Familienchat, Fußballtruppe, Kita-Elternrunde oder Büro-Organisation: WhatsApp-Gruppen gehören für viele längst zur Routine. Genau in diesem Alltag steckt jedoch eine Angriffsfläche, die Sicherheitsforscher von Google und einer Cybersecurity-Firma kürzlich ausführlich beschrieben haben. Bleibt eine bestimmte Automatik in den Standardeinstellungen aktiv, kann das im ungünstigsten Fall Fremden einen Weg aufs eigene Smartphone eröffnen.
Warum WhatsApp-Gruppen zum Sicherheitsrisiko werden können
In einen Gruppenchat rutscht man oft schneller hinein, als einem lieb ist: Ein Kontakt erstellt fix eine neue Gruppe, markiert ein paar Personen aus dem Adressbuch – und schon ist man Mitglied. Nicht selten fällt das erst später auf, wenn das Smartphone bereits mit Nachrichten, Memes und GIFs voll läuft.
Unproblematisch wirkt das zunächst, kann aber kritisch werden. Denn in vielen Gruppen schreiben auch Personen mit, die man gar nicht kennt. Für alle Teilnehmenden sichtbar sind dabei in der Regel die eigene Telefonnummer, häufig das Profilbild und der Status. Für Kriminelle ist genau diese Mischung interessant: eine echte Nummer, ein realer Name und manchmal sogar Anhaltspunkte zu Beruf oder Wohnort.
Ein unscheinbarer Standard-Parameter in WhatsApp kann dafür sorgen, dass schädliche Dateien aus Gruppen automatisch auf dem Handy landen.
Sicherheitsforscher von Googles Project Zero und der Sicherheitsfirma Malwarebytes schildern eine Angriffsmethode, die genau hier ansetzt: bei neu angelegten Gruppen, in die ein Angreifer gezielt ausgewählte Opfer hineinzieht.
So funktioniert der beschriebene Angriff auf WhatsApp
Damit die Attacke klappt, benötigt der Täter zuerst mindestens einen Kontakt des Opfers. Schon das genügt, um die Person in eine frisch erstellte Gruppe einzuladen. Anschliessend kann der Angreifer in dieser Gruppe eine speziell präparierte Datei verschicken – etwa ein Bild, ein Video oder ein anderes Medienformat.
Nach Angaben von Malwarebytes gab es in WhatsApp für Android eine Schwachstelle, durch die solche Dateien in neuen Gruppen automatisch auf dem Gerät abgelegt und anschliessend als Einfallstor missbraucht werden konnten. Das Heimtückische: Es war kein Klick nötig. Allein der automatische Download reichte.
Die Forscher weisen darauf hin, dass diese Art von Angriff nicht besonders aufwendig ist, sobald der Täter eine Liste möglicher Ziele zusammengestellt hat. Besonders im Fokus stehen Menschen, die mit sensiblen Informationen arbeiten – zum Beispiel in Unternehmen, Behörden oder im medizinischen Bereich. Grundsätzlich kann jedoch jedes Android-Gerät betroffen sein, wenn die entsprechenden Standardeinstellungen nicht geändert wurden.
Der wahre Schwachpunkt: ein Standard-Setting in WhatsApp
Im Kern handelt es sich nicht um ein riesiges Massenleck, sondern um das Zusammenspiel dreier Punkte:
- Jede Person kann Sie über Ihre Nummer in Gruppen hinzufügen.
- In Gruppen sehen unbekannte Teilnehmende Ihre Nummer und oft auch Ihr Profilbild.
- Medien aus Chats werden unter Umständen automatisch heruntergeladen.
Diese Automatismen machen vieles bequem – und erleichtern Angriffe. Wenn ein System ohne Rückfrage Dateien speichert, kann eine manipulierte Bild- oder Videodatei als möglicher Einstieg dienen. WhatsApp gibt an, die konkrete Sicherheitslücke inzwischen geschlossen und ein Update ausgeliefert zu haben. Trotzdem bleibt die riskante Kombination aus Gruppeneinladungen und Auto-Download als generelles Problem bestehen, das viele unterschätzen.
Diese Einstellungen in WhatsApp sollten Sie sofort prüfen
1. Wer darf Sie in Gruppen hinzufügen?
Bei vielen Nutzerinnen und Nutzern ist diese Option ab Werk besonders offen eingestellt. Dadurch können auch völlig unbekannte Personen – etwa über gemeinsame Kontakte – in Gruppen mit Ihnen landen.
So begrenzen Sie das (Android und iOS, je nach Version können die Bezeichnungen leicht variieren):
- WhatsApp öffnen.
- Einstellungen auswählen.
- Datenschutz öffnen.
- Gruppen antippen.
- Statt der sehr offenen Option Jeder besser Meine Kontakte wählen.
- Optional: Unter Meine Kontakte ausser… gezielt Nummern ausschliessen, die Sie nicht mehr spontan in Gruppen holen sollen.
Wer die Gruppen-Einstellungen enger fasst, verhindert, dass wildfremde Nummern plötzlich Zugriff auf Profilbild, Status und Handynummer bekommen.
