WhatsApp-Sicherheit: Kritische Lücke in Adobe PDF-Erweiterung CVE-2026-48294
Veröffentlicht am: 28.07.2026 um 22:41 Uhr | Redaktion boerse-global.de
Sicherheitsbehörden warnen vor massiven Angriffen auf WhatsApp-Nutzer weltweit. Die Methoden reichen von raffinierten Social-Engineering-Tricks bis hin zu einer kritischen Sicherheitslücke in einer weit verbreiteten Browser-Erweiterung. Besonders betroffen sind Nutzer in Deutschland, aber auch in anderen Ländern mehren sich die Meldungen über erfolgreiche Account-Übernahmen.
So funktioniert der Verifizierungscode-Trick
Die albanische Staatspolizei und deutsche Behörden haben in den vergangenen Tagen vor einer Flut betrügerischer Nachrichten auf WhatsApp gewarnt. Die Taktik ist immer ähnlich: Opfer erhalten Links zu angeblichen Umfragen, Gewinnspielen oder Kontobestätigungen. Wer darauf klickt, wird aufgefordert, einen sechsstelligen Verifizierungscode preiszugeben oder einen QR-Code zu scannen. Schon haben die Betrüger die Kontrolle über das Konto.
Ein aktueller Fall aus dem Landkreis Rostock zeigt die perfide Masche: Ein 65-Jähriger verlor nach dem Öffnen einer solchen Nachricht den Zugriff auf seinen Account. Die Täter kontaktierten anschließend seine gespeicherten Kontakte und baten um Geld – angeblich für einen dringenden Zahnarztbesuch. Ähnliche Vorfälle wurden aus Brasilien gemeldet, wo gekaperte Accounts genutzt wurden, um über das dortige Pix-Zahlungssystem dringende Geldgesuche an Dutzende Kontakte zu senden.
Sicherheitsexperten der kasachischen Organisation TSARKA betonen: „Selbst die Zwei-Faktor-Authentifizierung schützt nicht vor Session-Hijacking, wenn der Angreifer das Opfer erfolgreich dazu bringt, ein neues Gerät über eine Phishing-Seite zu verknüpfen."
Kritische Lücke in der PDF-Erweiterung entdeckt
Forscher des Sicherheitsunternehmens Vaksincom haben eine schwerwiegende Schwachstelle in der Adobe Acrobat PDF-Erweiterung für den Chrome-Browser aufgespürt. Die als CVE-2026-48294 registrierte und „HermeticReader" getaufte Sicherheitslücke betrifft die Versionen 26.5.2.2 und älter.
Das Problem: Böswillige Webseiten können über diese Lücke eine Verbindung zwischen der Erweiterung und WhatsApp Web herstellen. Angreifer erhalten so Zugriff auf private Chats und können QR-Codes manipulieren, um fremde Accounts zu übernehmen. Nutzer sollten die Erweiterung umgehend auf Version 26.5.2.3 oder höher aktualisieren und in den WhatsApp-Einstellungen regelmäßig die verknüpften Geräte überprüfen.
Da Millionen Deutsche täglich sensible Dienste wie Online-Banking oder WhatsApp auf ihrem Smartphone nutzen, ist ein gezielter Schutz vor Hackern und Viren unerlässlich. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät sofort gegen Datendiebstahl absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
ChatGPT erstmals unter den meistgefälschten Marken
Die Zunahme der WhatsApp-Bedrohungen fällt mit einem grundlegenden Wandel in der Phishing-Landschaft zusammen. Der aktuelle Check Point Q2-2026-Bericht zeigt: ChatGPT ist erstmals in die Top 10 der am häufigsten imitierten Marken aufgestiegen – rund 1,1 Prozent aller Phishing-Versuche nutzen den KI-Dienst als Köder. Spitzenreiter bleibt Microsoft mit 22,6 Prozent. Betrüger verschicken vermeintliche Zahlungsaufforderungen für ChatGPT Plus, um an Kreditkartendaten zu gelangen.
In Singapur haben die Behörden heute mindestens 82 Malware-Betrugsfälle seit Dezember gemeldet. Der Gesamtschaden beläuft sich auf umgerechnet rund 575.000 Euro. Die Masche beginnt meist mit gefälschten Anzeigen in sozialen Netzwerken. Die Opfer werden auf WhatsApp gelotst, wo sie eine schadhafte Android-App herunterladen sollen. Einmal installiert, stiehlt die Malware Einmalpasswörter und Bankzugangsdaten.
Angesichts der rasanten Zunahme von Phishing-Versuchen und gekaperten Konten raten Experten dringend zu moderneren Sicherheitsmethoden wie Passkeys. Wie Sie sich künftig ganz ohne Passwörter bei Amazon, Microsoft oder WhatsApp anmelden und so Hackerangriffe verhindern, erfahren Sie in diesem kostenlosen Report. Kostenlosen Passkey-Leitfaden jetzt herunterladen
Staatliche Angriffe auf Messenger-Dienste
Doch nicht nur Privatpersonen sind im Visier. Die Bundesregierung untersucht derzeit eine Serie von Phishing-Angriffen auf den Messenger Signal, die seit Februar gezielt hochrangige Politiker, Militärangehörige und Journalisten treffen. Die Ermittler vermuten, dass ausländische Geheimdienste hinter den Attacken stecken könnten. Rund 300 Konten sollen kompromittiert worden sein.
Die Täter gaben sich als offizieller „Signal-Sicherheits-Chatbot" aus und forderten die Opfer auf, ihre PINs preiszugeben oder manipulierte QR-Codes zu scannen. Auch die niederländischen Behörden haben vor dieser Masche gewarnt. Die Vorfälle zeigen: Die Sicherheit von Messengern ist längst zu einer Frage der nationalen Sicherheit geworden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
