Überwachung von WhatsApp-Nachrichten: Was ist erlaubt und was ist eine Straftat?

Was das brasilianische Recht erlaubt und was eine Straftat darstellt.

Das unbefugte Abhören fremder Gespräche ist in Brasilien strafbar: Artikel 154-A des Strafgesetzbuches sieht eine Freiheitsstrafe von ein bis vier Jahren vor, zusätzlich zur Verletzung der Vertraulichkeit der Kommunikation gemäß Artikel 5, XII der Verfassung. Auch Partner, Ehepartner und Eltern volljähriger Personen sind davon ausgenommen. Das am häufigsten verbreitete Versprechen in diesem Bereich ist falsch: Es gibt keine App, die allein anhand der Telefonnummer Nachrichten von einem anderen Handy aus der Ferne lesen kann. Anbieter, die dies bewerben, verlangen eine Abogebühr, ohne die versprochene Leistung zu erbringen, oder installieren Schadsoftware auf dem Gerät des Nutzers. Eine legitime Überwachung erfordert die Installation auf dem Gerät selbst und umfasst zwei Fälle: ein minderjähriges Kind, das von der Überwachung weiß, und ein Firmenhandy mit einer unterzeichneten Nutzungsrichtlinie.

Es lohnt sich, jeden dieser Punkte genauer zu betrachten, denn der Unterschied zwischen dem, was erlaubt ist, und dem, was zu einer Gefängnisstrafe führt, ist in der Regel geringer, als die Leute denken – und es geht nicht um die Absicht, sondern darum, wem das Gerät gehört und wer weiß, wovon er spricht.

Warum liest niemand die WhatsApp-Nachrichten anderer Leute aus der Ferne?

WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt: Sie werden auf dem Gerät des Absenders verschlüsselt und sind erst auf dem Gerät des Empfängers wieder lesbar. Nicht einmal WhatsApp selbst kann den Inhalt auf dem Übertragungsweg lesen.

Dies untergräbt die gesamte Kategorie von Diensten, die versprechen, die Gespräche anderer Personen anhand ihrer Telefonnummer zu übermitteln. Wenn die Inhalte nur auf diesen beiden Geräten lesbar sind, ist der Zugriff darauf nur über eines dieser Geräte möglich – was physischen Zugriff und Installation erfordert, also genau das oben beschriebene Verbrechen.

Wer für solche Versprechungen bezahlt, landet in der Regel in einer von drei Situationen: einem wiederkehrenden Abonnement ohne Lieferung, einer App, die Schadsoftware auf dem Gerät des Käufers installiert, oder einem Betrug mit einem Bestätigungscode, bei dem die Person den sechsstelligen Code preisgibt und ihr Konto verliert.

Die beiden Fälle, in denen Überwachung legitim ist.

Filho menor de idade, com transparência

Eltern und Erziehungsberechtigte haben die Pflicht, ihre Kinder zu schützen, und das Gesetz unterstützt diese Pflicht. Die Überwachung ist nur dann legitim, wenn sie transparent ist: Das Kind wird informiert, die Benachrichtigung ist auf dem Gerät sichtbar, und das Ziel ist der Schutz, nicht das Ertappen auf frischer Tat.

Ö Google Family Link Dies ist das deutlichste Beispiel dieser Kategorie. Es ist kostenlos, stammt von Google selbst und zeigt auf dem überwachten Smartphone an, dass es überwacht wird. Es ermöglicht die Festlegung von Bildschirmzeitlimits, die Genehmigung von App-Installationen, die Filterung von Inhalten nach Altersgruppen und die Anzeige des Standorts des Nutzers. Was es bewusst tut, ist Folgendes: … NEIN Es liefert den Inhalt der Gespräche – und dieses Fehlen ist eine bewusste Designentscheidung, keine Einschränkung.

Es ist wichtig zu bedenken, dass die Aufsicht mit zunehmendem Alter des Kindes nachlassen sollte. Ein Teenager, der ohne Gespräch beobachtet wird, lernt den Umgang mit einem zweiten Gerät, nicht aber, besser auf sich selbst zu achten.

Celular corporativo com política assinada

Das Unternehmen kann das von ihm bereitgestellte Gerät überwachen, sofern der Mitarbeiter davon Kenntnis hat, die Nutzungsrichtlinien unterzeichnet hat und die Überwachung auf den Arbeitsplatz beschränkt ist. Dies geschieht mithilfe einer unternehmensweiten Geräteverwaltungslösung, nicht mithilfe einer Spionage-App.

Überwachung ohne Vorankündigung oder das Ausspähen privater Anwendungen auf einem Firmengerät entzieht sich dem Rechtsschutz und führt häufig zu Arbeitsrechtsstreitigkeiten.

