Whatsapp spielt verrückt: Plötzlich Sprachnachrichten und Gruppen von Fremden

[Jack Ryan]

Für viele gehört Whatsapp zum täglichen Leben. Was aber, wenn auf
einmal Fremde Zugriff haben? Diese Erfahrung machte eine
Gröbenzellerin. Sie war plötzlich Teil eines Datenschutz-Debakels.

Gröbenzell Nach Mitternacht piepste das Handy im Sekundentakt.
Gutes Neues , Happy New Year und Alles Gute für 2024 . Immer
wieder leuchtete Whatsapp auf. Immer wieder klingelte das Telefon,
bis weit nach 2 Uhr nachts. Diverse Sprachnachrichten junger Männer
mit leichten Artikulationsschwierigkeiten zeugten von einem lustigen
Abend. Die Empfängerin, eine Gröbenzellerin, konnte darüber aber
nicht lachen. Denn: Ich kannte keinen einzigen, das sind wildfremde
Menschen.

Durch den Wechsel ihrer Handynummer befand sich die 40-Jährige
plötzlich mitten in einem absoluten Whatsapp-Chaos. Sie ist nicht
die erste, der das passiert ist. Immer wieder berichten Nutzer
davon, dass ihr Konto quasi gekapert wurde. Der Internetkonzern
Meta, der Whatsapp und Facebook betreibt, weiß darüber Bescheid und
verweist auf diverse Sicherheitsvorkehrungen für das eigene Konto.

Die Dimension ist bemerkenswert

Allerdings ist die Dimension in diesem Fall bemerkenswert. Er zeigt
klar: Bei Whatsapp ist man eben nicht alleiniger Herr seiner Daten.
Als sich die Gröbenzellerin Silvester mit ihrer neuen Nummer beim
Messengerdienst angemeldet hatte, ploppten sofort Dutzende Gruppen
auf, die sie nie zuvor gesehen hatte. Sie konnte mit dem Daumen
mehrmals herunterwischen und es erschienen zum Beispiel: Nils 18.
Geburtstag , Paintball, Fußballteams, Katharinas 30. , Essen
gehen oder Saufen bei Simone .

Die 40-Jährige konnte zwar die alten Nachrichten nicht sehen, aber
sehr, sehr viele Kontakte mit Nummern und Profilbildern, bestimmt um
die 100. Von einigen Gruppen war sie Admin. Sie hätte Leute
entfernen und zufügen oder zu Partys bei irgendwem einladen können.
Sehr schnell folgten Nachrichten von Unbekannten, in denen etwa
einfach nur Hä? stand.

Ich habe geantwortet und gesagt, dass ich wohl nicht die Person
bin, die der Absender erwartet , erzählt die Gröbenzellerin. Es war
schon kurios: Einige wollten dann von mir die neue Handynummer
ihres Spezls haben. Dadurch erfuhr sie aber zumindest, dass sie die
Handynummer von einem 22-Jährigen aus Niedersachsen geerbt hatte.
Sie schrieb ihn an. Und dieser teilte ihr mit, dass er die Nummer
schon vor ewigen Zeiten gewechselt hatte. Mehr aber leider nicht.

Gebrauchte Nummer mit Überraschungen

Was ist also passiert? Die Experten von der Bundesnetzagentur
(Bnetza) liefern eine plausible Erklärung: Der Niedersachse hat sein
Whatsapp-Konto weiter mit seiner ursprünglichen Handynummer
verknüpft, obwohl diese längst nicht mehr aktiviert war, sogar
bereits seit Oktober 2022, wie der Anbieter Vodafone bestätigt. Da
die Gröbenzellerin nun diese gebrauchte Nummer übernommen hat,
kann sie die fremden Inhalte sehen. Technisch ist dem kein Riegel
vorgeschoben. Allerdings verpflichtet man sich per Whatsapp-
Nutzungsbedingungen, korrekte und aktuelle Daten zu verwenden.

Whatsapp könne von sich aus keine Schutzmaßnahme ergreifen, solange
nicht bekannt sei, dass sich die Nummer ändere, heißt es weiter von
der Bnetza. Der Nutzer muss seine Nummer aktiv ändern. Es werde
empfohlen, sich daran zu halten, um sich und andere vor einem
solchen Datenleck zu schützen.

<https://www.merkur.de/lokales/fuerstenfeldbruck/groebenzell-ort28765/whatsapp-groebenzell-irrsinn-nummern-wechsel-fremde-kontakte-nachrichten-handy-92772533.html>

[Helmar]

Jack Ryan schrieb am 17.01.2024 um 03:12:

> ... fremdes Whatsapp Konto unfreiwillig übernommen ....

