Boss Scam: Cyberkriminelle kapern WhatsApp von Führungskräften
Veröffentlicht am: 18.08.2026 um 15:53 Uhr | Redaktion boerse-global.de
Indische Sicherheitsbehörden und Finanzmarktaufseher schlagen Alarm: Das Indian Cyber Crime Coordination Centre (I4C) und das Securities and Exchange Board of India (SEBI) haben eine dringende Warnung an Unternehmen in den Regionen Delhi, Gujarat, Maharashtra und Rajasthan herausgegeben.
Hintergrund ist die Ausbreitung der sogenannten „Boss Scam“-Betrugsmasche. Dabei übernehmen Cyberkriminelle mittels Schadsoftware die WhatsApp-Konten von Führungskräften, um Finanzmitarbeiter zu unautorisierten Zahlungen zu bewegen.
Technisches Vorgehen über manipulierte Dateien
Die Angriffe beginnen laut behördlichen Erkenntnissen häufig mit dem Versand malware-infizierter Dateien. Konkret wurden Dateinamen wie „Statement of Account.zip“ oder „RBI.zip“ identifiziert. Diese Dateien zielen darauf ab, WhatsApp-Web-Sitzungen der Nutzer zu kapern. Die Täter nutzen dabei eine Methode namens DLL-Sideloading, um die Kontrolle über die Web-Anwendung des Messengerdienstes zu erlangen.
Sobald der Zugriff auf das Konto einer Führungskraft gesichert ist, imitieren die Angreifer deren Identität. Sie kontaktieren gezielt Mitarbeiter in der Finanzabteilung und fordern diese mit dringlichen Nachrichten zu Überweisungen auf. Erste Berichte deuten darauf hin, dass mehrere Unternehmen in den betroffenen Bundesstaaten bereits finanzielle Verluste in Höhe von Lakhs erlitten haben.
Globaler Trend zum Identitätsbetrug
Die Warnungen in Indien stehen im Kontext einer weltweit massiv ansteigenden Zahl von Betrugsfällen durch Identitätsdiebstahl. In den USA verzeichnete das FBI für das Jahr 2025 insgesamt 201.000 Beschwerden von Bürgern ab 60 Jahren.
Die Verluste in dieser Altersgruppe summierten sich auf 7,7 Milliarden US-Dollar, was einem durchschnittlichen Verlust von 38.000 US-Dollar pro Opfer entspricht. Das FBI wies in diesem Zusammenhang darauf hin, dass die Wiederbeschaffung der entwendeten Gelder äußerst schwierig sei.
Wer sich gegen professionelle Identitätsdiebe wappnen möchte, findet in diesem kostenlosen Report wertvolle Einblicke in die psychologischen Tricks der Hacker. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
In Australien geht die Aufsichtsbehörde ASIC ebenfalls verstärkt gegen digitale Betrugsinfrastrukturen vor. Im vergangenen Geschäftsjahr entfernte die Behörde eine Rekordzahl von 19.400 betrügerischen Websites, was einer Steigerung von 182 Prozent im Vergleich zum Vorjahr entspricht.
Besonders kostspielig erwiesen sich Deepfake-Kampagnen, die das Abbild des australischen Premierministers nutzten; hier verloren Opfer insgesamt 7,4 Millionen Australische Dollar. Der Finanzjournalist Alan Kohler, dessen Identität ebenfalls für Deepfakes missbraucht wurde, forderte angesichts dieser Entwicklung eine stärkere Rechenschaftspflicht von Social-Media-Plattformen und KI-Entwicklern.
Risiken für Finanzinstitute und Kanzleien
Auch im professionellen Umfeld nehmen gezielte Täuschungsmanöver zu. Die Investmentbank Jefferies warnte vor Betrügern, die sich über gefälschte Websites, Apps und nicht autorisierte Social-Media-Konten als Mitarbeiter der Bank ausgeben. Ähnliche Fälle meldet die britische Aufsichtsbehörde SRA, die vor WhatsApp-Nachrichten warnt, die missbräuchlich im Namen der Kanzlei Morecrofts LLP versendet werden.
Zudem berichten Sicherheitsdienstleister wie Bitdefender von großangelegten Malvertising-Kampagnen. In den USA wurden im August 2026 verstärkt Vishing-Angriffe auf große Finanzinstitute beobachtet. Hierbei imitieren Angreifer die Rufnummern von Helpdesks (Caller-ID-Spoofing), um Mitarbeiter auf gefälschte Websites zu locken und deren Zugangsdaten für die Multi-Faktor-Authentifizierung abzugreifen.
Angesichts der zunehmenden Professionalisierung von Cyberangriffen müssen Unternehmen ihre IT-Sicherheit heute proaktiv stärken. Dieser kostenlose Guide zeigt Ihnen in 4 Schritten, wie Sie Phishing-Angriffe stoppen, bevor Schäden entstehen. Kostenlosen Leitfaden zur Hacker-Abwehr sichern
Prognosen und wirtschaftliche Dimension
Die wirtschaftliche Attraktivität von Identitätsbetrug steigt offenbar durch den Einsatz neuer Technologien. Laut Daten von Chainalysis erzielten Krypto-Betrugsmaschen im Jahr 2025 Einnahmen von 230 Milliarden Rand, wobei für 2026 ein Anstieg auf 280 Milliarden Rand erwartet wird. Der Identitätsdiebstahl-Betrug verzeichnete dabei eine Steigerung von 1.400 Prozent im Jahresvergleich.
Analysen zeigen zudem, dass KI-gestützte Betrugsmaschen mit einem Durchschnittserlös von 54 Millionen Rand deutlich profitabler sind als herkömmliche Methoden, die bei etwa 12 Millionen Rand liegen.
Marktforscher von Gartner prognostizieren zudem eine weitere Verschärfung der Lage im Personalwesen: Bis zum Jahr 2028 soll jedes vierte Kandidatenprofil im Recruiting-Prozess gefälscht sein. Unternehmen wie Amazon reagieren bereits und blockierten seit April 2024 rund 1.800 mutmaßliche Bewerber aus Nordkorea, deren Bewerbungszahlen zuletzt deutlich anstiegen.