Was Sie auf Ihrem eigenen Gerät tun können

• Gelöschte Nachrichten in Ihrem Chat wiederherstellen, Sie finden sie im Android-Benachrichtigungsverlauf (Einstellungen > Benachrichtigungen > Benachrichtigungsverlauf) oder in einem offiziellen App-Store, der dasselbe bietet.
• Eine Konversation exportieren Unter „Mehr > Konversation exportieren“ können Sie eine Aufzeichnung der importierten Vereinbarung speichern.
• Backup wiederherstellen von Google Drive, wenn der gesamte Verlauf verloren geht.
• Überprüfen Sie die angeschlossenen Geräte Gehen Sie zu Ihrem Konto und schließen Sie alle Einträge, die Sie nicht wiedererkennen.

Wie Sie feststellen können, ob etwas auf IHREM Handy installiert wurde

1. Durchsuchen Einstellungen > Anwendungen Das gesamte System, einschließlich Elemente mit generischen Bezeichnungen wie “Service” oder “System”.
2. Offen Einstellungen > BarrierefreiheitDas stärkste Indiz dafür ist, dass es sich um einen aktiven Dienst handelt, den Sie nicht erkennen, nämlich diese Berechtigung, die das Auslesen des Bildschirms ermöglicht.
3. Überprüfen Apps mit Geräteadministratorberechtigung, die sich einer gängigen Demontage widersetzen.
4. Beachten Sie, dass Akku und Datenvolumen gehen schnell zur Neige. keine Änderung der Verwendung.
5. Auf WhatsApp bewerten Verbundene Geräte und aktivieren Sie die Zwei-Schritt-Verifizierung.
6. Drehen Spielschutz. Wenn der Verdacht weiterhin besteht, sichern Sie Ihre Fotos und stellen Sie Ihr Gerät auf die Werkseinstellungen zurück.

Wenn Sie Angst davor haben, wer das Gerät installiert hat, bedenken Sie, dass die Wiederherstellung des Geräts ein Warnsignal an diese Person senden könnte. In solchen Fällen sollten Sie sich vorher beraten lassen: bei der Frauen-Helpline unter [Telefonnummer]. 180 Es ist kostenlos, vertraulich und rund um die Uhr erreichbar.

Modifizierte Apps, die zusätzliche Funktionen versprechen.

Neben Spyware-Programmen gibt es einen Nachbarn, der noch mehr Menschen täuscht: modifizierte Versionen des Messengers, die als separate Installationsdateien verbreitet werden und mit Funktionen beworben werden, die die offizielle Anwendung nicht hat – das Ausblenden der Lesebestätigung, das Lesen gelöschter Nachrichten aus beliebigen Konversationen, das Ändern des Designs und das Anzeigen von Statusmeldungen, ohne selbst angezeigt zu werden.

Der Installateur bezahlt auf vier Arten:

• Konto gesperrt. Die Verwendung eines inoffiziellen Clients verstößt gegen die Nutzungsbedingungen und kann zur dauerhaften Sperrung führen. Dies ist die häufigste Folge und erfolgt ohne Vorwarnung.
• Ende der Vertraulichkeitsgarantie. Die Ende-zu-Ende-Verschlüsselung schützt die Verbindung zwischen zwei Geräten. Wenn das auf Ihrem Gerät installierte Programm von Dritten verändert wurde, kann es alle Daten vor der Verschlüsselung lesen – und Sie haben keine Möglichkeit, dies zu überprüfen.
• Eingebettete Schadsoftware. Da die Installation das Zulassen unbekannter Quellen erfordert, kann dasselbe Gateway auch für alles Mögliche genutzt werden, was damit einhergeht: Adware, Diebstahl von Bankdaten, Hintergrund-Mining.

Es gibt aber auch einen grausamen Aspekt: Wer diese Art von Version nutzt und dessen Konto dann gestohlen wird, hat es viel schwerer, es wiederzuerlangen, da einige der offiziellen Verifizierungsmechanismen im modifizierten Client nicht funktionieren.

Der Betrug, bei dem Ihr Konto gestohlen wird, während Sie nach einem Spion suchen.

