Die Ghost-Pairing-Betrugsmasche zieht weiter Kreise: In dieser Woche erwischte es eine 53-jährige Plettenbergerin. Unzählige Bekannte bekamen eine WhatsApp-Nachricht von der Frau, worin um Geld gebeten wurde. Angeblich habe sie ihr Kontolimit überschritten und müsse Geld an einen Händler überweisen. Die Ansprache erfolgte auf Deutsch oder Türkisch. Die Frau sah in ihrem WhatsApp-Account nur die Antworten ihrer erstaunten Kontakte, nicht aber die angeblich von ihr verschickten Nachrichten.
Vieles deutet auf die „Ghost-Pairing“-Masche als Ursache hin. Im Grunde handelt es sich um eine Variante des „Phishings“, eines „Abfischens“ von Zugangsdaten. Die Täter machen sich eine nützliche Funktion des populären Messengers zu Nutze: WhatsApp kann auch mit einem Computer gekoppelt werden. So lassen sich Texte auch am heimischen PC oder am Tablet verfassen und lesen. Die Täter greifen die Zugangsdaten über einen Trick ab: Sie verschicken über ein zuvor ebenfalls gekapertes Konto massenhaft beispielsweise Bitten, bei einem Voting mitzumachen. Im Glauben, dass ein Bekannter um einen Gefallen bittet, folgen die Opfer dem Link. Die Seite erweckt den Eindruck, als müsste man sich erneut bei WhatsApp anmelden. Tatsächlich werden die Login-Daten jedoch an die Betrüger verschickt. Mit diesen Daten loggen sich die Täter bei WhatsApp an und „pairen“ ihren Computer mit dem fremden Messenger-Account. Sie können alles mitlesen und verschicken Zahlungsaufforderungen. Natürlich geben die Täter nicht das Konto ihrer Opfer an. Für die erscheint es so, als würde ein „Geist“ in ihrem Namen Meldungen verschicken – daher der Name „Ghost Pairing“.
Inzwischen gibt es zahlreiche Anzeigen von Opfern auch aus dem Märkischen Kreis. Betroffene bemerken den Angriff oft gar nicht oder erst, wenn sich andere Kontakte melden und nach den merkwürdigen Zahlungsaufforderungen fragen. Wer überprüfen will, ob sich Unbekannte Zugang verschafft haben, der kann das auf einfache Weise überprüfen: Unter „Einstellungen“ in der Messenger-App werden „Verknüpfte Geräte“ aufgelistet. Unbekannte Geräte sollten sofort entfernt werden. Für einen zusätzlichen Schutz sollte grundsätzlich bei solchen Diensten die 2-Faktor-Authentifizierung aktiviert werden. Bei solchen Kopplungsversuchen erhält der Nutzer dann auf einem anderen Weg eine Nachricht, die bestätigt werden muss.
