GSM-Codes: Whatsapp-Konto kann per Anruf übernommen werden

[HWL News Bot]

Wie sich jetzt herausgestellt hat, ist es Kriminellen gelungen, mit Hilfe einer Telefonnummer Whatsapp-Konten zu übernehmen. Dies gelingt allerdings nur, da der Anbieter seine Pins auch per Telefonansage übermittelt. Daraus folgt, dass alle Dienste, die ihre Pins per Anruf übermitteln aktuell gefährdet sind. Mit Hilfe der GSM-, bzw. USSD-Codes werden Rufnummern präpariert und an das Opfer verschickt.
... weiterlesen

 

[Richard88]

Das wirkliche problem ist. Dass facebook damit ungeschoren davonkommt. Ein normalbürger würde mit einer klage wegem fahrlassigkeit konfrontiert werden.

 

[Andi 669]

So wie ich das verstehe, wird man dazu aufgefordert eine Nummer anzurufen wo dann der GSM Code **21* vorausgestellt ist, oder was das wir auch in der Quelle nicht richtig kommuniziert
wer so blöd ist eine Nummer wo vorne so eine Code zu sehen ist einfach zurückruft dem ist dann auch nicht mehr zu helfen

 

[Richard88]

So wie ich das verstehe, wird man dazu aufgefordert eine Nummer anzurufen wo dann der GSM Code **21* vorausgestellt ist, oder was das wir auch in der Quelle nicht richtig kommuniziert
wer so blöd ist eine Nummer wo vorne so eine Code zu sehen ist einfach zurückruft dem ist dann auch nicht mehr zu helfen

Wer weis denn heute noch was diese codes bedeuten. Bis vor 5 minuten wusste ich davon jedenfalls nicht.

 

[Andi 669]

Muss man ja auch nicht wissen, nur sollten die Alarmglocken läuten wenn man eine Nummer mit unbekannte Codes anrufen soll

 

[Tzk]

Muss man doch auch nicht wissen. Es sieht nicht wie eine normale Telefonnummer aus -> nicht draufklicken. Dann ist auch Wurst was genau diese nicht-normale Nummer tut Oder hat hier jemand schon eine deutsche Telefonnummer mit Sternchen drin oder etwas anderem als 0049 am Anfang gesehen?

 

[kaiser]

Muss man doch auch nicht wissen. Es sieht nicht wie eine normale Telefonnummer aus -> nicht draufklicken. Dann ist auch Wurst was genau diese nicht-normale Nummer tut Oder hat hier jemand schon eine deutsche Telefonnummer mit Sternchen drin oder etwas anderem als 0049 am Anfang gesehen?

also ich hab in meinem Telefonbuch diverse Einträge mit GSM Codes. Für Rufnummerunterdrückung

 

[Taderaz]

... Unter der Vorgabe, nur kurz einen Anruf zu tätigen, lässt sich natürlich bere eine Rufumleitung installieren.

Erdbeere? Maulbeere?

 

[GorgTech]

Wahrscheinlich ist "here" = hier gemeint gewesen.

Korrekturlesen ist halt ein unnötiger Luxxus.

 

[Taderaz]

Es ging mir nur darum in meiner bescheidenen Unwissenheit den Satz zu verstehen... aber ja könnte hinkommen.

 

[KaerMorhen]

Es ging mir nur darum in meiner bescheidenen Unwissenheit den Satz zu verstehen... aber ja könnte hinkommen.

Das ist die allseits bekannte "übeere" 😬
Denke mal es sollte bereits heissen.

lässt sich natürlich bereits eine Rufumleitung installieren.

Unabhängig von der angezeigten Nummer würde ich glatt behaupten, dass mindestens 50% der Menschen jeden Anruf annimmt.

 

[Lunat1cx]

Hackers steal WhatsApp accounts using call forwarding trick

There's a trick that allows attackers to hijack a victim's WhatsApp account and gain access to personal messages and contact list.

www.bleepingcomputer.com

- Rufnummer muss bekannt sein
- Der Attackierende muss das Opfer dazu bekommen den Anruf via GSM-Code auf "seine" Nummer weiterzuleiten
- ist das geschehen, startet er den WA-Registrierungsprozess und bekommt den OTP via Anruf -> weil deine Rufnummer ist ja auf seine weitergeleitet.

usw.
Ergo du musst aktiv auf einen Link klicken und "Anrufen" damit du die Weiterleitung aktivierst.

 

[VorauseilenderGehorsam]

Danke für die Anleitung

 

[MartinFritsch]

Also mal vollkommen unabhängig davon, dass der Prozess so funktioniert, sollte doch dem Opfer direkt auffallen, wenn plötzliche sein WhatsApp auf dem Smartphone wieder den Einrichtungs-Screen anzeigt. Fällt ihm das nicht auf, hat er WA sowieso überhaupt nicht genutzt.

Das hilft zwar nicht, wenn jemand über den Account dann Schindluder treibt, aber mWn. hilft die übernommene Nummer dann nur insofern, dass der Dieb damit andere Leute betr*gen kann. An die Kontakte des Nutzers kommt er so schon mal nicht.

 

[KaerMorhen]

dass der Dieb damit andere Leute betr*gen kann. An die Kontakte des Nutzers kommt er so schon mal nicht.

Das ist ja der Punkt, Kontakte und somit weitere Opfer finden.
Leitw aufnehmen und Daten verkaufen.

 

[cruse]

Bis vor 5 minuten wusste ich davon jedenfalls nicht.

ich wusste es, weil ich das bei meinen arbeitshandys benutzt hab. 2 telefone, wenn man alleine in der schicht war gabs bei einem rufumleitung. damit das jeder dödel hinbekommt hab ichs per telefonbuch so eingerichtet. eine nummer(bzw kontakt) für ein- und eine für ausschalten.
außerdem kannte ich die gsm-codes noch von gaaanz ganz früher (edit: prepaid guthaben auslesen, pin ändern, etc.)

jetzt stellt sich nur die frage wie man das auf dem "fremden" handy eingerichtet bekommt. also entweder irgendwie in einen link verpacken, den er dann anklickt und dumm guckt (es passiert ja was auf dem telefon danach) oder man hat kurzzeitig physischen zugriff.
naja ok, ich weiß halt was mit rufumleitung gemeint ist....

 

[Techlogi]

Wer auf "neue Whatsapp Sprachnachricht"-Mails von whatsapp-sprachnaricht-slkjsldfslijfsupport@asdfkljslj.com reinfällt, der wird auch auf so eine Nummer rein fallen.

 

[Chaoz]

Das generele Problem mit unsicheren Messangern die dazu Datenkracken sind (Telegram gehört auch dazu) und Rufnummer Zwänge haben.

Schaut mal nach Tox, Status/IM oder Element da haben wir Messanger wie Sie im Kern sein sollen.