Viele Opfer von Kontodiebstahl landeten dort auf der Suche nach genau dem, wovor dieser Text warnt. Das Szenario ist immer ähnlich:

1. Der sechsstellige Code. Jemand schreibt Ihnen und gibt sich als Bekannter, Mitarbeiter des technischen Supports oder Verkäufer eines Überwachungsdienstes aus. Er fragt nach der Nummer, die Sie gerade per Nachricht erhalten haben. Dieser Code ist der Schlüssel zu Ihrem Konto. Geben Sie ihn unter keinen Umständen an Dritte weiter.
2. Falsche Unterstützung. Keine Plattform ruft an, schreibt private Nachrichten oder bittet auf diesem Wege um eine Datenbestätigung. Jeder Kontakt, der sich in einem informellen Gespräch als offizieller Kundendienst ausgibt, ist per Definition Betrug.
3. Chipaustausch. Anhand durchgesickerter Dokumente beantragt der Kriminelle beim Mobilfunkanbieter die Rufnummernmitnahme oder eine Ersatz-SIM-Karte. Sollten Sie plötzlich keinen Empfang mehr haben, ist dies eine Möglichkeit, die Sie schnellstmöglich in Betracht ziehen sollten.
4. Der Zusammenhang mit Ablenkung. Es gibt eine Betrugsmasche, bei der das Opfer dazu verleitet wird, einen Code einzugeben, der Anrufe umleitet, sodass das Opfer den Anruf zur Sprachverifizierung anstelle des eigentlichen Opfers erhält.

Nachdem der Kriminelle das Konto übernommen hat, bittet er Ihre Kontakte unter Verwendung Ihres Fotos und Ihres Schreibstils um Geld. Der Verlust trifft selten Sie selbst – er trifft diejenigen, die Ihnen vertrauen, was meist noch schmerzlicher ist.

Was tun, wenn Ihr Konto gestohlen wurde?

Die Genesung hängt von einem Handeln innerhalb der ersten Stunden ab, und die richtige Reihenfolge hilft:

1. Installieren Sie die offizielle App und registrieren Sie Ihre Nummer erneut. Nach Abschluss der Verifizierung wird der Eindringling automatisch getrennt: Nur ein Gerät kann das Konto aktiv halten.
2. Wenn Sie zur Eingabe einer PIN aufgefordert werden, die Sie nicht selbst erstellt haben,, Der Eindringling hat die Zwei-Faktor-Authentifizierung aktiviert. In diesem Fall müssen Sie einige Tage warten, bevor Sie sich ohne PIN anmelden können. Das ist zwar lästig, aber genau diese Wartezeit schützt Konten normalerweise.
3. Benachrichtigen Sie Ihre Kontakte über einen anderen Kanal. Soziale Netzwerke, Telefonanrufe, Arbeitsgruppen. Je früher sie Bescheid wissen, desto weniger Menschen werden auf die Geldforderung hereinfallen.
4. Informieren Sie den Betreiber. Wenn das Telefon das Signal verloren hat, können Sie damit eine unautorisierte Rufnummernmitnahme verhindern.
5. Erstatten Sie Anzeige bei der Polizei. Es wird von Banken verlangt und hilft denjenigen, die Geld überwiesen haben, den Betrag zurückzuerhalten.
6. Überprüfen Sie Ihre primären E-Mail- und Bankkonten. Wer auch immer Ihr Messaging-Konto übernommen hat, hat wahrscheinlich versucht, damit Ihr Passwort bei anderen Diensten zurückzusetzen.

Was das Justizsystem fordern kann und was selbst es nicht kann.

Es ist wichtig, diese Grenze zu verstehen, denn sie setzt den von Spionagediensten verbreiteten Illusionen ein endgültiges Ende. Mit einer gerichtlichen Anordnung kann eine Messaging-Plattform gezwungen werden, die von ihr gespeicherten Daten herauszugeben: Registrierungsdaten, Datum der Kontoerstellung, Verbindungsprotokolle, Zugriffsadressen und Informationen über verbundene Geräte.

Was sie nicht preisgibt, ist der Inhalt der Gespräche – und das nicht aus böser Absicht. Dank Ende-zu-Ende-Verschlüsselung ist der Text auf dem Server niemals lesbar. Es wird keine Kopie gespeichert, die angefordert werden könnte. In Brasilien gab es bereits Gerichtsbeschlüsse, die diese Inhalte forderten, und die technische Reaktion war stets dieselbe: Der Dienst wurde aufgrund der festgefahrenen Situation im Land gesperrt.

Praktische Konsequenz: Wenn selbst Gerichte den Chatverlauf nicht von der Plattform erhalten können, ist er für 30 Reais auf einer Website mit Zahlungsbutton nicht erhältlich. Der einzige Weg, auf den Chatverlauf zuzugreifen, führt über eines der Geräte der Teilnehmer – und der unbefugte Zugriff stellt den zu Beginn dieses Textes beschriebenen Geräteeingriff dar. Wenn ein Chatverlauf tatsächlich als Beweismittel dienen soll, ist eine notariell beglaubigte Erklärung oder die Analyse eines Sachverständigen auf einem rechtmäßig beschlagnahmten Gerät erforderlich, nicht ein heimlich erstellter Screenshot.

