing-Paket für Unternehmen jetzt gratis anfordern

Die geforderten Beträge lagen zwischen 500 und 730 Euro pro Person. Patra informierte umgehend die Polizei von Odisha und warnte öffentlich vor weiteren Zahlungen. Es ist nicht der erste derartige Vorfall: Bereits in den vergangenen Monaten wurden die Konten der Politikerinnen Supriya Sule und Swara Bhasker gehackt.

Neue Username-Funktion unter Beschuss

Mitten in dieser Betrugswelle gerät eine geplante Neuerung von WhatsApp ins Visier der Regierung. Am 1. Juli 2026 verschickte Neu-Delhi eine offizielle Warnung nach dem IT-Gesetz bezüglich der Einführung von Usernamen auf der Plattform. Die Funktion soll es Nutzern ermöglichen, zu kommunizieren, ohne ihre Telefonnummer preiszugeben.

Doch Experten schlagen Alarm: Die Umstellung von der telefonnummernbasierten Verifikation auf selbstgewählte Namen könnte Identitätsdiebstahl massiv vereinfachen. Erste Beobachtungen zeigen, dass Usernamen mehrerer öffentlicher Persönlichkeiten und Konzernchefs bereits von Dritten reserviert wurden – noch bevor die Funktion offiziell startete. Selbst der Username des Binance-Gründers wurde von einem Unbefugten gesichert. Meta, der Mutterkonzern von WhatsApp, betont zwar, dass Sicherheitsvorkehrungen existieren. Die Umstellung wird jedoch von Cybersicherheitsexperten genau beobachtet.

Während neue Funktionen das Risiko für Identitätsdiebstahl auf Messengern erhöhen, können Sie Ihre privaten Chats bereits heute wirksam abschirmen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie in nur fünf Minuten zu einer datenschutzfreundlichen Alternative wechseln und völlig anonym kommunizieren. Gratis-Anleitung für sicheres Chatten herunterladen

Organisierte Kriminalität im großen Stil

Die Dimension dieser Angriffe deutet auf hochprofessionelle Netzwerke hin. Am 5. Juli nahm die Polizei von Rajasthan in Pune den mutmaßlichen Drahtzieher eines Cyberkriminalitäts-Syndikats fest. Er soll ein Netzwerk betrieben haben, das mit einer WhatsApp-Gruppe namens „105 IND STOCKS ADV" Betrugsschäden in Höhe von umgerechnet rund 56 Millionen Euro verursachte. Die Bande nutzte offenbar Scheinfirmen und sogenannte Mule-Konten, um die Gelder in Kryptowährungen zu waschen.

Die wirtschaftlichen Auswirkungen sind gewaltig. Indien verlor im Jahr 2025 rund 25 Milliarden Euro durch Cyberkriminalität – ein Anstieg von 24 Prozent gegenüber dem Vorjahr. Experten führen diese Entwicklung unter anderem auf „Fraud-as-a-Service"-Plattformen im Darknet zurück. Dort werden Phishing-Kits, Deepfake-Tools und Zugänge zu Mule-Konten bereits für monatliche Abogebühren ab etwa 22 Euro angeboten. Die Einstiegshürde für potenzielle Betrüger ist damit so niedrig wie nie.

de | wissenschaft | 69704183 |