WhatsApp-Betrug: Polizei Singapur warnt vor Schadsoftware in Dateianhängen

Die Polizei in Singapur warnt vor einer Betrugsmasche, bei der Angreifer über kompromittierte WhatsApp-Konten bösartige Dateien versenden. Wie Medien am 2. November 2026 berichteten, nutzen Kriminelle gehackte Konten von Freunden, Kollegen oder Vorgesetzten, um Schadsoftware einzuschleusen. Ziel der Angriffe ist es, Computer aus der Ferne zu steuern und persönliche Informationen zu entwenden.

Getarnte Dateianhänge zielen auf Desktop-Nutzer

Nach Angaben der Ermittler tragen die verschickten Dokumente Bezeichnungen wie Invoice 2026-09-15.iso, Statement of Account_54d3.zip oder Salary Revision.rar. Die Empfänger werden dazu angehalten, diese Anhänge an einem Computer zu öffnen. In einigen Fällen werden sie zudem aufgefordert, die Dokumente an Finanzmanager weiterzuleiten.

Wird eine solche Datei über die Anwendungen WhatsApp Desktop oder WhatsApp Web geöffnet, erfolgt der Download und die Installation der Schadsoftware direkt auf dem Rechner. Die Malware verfügt über Funktionen zur Erfassung von Tastatureingaben und kann Screenshots anfertigen. Darüber hinaus hält das Programm Verbindung zu einem zentralen Steuerungsserver (Command-and-Control-Server), um Befehle von den Angreifern zu empfangen.

Der Missbrauch von Messenger-Konten für gezielte Hackerangriffe nimmt drastisch zu, da Kriminelle immer raffiniertere Methoden zur Täuschung nutzen. Ein kostenloser Report erklärt die Hintergründe der neuen Passkey-Technologie, die solche Übernahmen verhindern kann und das Einloggen bei WhatsApp und anderen Diensten ohne unsichere Passwörter ermöglicht. Kostenlosen Report zu Passkeys jetzt anfordern

Die Täter verwenden die einmal übernommenen Benutzerkonten, um die Schadsoftware an weitere Kontakte zu verteilen oder Bekannte der Opfer um finanzielle Unterstützung zu bitten. Bisher wurden der Polizei zwar keine direkten finanziellen Verluste durch diese spezifische Masche gemeldet, ein Abfluss vertraulicher Daten sei jedoch möglich.

Empfohlene Sicherheitsmaßnahmen und Betrugsbilanz

Am 2. November 2026 riet die Polizei dazu, unerwartete Anhänge vor dem Öffnen telefonisch bei den jeweiligen Absendern abzugleichen. Zur Absicherung der Konten empfehlen die Ermittler, die Zwei-Schritt-Verifikation zu aktivieren und regelmäßig die mit dem WhatsApp-Konto verknüpften Geräte zu kontrollieren.

Zudem wird auf das sogenannte ACT-Framework (Add, Check, Tell) sowie den Einsatz der Sicherheits-App ScamShield hingewiesen. Als präventive Maßnahme gegen finanzielle Schäden wird außerdem die Nutzung der von Banken angebotenen Funktion Money Lock genannt.

Wer sich mit dem Schutz vor digitalen Bedrohungen befasst, sollte besonders bei der Nutzung von Messenger-Diensten auf dem Computer wachsam sein. Dieser gratis PDF-Ratgeber zeigt Schritt für Schritt, wie Sie Ihre digitalen Zugänge wirksam absichern und Hackerangriffe bereits im Vorfeld blockieren. Hier die Anleitung zum Schutz vor Hackern gratis herunterladen

Für Betroffene und Bürger stehen in Singapur behördliche Anlaufstellen zur Verfügung, darunter die ScamShield-Hotline unter der Nummer 1799, das Online-Portal scamshield.gov.sg sowie die offizielle Telefonnummer der Polizei unter 1800-255-0000.

Die Warnung erfolgt vor dem Hintergrund hoher Betrugsschäden. Wie die Polizei am 2. November 2026 als Kontext mitteilte, beliefen sich die Verluste durch Betrugsdelikte in Singapur im ersten Halbjahr 2026 auf 410,6 Mio. S$. Bei den erfassten Vorfällen wurden acht von zehn Opfern dazu manipuliert, eigenständig Zahlungen vorzunehmen. Senioren ab 65 Jahren verzeichnen dabei die höchsten durchschnittlichen Schäden.