WhatsApp-Nummern mehrerer Benutzer über eine einfache Google-Suche verfügbar

Laut dem Cybersicherheitswissenschaftler Athul Jayaram sind WhatsApp-Nummern zahlreicher Benutzer über eine einfache Google-Suche zugänglich. In einem Blogbeitrag bemerkte Jayaram, dass er ein “Sicherheitsproblem in der WhatsApp-Weboberfläche gefunden hat, das rund 29000 – 300000 WhatsApp-Nummern von Benutzern in Texten offenbart, die für jeden Webbenutzer zugänglich sind.”

Er stellte fest, dass die betroffenen Benutzer aus den Vereinigten Staaten, dem Vereinigten Königreich, Indien und praktisch allen anderen Ländern stammen. “Was dies einfach macht oder einfach erscheint, ist, dass die Daten im offenen Web und nicht im Dark Web verfügbar sind”, sagte Jayaram. Dies wurde zuerst von Threatpost berichtet.

Jayaram kontaktierte Facebook und informierte sie über das Problem, woraufhin das Unternehmen angeblich sagte, dass der Missbrauch von Daten nur für Facebook-Plattformen und nicht für WhatsApp geschützt sei.

Ihre WhatsApp-Nummer könnte in Gefahr sein

Er sagte, dass dieses Datenschutzproblem hätte vermieden werden können, wenn WhatsApp-Nummern verschlüsselt gewesen wären und auch eine robots.txt-Datei vorhanden gewesen wäre, die Bots das Crawlen auf ihrer Domain verweigert, sowie ein Meta-Noindex-Tag auf den Seiten. Leider haben sie das bisher nicht getan, und Ihre Sicherheit könnte gefährdet sein.

Jayaram bemerkte außerdem: “Mit einer großen Benutzerbasis sollten sie sich um diese Schwachstellen kümmern. Heute ist Ihre Handynummer mit Ihren Bitcoin-Wallets, Aadhaar, Bankkonten, UPI, Kreditkarten verbunden, was es einem Angreifer ermöglicht, SIM-Kartenwechsel und Klonangriffe durchzuführen, indem er Ihre Handynummer kennt, was eine weitere Möglichkeit ist.”

Zum Beispiel erklärt Jayaram, wenn ein Benutzer einen “Klick zum Chat”-Link mit einem Freund auf Twitter oder einer anderen Plattform teilt, wird seine/ihre Nummer im Klartext in der URL selbst sichtbar sein. Jeder, der die URL findet, wird in der Lage sein, die Nummer zu erlangen, was nicht bestritten werden kann.

Die WhatsApp-Nummer wird auch nach dem Löschen des ursprünglichen Tweets auf Google verfügbar sein. Dies liegt daran, dass der Google-Bot die URL gecrawlt hätte, als der Tweet gelöscht wurde, und der Link weiterhin im Internet für alle weltweit verfügbar bleibt.

“Das liegt daran, dass https://wa.me keine robots.txt-Datei im Serverstamm hat, was bedeutet, dass Sie Google oder anderen Suchmaschinen-Bots nicht verbieten können, die wa.me-Links zu crawlen und zu indizieren, was bedeutet, dass diese Links im Web bleiben werden. Die Seiten haben keine Noindex-Meta-Tags, um zu verhindern, dass Suchmaschinen die Links indizieren”, sagte Jayaram.

Die Auswirkungen davon könnten unbekannte Personen sein, die Ihnen Nachrichten senden. Es könnte auch möglich sein, dass Marketingmanager, Cyberkriminelle, Betrüger Ihre Nummer finden und Benutzer ins Visier nehmen.

Darüber hinaus, wenn die WhatsApp-Sicherheitseinstellungen des Benutzers auf öffentlich gesetzt sind, könnten die Betrüger auch Zugriff auf Ihr Profilbild, Ihren Namen, Ihren Profilstatus und weitere Details erhalten. Nicht nur das, Cyberkriminelle könnten Sie auch anrufen oder Ihnen eine Nachricht senden, da sie Ihre Nummer bereits haben. Jayaram schlägt vor, dass “der beste Weg, um die Situation zu vermeiden, darin bestehen könnte, Ihr WhatsApp-Konto zu löschen oder Ihre Handynummer zu ändern.”

Um herauszufinden, welche Handynummern in der Google-Suche erscheinen, geben Sie site:wa.me gefolgt von und Ihrer Handynummer ein. Wenn Sie beispielsweise die indischen Handynummern finden möchten, die auf Google verfügbar sind, geben Sie site:wa.me “+91” in die Suchleiste ein.

Weiterlesen:

• 3+ Methoden, um gelöschte Nachrichten in WhatsApp anzuzeigen
• Wie man andere daran hindert, Sie zu WhatsApp-Gruppen hinzuzufügen
• 5 beste WhatsApp-Mods für Android