Moin,

ich verstehe den Aufreger nicht und das ist auch kein reines Whatsapp
Problem. Bei Telegram ist das auch so. Solange die Messenger Anbieter eine
Mobilnummer Zwecks Kontoidentifizierung benutzen wird sich daran auch nichts
ändern.

ps. Bei Telegram gibt es die Möglichkeit den Kontozugang zusätzlich mit
einem zweiten Faktor (zB einem Kennwort) abzusichern.

--
Steve Miller <mister...@hotmail.com> in
news:eI2boH5...@TK2MSFTNGP10.phx.gbl
"Außerdem bin ich nicht lernrestent. Ich weiß einfach schon alles."

[Helmut Richter]

On Wed, 17 Jan 2024, Helmar wrote:

> Jack Ryan schrieb am 17.01.2024 um 03:12:
>
> > ... fremdes Whatsapp Konto unfreiwillig übernommen ....
>
> Moin,
>
> ich verstehe den Aufreger nicht und das ist auch kein reines Whatsapp Problem.
> Bei Telegram ist das auch so. Solange die Messenger Anbieter eine Mobilnummer
> Zwecks Kontoidentifizierung benutzen wird sich daran auch nichts ändern.
>
> ps. Bei Telegram gibt es die Möglichkeit den Kontozugang zusätzlich mit einem
> zweiten Faktor (zB einem Kennwort) abzusichern.

Wie bekommt man denn eine *neue* Kennung beim Messenger, die mit einer
existierenden Kennung übereinstimmt? Das muss der Messenger-Anbieter doch
merken. Dann sollte er nachfragen, wer denn jetzt diese Nummer hat und das
verifizieren, und beim Nicht-mehr-Inhaber der Telefonnummer darauf
bestehen, dass er seinen Messenger-Account seine neue Nummer umstellt,
wenn er ihn behalten will. Ich sehe das Problem nicht.

--
Helmut Richter

[Helmar]

Helmut Richter schrieb am 17.01.2024 um 15:06:

> Wie bekommt man denn eine *neue* Kennung beim Messenger, die mit einer
> existierenden Kennung übereinstimmt? Das muss der Messenger-Anbieter doch
> merken. Dann sollte er nachfragen, wer denn jetzt diese Nummer hat und das
> verifizieren, und beim Nicht-mehr-Inhaber der Telefonnummer darauf
> bestehen, dass er seinen Messenger-Account seine neue Nummer umstellt,
> wenn er ihn behalten will. Ich sehe das Problem nicht.

Die Messenger Apps erkennen idR den Wechsel der Rufnummer und fragen dann
nach, ob der Account auf die neue Rufnummer umgezogen werden soll. Wenn der
Anwender dies ablehnt, fragt der Messenger nicht wieder und wartete auf die
proaktive Aktion des Anwenders. Insofern klarer Fall *DAU und kein Fehler
des Messengers. ;-)

[Helmut Richter]

On Wed, 17 Jan 2024, Helmar wrote:

> Helmut Richter schrieb am 17.01.2024 um 15:06:
>
> > Wie bekommt man denn eine *neue* Kennung beim Messenger, die mit einer
> > existierenden Kennung übereinstimmt? Das muss der Messenger-Anbieter doch
> > merken. Dann sollte er nachfragen, wer denn jetzt diese Nummer hat und das
> > verifizieren, und beim Nicht-mehr-Inhaber der Telefonnummer darauf
> > bestehen, dass er seinen Messenger-Account seine neue Nummer umstellt,
> > wenn er ihn behalten will. Ich sehe das Problem nicht.
>
> Die Messenger Apps erkennen idR den Wechsel der Rufnummer und fragen dann
> nach, ob der Account auf die neue Rufnummer umgezogen werden soll. Wenn der
> Anwender dies ablehnt, fragt der Messenger nicht wieder und wartete auf die
> proaktive Aktion des Anwenders. Insofern klarer Fall *DAU und kein Fehler des
> Messengers. ;-)

Ich verstehs immer noch nicht. Der bisherige Inhaber der Rufnummer behält
den Account also, wenn er das will. Dann kommt der neue Inhaber derselben
Rufnummer und eröffnet einen *neuen* Account unter derselben Rufnummer.
Und das geht anstandslos durch, ohne vom Messenger bemerkt zu werden.
Richtig wäre, das entweder abzulehnen mit einer Fehlermeldung „Jemand
anders betreibt zur Zeit schon einen Account unter deiner Rufnummer. Pech
für dich.“ oder aber dem uneinsichtigen bisherigen Inhaber der Rufnummer
den Account zwangsweise wegzunehmen, weil es nicht mehr seine Rufnummer
ist. Aber einfach zwei voll berechtigte Inhaber *desselben* Accounts
einzurichten ist ein Fehler des Messengers.

