Der niederländische Geheimdienst AIVD warnt vor einer neuen Gefahr. Russische Hacker stehlen gezielt Messenger-Konten, indem sie die Nutzer durch Täuschungen manipulieren. Statt technischer Lücken im System nutzen die Angreifer das Vertrauen der Menschen aus und wenden Methoden des Social Engineering an.
Signal und WhatsApp im Visier
Die Angreifer haben es auf Messenger wie Signal und WhatsApp abgesehen – ausgerechnet Apps, die für ihre starke Ende-zu-Ende-Verschlüsselung bekannt sind. Die Ironie: Die Verschlüsselung selbst wird nicht gebrochen. Stattdessen manipulieren die Angreifer die Menschen hinter den Konten.
So funktioniert der Angriff
Die Methode ist erschreckend simpel:
Kontaktaufnahme unter Vorwand: Die Angreifer geben sich als vertrauenswürdige Person aus – Kollege, IT-Support, Behörde.
Dringlichkeit erzeugen: Es wird Zeitdruck aufgebaut – "Ihr Konto wurde kompromittiert", "Sicherheitsüberprüfung erforderlich".
Verifizierungscode abfangen: Das Opfer wird dazu gebracht, den SMS-Verifizierungscode oder einen QR-Code weiterzugeben.
Kontoübernahme: Mit dem Code übernehmen die Angreifer das Konto – inklusive aller Nachrichten und Kontakte.
Warum das für Unternehmen relevant ist
Auch wenn die Warnung primär auf staatliche Akteure zielt, ist die Methode längst im Arsenal von Cyberkriminellen angekommen. Für Unternehmen bedeutet das:
Geschäftskommunikation über Messenger ist gefährdet – viele Teams nutzen Signal oder WhatsApp für schnelle Absprachen.
Ein kompromittiertes Konto kann für weitere Angriffe genutzt werden – die Kontakte vertrauen dem Absender.
Sensible Informationen in Chat-Verläufen können für Erpressung oder Spionage verwendet werden.
Die beste Firewall: Geschulte Mitarbeiter
Diese Angriffe zeigen deutlich: Technische Sicherheitsmaßnahmen allein reichen nicht aus. Wenn der Mensch selbst zur Schwachstelle wird, helfen weder Verschlüsselung noch Firewalls.
Was hilft:
Security-Awareness-Training: Mitarbeiter müssen Social-Engineering-Angriffe erkennen können.
Klare Richtlinien: Verifizierungscodes werden niemals weitergegeben – egal wer fragt.
Zwei-Faktor-Authentifizierung: Wo möglich mit Hardware-Token statt SMS.
Passwort-Manager: Zentrale Verwaltung von Zugangsdaten mit Audit-Logs.
Fazit
Die AIVD-Warnung ist ein Weckruf: Die gefährlichsten Angriffe nutzen keine technischen Schwachstellen – sie nutzen menschliche Schwachstellen. Unternehmen, die nur in Technik investieren aber nicht in die Schulung ihrer Mitarbeiter, haben eine offene Flanke.
