Phishing-Warnung: Iranische Kampagne zielt auf Journalisten und Behörden
Veröffentlicht am: 16.08.2026 um 18:03 Uhr | Redaktion boerse-global.de
Der israelische Inlandsgeheimdienst Shin Bet und die Nationale Cyber-Direktion haben eine dringende Warnung vor einer koordinierten iranischen Phishing-Kampagne herausgegeben. Die Angriffe richten sich primär gegen israelische Journalisten, betreffen jedoch auch Personen in der Politik, der Regierung und im Sicherheitsbereich. Die Akteure nutzen Messengerdienste wie WhatsApp und Telegram, um sensible Zugangsdaten zu entwenden.
Vorgehensweise über soziale Netzwerke und Messenger
Nach Angaben der Sicherheitsbehörden gehen die Angreifer hochgradig personalisiert vor. Sie geben sich in den Chat-Apps als bekannte Kontakte der Zielpersonen aus, um Vertrauen zu gewinnen. Im weiteren Verlauf der Kommunikation werden die Opfer auf gefälschte Login-Seiten geleitet. Das primäre Ziel dieser manipulierten Webseiten ist der Diebstahl von Google-Zugangsdaten.
Um den Schutz der betroffenen Konten zu erhöhen, empfehlen die israelischen Behörden die konsequente Nutzung der Zwei-Faktor-Authentifizierung sowie eine sorgfältige Identitätsprüfung bei ungewöhnlichen Anfragen über Messenger-Dienste.
Technologische Gegenmaßnahmen und Plattform-Updates
Parallel zu diesen gezielten Angriffen verstärkt WhatsApp die Sicherheitsvorkehrungen auf seiner Plattform. In einer begrenzten Beta-Phase, die im August 2026 startete, testet das Unternehmen eine Funktion namens „Scam Alert“. Dabei erkennt eine direkt auf dem Gerät integrierte Technologie für maschinelles Lernen verdächtige Kommunikationsmuster und Betrugsversuche von unbekannten Absendern. Nutzer werden aktiv gewarnt und erhalten die Option, den Kontakt zu blockieren, zu melden oder als vertrauenswürdig einzustufen.
Da Messenger-Dienste wie WhatsApp zunehmend für gezielte Phishing-Angriffe genutzt werden, ist ein grundlegender Schutz des eigenen Geräts unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Zudem führt WhatsApp Mitte August 2026 eine neue Benutzernamen-Funktion ein. Diese ermöglicht es Anwendern, Chats zu führen, ohne ihre Telefonnummer preiszugeben. Die Benutzernamen können eine Länge von 3 bis 35 Zeichen haben und erfordern mindestens einen Buchstaben. Optional kann die Sicherheit durch eine vierstellige PIN weiter erhöht werden.
Globales Ausmaß von Betrug über Messenger-Dienste
Die Relevanz solcher Sicherheitswarnungen wird durch aktuelle Zahlen der US-Handelsbehörde FTC unterstrichen. Laut einem Bericht beliefen sich die finanziellen Verluste durch Betrug in sozialen Medien im Jahr 2025 auf insgesamt 2,1 Milliarden US-Dollar. Davon entfielen allein 425 Millionen US-Dollar auf Betrugsfälle, die über WhatsApp abgewickelt wurden.
Auch in anderen Regionen werden derzeit massive Cyberkriminalitätswellen verzeichnet:
- In Albanien warnt die Staatspolizei vor Phishing-Nachrichten, bei denen sich Angreifer als Banken ausgeben, um Einmalpasswörter (OTP) und PIN-Codes abzugreifen.
- Sicherheitsforscher von Kaspersky berichteten jüngst über die sogenannte Armored-Likho-Kampagne. Diese tarnt sich als Spendenaktion, nutzt jedoch ein Toolkit, um Telegram-Daten zu stehlen und Mikrofone von Opfern für Abhörzwecke zu aktivieren.
- In Vietnam zerschlugen Behörden in der Provinz Quang Ninh einen Ring für Cyberkriminalität, der einen Schaden von über 110 Milliarden VND verursacht haben soll. Dabei wurden illegal erworbene persönliche Daten für gezielte Betrügereien gegen tausende Opfer verwendet.
Wer sich mit der Sicherheit seiner digitalen Kommunikation befasst, sollte auch moderne Alternativen zum Schutz der Privatsphäre in Betracht ziehen. Ein kostenloser PDF-Report erklärt Schritt für Schritt, wie Sie Messenger-Dienste anonym und sicher einrichten, um neugierige Mitleser auszuschließen. Kostenlosen Datenschutz-Ratgeber herunterladen
Experten raten im Falle einer Kontokompromittierung, umgehend die Wiederherstellungsfunktionen der App zu nutzen. Bei WhatsApp umfasst dies die erneute Verifizierung der Telefonnummer per SMS-Code, wodurch andere Geräte automatisch abgemeldet werden.
Sollte eine unbekannte Zwei-Schritt-Verifizierung aktiv sein, ist eine Wartezeit von sieben Tagen für den vollen Zugriff vorgesehen. Sicherheitsbehörden betonen weltweit, dass Registrierungscodes unter keinen Umständen mit Dritten geteilt werden dürfen.
