Wie der Betrug funktionierte
Die Betrüger kontaktieren Personen aus der Kontaktliste der Opfer und bitten sie, an von ihnen organisierten Yoga-Kursen teilzunehmen. Es wird ein Link verschickt und der Empfänger wird zum Klicken aufgefordert. Beim Klicken auf den Link werden die Kontakte aufgefordert, einen sechsstelligen OTP-Code anzugeben. „Sobald der Link angeklickt und das OTP geteilt wurde, kann der Angeklagte die WhatsApp-Nummer von einem anderen Telefon aus verwenden“, sagte ein ermittelnder Beamter.
Da es sich bei diesem OTP eigentlich um einen WhatsApp-Bestätigungscode handelt. WhatsApp-Konten sind mit einer Telefonnummer auf einem Gerät verknüpft. Wenn Hacker versuchen, sie mit ihren eigenen zu verknüpfen, versuchen sie, dies über einen Bestätigungscode zu erreichen. Durch die Weitergabe dieses Codes an Betrüger verlieren Benutzer den Zugriff auf ihr WhatsApp-Konto.
Bei dieser besonderen Vorgehensweise nutzten die Betrüger Yoga-Kurse als Vorwand, um an den Code zu gelangen. Sie fordern das Opfer auf, ihnen den Code mitzuteilen oder ihn weiterzuleiten, um am Unterricht teilnehmen zu können. Der Code ist kein normales OTP, sondern tatsächlich der WhatsApp-Bestätigungscode.
Was Kriminelle mit gehacktem WhatsApp-Konto machen
Die Kriminellen geben sich dann als Opfer aus und verlangen von ihren Kontakten Geld (normalerweise für einen Notfall, aber immer mit dem Versprechen einer Rückzahlung). Sie können das gehackte Konto auch für kriminelle Aktivitäten nutzen. In einigen dieser Fälle, so die Ermittler, hätten die Angeklagten ihre Opfer dann erpresst, in Kryptowährungen zu investieren, um wieder Zugang zu ihrem WhatsApp-Konto zu erhalten.
Die Polizei von Kalkutta warnte Internetnutzer kürzlich auf ihrer Facebook-Seite vor solchen Hacks. „WhatsApp wird gehackt! Wenn Sie eine solche Nachricht erhalten und eine Person in Ihrer WhatsApp-Kontaktliste (auch wenn sie bekannt ist) Sie auffordert, diese Nachricht weiterzuleiten, tun Sie dies bitte nicht. Betrüger nutzen dies, um die Kontrolle über Ihr WhatsApp-Konto zu übernehmen. Wir haben einige solcher Beschwerden erhalten und bitten um Ihre Mitarbeit“, heißt es darin und teilte einen Screenshot der Betrugsnachricht, in der offenbar zur Weitergabe eines WhatsApp-Codes aufgefordert wird.