--
Helmut Richter

[Helmar]

Helmut Richter schrieb am 18.01.2024 um 09:55:

> Ich verstehs immer noch nicht. Der bisherige Inhaber der Rufnummer behält
> den Account also, wenn er das will. Dann kommt der neue Inhaber derselben
> Rufnummer und eröffnet einen *neuen* Account unter derselben Rufnummer.

Nein, wenn ich meine Nummer wechsle und die Änderungsanfrage des Messengers
ablehne, weil zB die Änderung nur temporär ist, wird der Account mit der
alten Nummer weiter betrieben.

Wenn dann ein neuer Inhaber dieser Nummer sich registriert, erkennt der
Messenger den bestehenden Account und geht davon aus, dass eine Account
Wiederherstellung anliegt. D.h. der neue Nutzer, übernimmt unbeabsichtigt
diesen Account weil der Altinhaber eine Schlafmütze war. Selbst Schuld ...
Der alte Nutzer hätte entweder den Account löschen müssen oder auf eine neue
Rufnummer in der App (-> Rufnummer wechseln) ändern müssen. Diese Funktion
steht in den Einstellungen der App jederzeit zur Verfügung.

ps. Klingt ja auch irgendwie logisch. Wenn ich mein Gerät verliere und
meinen Account weiter nutzen möchte, muss der Messenger mich ja irgendwie
identifizieren. Wenn ich dann noch die ZweiFaktor Authentifizierung (zB
Password) nicht aktiviere, ... persönliches Pech. ;-)

[Helmar]

Helmar schrieb am 18.01.2024 um 20:04:

> ps. Klingt ja auch irgendwie logisch. Wenn ich mein Gerät verliere und
> meinen Account weiter nutzen möchte, muss der Messenger mich ja irgendwie
> identifizieren. Wenn ich dann noch die ZweiFaktor Authentifizierung (zB
> Password) nicht aktiviere, ... persönliches Pech. ;-)

Ergänzung:
Man kann Whatsapp mit mehreren Geräten nutzen. Ein Gerät davon als
Hauptgerät definiert. Wird ein weiteres Gerät hinzugefügt, bekommt der
Nutzer eine entsprechende Mitteilung. Klarer Fall von Nutzerfehler ;-)

[Helmut Richter]

On Fri, 19 Jan 2024, Helmar wrote:

> Helmar schrieb am 18.01.2024 um 20:04:
>
> > ps. Klingt ja auch irgendwie logisch. Wenn ich mein Gerät verliere und
> > meinen Account weiter nutzen möchte, muss der Messenger mich ja irgendwie
> > identifizieren. Wenn ich dann noch die ZweiFaktor Authentifizierung (zB
> > Password) nicht aktiviere, ... persönliches Pech. ;-)
>
> Ergänzung:
> Man kann Whatsapp mit mehreren Geräten nutzen. Ein Gerät davon als Hauptgerät
> definiert. Wird ein weiteres Gerät hinzugefügt, bekommt der Nutzer eine
> entsprechende Mitteilung.

Tja, wenn der messengerdienst nicht weiß, welche Rufnummer er schon als
Account vergeben hat, ist das sein Fehler. Und wenn er das weiß, aber
nicht zwischen dem Antrag, einen neuen Account einzurichten und dem
Antrag, einen bestehenden Account von einem weiteren Gerät zu nutzen
unterscheiden kann, ist das auch sein Fehler. Es muss diese Unterscheidung
geben, und wenn nicht, muss sich der Messengerdienst was einfallen lassen,
um zu überprüfen, ob das neue Gerät sich mit Einverständnis des
Accountinhabers anmeldet.

> Klarer Fall von Nutzerfehler ;-)

Das bestreite ich nicht. Es ist aber ein Fehler des bisherigen Nutzers zum
Schaden des neuen, mitverursacht durch fehlerhafte Implementierung des
Messengerdienstes. Wenn die nicht in der Lage sind, ihre Accounts zu
verwalten, sollten sie wenigstens den neuen Nutzer informieren, dass für
ihn kein neuer Account eingerichtet wurde, sondern dass er Mitbenutzer des
bisherigen Accounts mit derselben Rufnummer wurde und das Recht erworben
hat, dort mitzulesen sowie den bisherigen Accountbenutzern das Recht
einräumt, bei ihm mitzulesen.

--
Helmut Richter