Fünf Minuten, um Ihr Konto zu schützen.

Dieser Teil hängt allein von Ihnen ab und löst die überwiegende Mehrheit der Fälle:

• Aktivieren Sie die Zwei-Faktor-Authentifizierung und registrieren Sie eine Wiederherstellungs-E-Mail-Adresse. Ohne E-Mail wird das Vergessen der PIN zu einem langwierigen Unterfangen; mit E-Mail ist die Wiederherstellung schnell.
• Geben Sie die PIN vom Chip ein. Dadurch wird verhindert, dass Ihre Nummer auf einem anderen Gerät verwendet wird, falls Ihr Handy gestohlen wird.
• Aktivieren Sie die biometrische Sperre innerhalb der App., ...sodass zum Öffnen von Gesprächen ein Fingerabdruck oder ein Gesichtsausdruck erforderlich ist, selbst wenn das Telefon entsperrt ist und sich in der Hand einer anderen Person befindet.
• Passe die Datenschutzeinstellungen für dein Profilbild an. Für Ihre Kontakte. Ein öffentliches Foto ist das Rohmaterial für Betrüger, die sich als Sie ausgeben.
• Seien Sie bei allem Dringenden vorsichtig. Jeder Betrugsversuch ist überhastet. Selbst Geldforderungen von bekannten Nummern werden in der Regel vorher telefonisch bestätigt.

Häufig gestellte Fragen zur WhatsApp-Sicherheit.

Bedeutet der grüne Punkt und die Warnung vor einem verbundenen Gerät, dass ein Einbruch stattgefunden hat?

Nicht immer. Eine Browsersitzung, die auf einem Heim- oder Arbeitscomputer geöffnet wird, sieht genau so aus. Wichtig ist, dass Sie jedes Element in der Liste erkennen: Wenn Sie ein Element nicht kennen, schließen Sie es und ändern Sie anschließend die Zwei-Faktor-PIN.

Kann eine vom anderen Teilnehmer gelöschte Nachricht wiederhergestellt werden?

In Ihren eigenen Konversationen speichert der Benachrichtigungsverlauf des Systems manchmal den Text, der vor dem Löschen eingegangen ist. Auch einige offizielle Apps aus dem App Store bieten diese Funktion. Dies gilt für an Sie gesendete Nachrichten – es ist nicht möglich, die Konversationen anderer Personen zu lesen.

Gibt es eine Möglichkeit zu erfahren, ob jemand meine Nachrichten auf meinem Gerät gelesen hat?

In der App werden keine Daten gespeichert. Biometrische Sperren und die Überprüfung der Liste verbundener Geräte können hilfreich sein. Falls jemand physischen Zugriff auf Ihr entsperrtes Telefon hatte, sollten Sie die Passwörter aller geöffneten Dienste ändern.

Ich habe eine Drohung erhalten und möchte sie melden. Was sollte ich aufbewahren?

Bitte löschen Sie nichts. Fertigen Sie Screenshots an, die Nummer, Datum und Uhrzeit zeigen, exportieren Sie den Chatverlauf mithilfe der App-Funktion und geben Sie diese Informationen bei der Polizei ab. Das Blockieren und Melden innerhalb der App entfernt zwar das Profil, ersetzt aber keine offizielle Anzeige.

Conclusão

Das Überwachen der Nachrichten anderer Erwachsener ist keine Grauzone: Es ist eine Straftat, die mit ein bis vier Jahren Gefängnis bestraft wird, und die so erlangten Beweise werden in der Regel vernichtet, sodass die Person, die das System installiert hat, die Verantwortung trägt. Legitime Maßnahmen hingegen – transparente elterliche Kontrolle und eine unterzeichnete Unternehmensrichtlinie – funktionieren gut und beruhen nicht darauf, etwas vor irgendjemandem zu verbergen.

Wenn die Suche aufgrund von Misstrauen in einer Beziehung begann, ist es wichtig zu wissen, dass es keine technische Lösung gibt: Keine App kann Vertrauen wiederherstellen. Gespräche, Paartherapie und, falls nötig, Rechtsberatung können das lösen, was Überwachung nur hinauszögert.

Lesen Sie auch

• Gelöschte WhatsApp-Nachrichten wiederherstellen: Was funktioniert auf Ihrem Gerät?
• Gelöschte Konversationen: So stellen Sie Nachrichten in Ihrem WhatsApp-Konto wieder her
• Verschwindende Nachrichten: So können Sie sie wiederherstellen und Ihr Konto schützen.
• WAMR: So stellen Sie gelöschte Nachrichten in Ihren Konversationen wieder her