In der Ukraine und Kasachstan wird zeitgleich eine neue Welle von Cyberbetrug registriert, deren Ziel die massenhafte Übernahme von Nutzerkonten bei den beliebten Messengern Telegram und WhatsApp ist. Auslöser des Angriffs ist eine auf den ersten Blick harmlose Nachricht von einem „Bekannten“: die Bitte, für ein Kind bei einem Kinderwettbewerb abzustimmen. Hinter dieser Bitte verbirgt sich, so die Warnung des Zentrums zur Bekämpfung von Desinformation (CCD) beim Nationalen Sicherheits- und Verteidigungsrat der Ukraine, ein Phishing-Link, dessen Anklicken zum Verlust des Kontozugriffs führt. Über denselben Mechanismus und Dutzende Betroffene berichten auch die Strafverfolgungsbehörden in Kasachstan, wo das Schema bereits erste dokumentierte Ergebnisse geliefert hat.

„Stimme fuer mein Kind ab“: Wie das System funktioniert

Nach der Beschreibung des CCD erhält das Opfer einen Text wie „Stimme fuer meine Tochter unter der Nummer 5 beim Wettbewerb ab!“ oder „Stimme fuer Sascha Sawenko ab“ – dabei ändern sich Vor- und Nachnamen ständig. Die Nachrichten werden von Nummern gesendet, die sich bereits in den Kontakten des Empfängers befinden, was das Vertrauen erhöht. Sobald eine Person auf den beigefügten Link klickt, startet der Betrugsmechanismus: Der Messenger-Account wird gehackt, und der rechtmäßige Besitzer verliert die Kontrolle über seinen Chatverlauf. Anschließend nutzen die Angreifer das erbeutete Profil zum Diebstahl persönlicher Daten, zur Erpressung von Geld bei Verwandten und Bekannten sowie zu anderen rechtswidrigen Handlungen – einschließlich des Versands von Bitten, dringend Gelder „zur Kontofreischaltung“ zu überweisen.

Ein System — zwei Staaten

In der Ukraine betont das CCD, dass kein Messenger absoluten Schutz vor Betrug und Hacking garantiert, richtige Sicherheitseinstellungen jedoch das Risiko erheblich senken können. In Kasachstan ist das System bereits in eine Massenphase übergegangen: Nach Polizeidaten wurden allein in einer nördlichen Region innerhalb weniger Tage 14 Hacking-Fälle nach diesem Modell offiziell registriert. Dort werden auch typische Forderungssummen – von 10 bis 80 Tausend Tenge – verzeichnet, wobei Betrüger in der Regel keine langen Chats führen. Parallel verbreitet sich eine verwandte Angriffsvariante: Nachrichten im Format „Schau mal, bist du das auf dem Foto?“, deren Anklicken das Gerät mit Schadsoftware infiziert.

So sichern Sie Ihr Telegram-Konto

Das CCD empfiehlt, mit dem Bereich „Datenschutz und Sicherheit“ zu beginnen: Aktivieren Sie die zweistufige Bestätigung, legen Sie ein zusätzliches Passwort für den Login fest und hinterlegen Sie eine E-Mail-Adresse zur Wiederherstellung des Zugangs. Im selben Bereich sollten Sie prüfen, wer Ihre Telefonnummer, Ihr Profilfoto und die letzte Aktivitätszeit sehen kann, und den Kreis der Nutzer, die Sie zu Gruppen und Kanälen hinzufügen dürfen, durch Ausnahmen einschränken. Separat müssen Sie im Bereich „Geräte“ die Liste der offenen Sitzungen durchsehen und unbekannte oder lange nicht genutzte Sitzungen beenden. Zusätzlich rät das CCD, einen Passcode für Telegram und eine automatische App-Sperre einzurichten – dies schützt Ihre Chats, falls jemand physischen Zugriff auf Ihr Telefon erhält. Die Bezeichnungen der Menüpunkte können je nach Gerät und App-Version variieren.

Was tun, wenn der Zugriff bereits verloren ist

Falls der Messenger bereits gehackt wurde, raten kasachische Strafverfolger, die App neu zu installieren und die Sicherheit zu verstärken; bis dahin sollten Sie jegliche eingehenden Geldanfragen ignorieren, die von Ihrer eigenen Nummer stammen. Wenn Sie Empfänger einer Nachricht „Stimme fuer das Kind ab“ oder „Schau dir das Foto an“ sind, klicken Sie auf keinen Fall auf den Link, selbst wenn er von einem engen Freund oder Verwandten kommt: Überprüfen Sie die Information zuerst per Anruf oder über einen anderen Kanal. Experten in beiden Ländern sind sich einig: Datenschutzeinstellungen und die Liste der verbundenen Geräte sollten regelmäßig überprüft werden, und Nachrichten mit Bitten um Abstimmungen oder Klicks auf Links sollten unabhängig vom Absender mit Vorsicht behandelt werden.