2. Automatischen Medien-Download abschalten
Der zweite zentrale Punkt ist der bekannte Auto-Download. Er spart Zeit, belegt Speicher – und kann bei manipulierten Dateien zum Risiko werden.
So stellen Sie WhatsApp auf mehr Kontrolle um:
- In WhatsApp die Einstellungen öffnen.
- Speicher und Daten auswählen.
- Unter Automatischer Medien-Download die Optionen für mobile Daten, WLAN und Roaming prüfen.
- Pro Kategorie nur das aktivieren, was wirklich nötig ist – ideal ist Nie oder eine stark eingeschränkte Auswahl.
- Alternativ: Nur Bilder erlauben und Videos sowie Dokumente grundsätzlich manuell laden.
Damit sorgen Sie dafür, dass Dateien nicht unbemerkt im Hintergrund auf dem Smartphone landen. Was Sie bewusst per Fingertipp herunterladen, lässt sich deutlich leichter kritisch einordnen.
Update nicht vergessen: warum die aktuelle Version so wichtig ist
WhatsApp teilt mit, dass für die genannte Schwachstelle bereits ein Fix ausgerollt wurde. Wer die App regelmässig über App Store oder Play Store aktualisiert, erhält solche Sicherheitskorrekturen automatisch. Wer Updates dagegen monatelang aufschiebt, bewegt sich sinngemäss wie mit einer Haustür, deren Schloss längst als unsicher bekannt ist.
| Schritt | Nutzen |
|---|---|
| Gruppenrechte einschränken | Weniger Fremde in Ihren Chats, weniger Sichtbarkeit Ihrer Nummer |
| Auto-Download deaktivieren | Schädliche Dateien landen nicht ungefragt auf dem Gerät |
| App aktuell halten | Bekannte Schwachstellen werden geschlossen, neue Schutzfunktionen aktiv |
Was Angreifer mit Ihrer Nummer und Dateien anfangen können
Manche winken ab: „Na und, dann haben eben ein paar Leute meine Nummer.“ Das ist zu kurz gedacht. Eine in Gruppen sichtbare Handynummer kann mehrere Konsequenzen nach sich ziehen:
- gezielte Phishing-SMS oder WhatsApp-Nachrichten (angeblich von Paketdiensten, Banken, Behörden)
- Anrufe mit Fake-Gewinnspielen oder angeblichen Support-Hotlines
- Profiling: Verknüpfung von Nummer, Name, Profilbild und beruflichen Angaben aus Status oder anderen Netzen
- Versuche, per Social Engineering weitere Informationen aus Ihnen herauszuholen
Hinzu kommt die Gefahr durch infizierte Medien. Eine manipulierte Datei kann beispielsweise versuchen, Daten auszuspähen, das Gerät in ein Botnetz einzubinden oder weitere Schadsoftware nachzuladen. Wie gut das gelingt, hängt zwar von vielen technischen Details ab – aber je weniger Ansatzpunkte Angreifer überhaupt bekommen, desto besser.
Wie Sie Gruppenchats sicherer nutzen können
Die gute Nachricht: Für mehr Sicherheit müssen Sie WhatsApp-Gruppen nicht grundsätzlich meiden. Schon ein paar einfache Verhaltensregeln bringen viel:
- Verlassen Sie Gruppen, in denen Sie niemanden kennen oder die eindeutig nach Spam aussehen.
- Fragen Sie bei unerwarteten Einladungen nach: Wer hat die Gruppe erstellt, und wofür ist sie gedacht?
- Öffnen Sie keine Links, die dubios wirken – auch dann nicht, wenn sie scheinbar von bekannten Personen kommen.
- Deaktivieren Sie in den Datenschutz-Einstellungen die Sichtbarkeit des Profilbilds für alle oder beschränken Sie sie auf Ihre Kontakte.
- Gehen Sie in beruflichen Gruppen besonders vorsichtig mit sensiblen Dokumenten um.
Warum automatische Funktionen so oft zum Problem werden
Viele Dienste sind konsequent auf Bequemlichkeit ausgelegt: alles soll „einfach funktionieren“, ohne Rückfragen. Automatischer Download, automatische Backups, automatische Synchronisation – nützlich, aber potenziell riskant. Wer sich daran gewöhnt, nichts mehr zu prüfen, senkt die Aufmerksamkeit. Genau diese Routine kann von Angreifern ausgenutzt werden: Je mehr im Hintergrund passiert, desto weniger wird hinterfragt.
Wenn Sie sich ein paar Minuten nehmen und die Standardeinstellungen anpassen, steigern Sie die eigene Sicherheit spürbar, ohne komplett auf Komfort zu verzichten. Medien lassen sich weiterhin herunterladen, Gruppen bleiben alltagstauglich – nur mit einem zusätzlichen Klick und deutlich geringerem Risiko.
Letztlich geht es darum, dass Sie selbst festlegen, was auf Ihrem Smartphone gespeichert wird und mit wem Sie Ihre Nummer teilen. Die passenden Schalter stellt WhatsApp seit Langem bereit – man muss sie nur aktiv nutzen.
Kommentare
Noch keine Kommentare. Sei der Erste!
Kommentar hinterlassen