WhatsApp-Konto übernommen: So beginnt die Falle mit der Fake-Abstimmung
WhatsApp-Konto übernommen: So beginnt die Falle mit der Fake-Abstimmung
Eine unerwartete Bitte um eine Stimme, ein Link und danach ein Code oder eine Geräteverknüpfung: Kriminelle nutzen derzeit bekannte Kontakte, um WhatsApp-Konten zu übernehmen. Anschließend bitten sie Freunde und Angehörige im Namen des Opfers um Geld.
Aktualisiert am 25. August 2026
Warum selbst bekannte Absender kein Beweis sind
Die Nachricht kann tatsächlich im Chat eines Freundes oder Familienmitglieds erscheinen. Das macht sie besonders glaubwürdig. Der Absender muss die Nachricht aber nicht selbst geschrieben haben: Wurde sein WhatsApp-Konto bereits übernommen, können die Täter darüber weitere Kontakte anschreiben und die Masche vervielfachen.
Die Polizeiliche Kriminalprävention warnt aktuell ausdrücklich vor solchen Fake-Abstimmungen. Die verlinkte Seite wirkt häufig seriös und verlangt etwa die Telefonnummer. Danach sollen Betroffene einen Code eingeben oder ein weiteres Gerät mit WhatsApp verbinden. Genau dieser Schritt kann den Fremdzugriff ermöglichen.
So läuft der Angriff typischerweise ab
Vertrauen
Ein bekannter Kontakt bittet unerwartet um Hilfe bei einer Abstimmung oder Umfrage.
Fake-Seite
Ein Link führt auf eine Seite, die Telefonnummer, Code, PIN oder eine Geräteverknüpfung verlangt.
Fremdzugriff
Die Eingabe bestätigt keine Abstimmung, sondern kann den WhatsApp-Zugang der Täter ermöglichen.
Geldforderung
Kontakte erhalten glaubwürdig wirkende Nachrichten und sollen dringend Geld überweisen.
Fünf Schutzmaßnahmen, die jetzt sinnvoll sind
- Keine Codes weitergebenEin per SMS oder in WhatsApp empfangener Anmelde- oder Verifizierungscode ist ausschließlich für Sie bestimmt.
- Keine unbekannten QR-Codes scannenPrüfen Sie vor jedem Scan, welche Website oder Geräteverknüpfung dahintersteht. Brechen Sie bei Zeitdruck oder unklarer Erklärung ab.
- Geldbitten über einen zweiten Kanal prüfenRufen Sie die Person unter der bereits bekannten Nummer an. Antworten Sie nicht nur im möglicherweise übernommenen Chat.
- Verknüpfte Geräte kontrollierenÖffnen Sie in WhatsApp den Bereich „Verknüpfte Geräte“ und melden Sie jedes Gerät ab, das Sie nicht eindeutig erkennen.
- Verifizierung in zwei Schritten aktivierenRichten Sie unter „Einstellungen → Konto → Verifizierung in zwei Schritten“ eine persönliche PIN und möglichst eine Wiederherstellungs-E-Mail ein.
Was tun, wenn das Konto bereits betroffen ist?
1. Kontakte sofort warnen
Nutzen Sie Telefon, SMS, E-Mail oder einen anderen Messenger. Bitten Sie Ihre Kontakte, Geldforderungen und Links aus Ihrem WhatsApp-Chat zu ignorieren.
2. Unbekannte Geräte abmelden
Ist WhatsApp noch erreichbar, entfernen Sie verdächtige Sitzungen unter „Verknüpfte Geräte“ und aktivieren Sie anschließend die Zwei-Schritt-Verifizierung.
3. Zugang offiziell zurückholen
Folgen Sie ausschließlich den Wiederherstellungsschritten im offiziellen WhatsApp-Hilfebereich. Geben Sie neue Codes an niemanden weiter.
4. Beweise sichern und melden
Speichern Sie verdächtige Nachrichten, Empfänger, Zeiten und Zahlungsdaten per Screenshot. Erstatten Sie Anzeige; bei erfolgter Überweisung kontaktieren Sie sofort die Bank.
Woran sich die Nachricht oft erkennen lässt
Typische Warnzeichen sind eine unerwartete Abstimmung, ein unbekannter Link, die Forderung nach Telefonnummer oder persönlichen Daten, ein angeblich notwendiger WhatsApp-Code und künstlicher Zeitdruck. Ein einzelnes Merkmal beweist noch keinen Betrug. Mehrere davon zusammen sind jedoch ein klarer Grund, den Vorgang zu stoppen und den Kontakt separat anzurufen.
Ebenso wichtig: Schämen Sie sich nicht, wenn Sie bereits geklickt oder Daten eingegeben haben. Die Angriffe sind gezielt auf Vertrauen und schnelle Reaktionen ausgelegt. Schnelles Warnen und Melden kann weitere Schäden verhindern.
Häufige Fragen
Kann eine echte Nachricht eines Freundes trotzdem Betrug sein?
Ja. Wenn dessen Konto bereits übernommen wurde, können Täter direkt aus diesem Account schreiben. Prüfen Sie unerwartete Bitten deshalb telefonisch oder über einen anderen bekannten Kanal.
Darf ich QR-Codes in WhatsApp gar nicht mehr scannen?
Doch, wenn Sie die Geräteverknüpfung selbst gestartet haben und das Zielgerät Ihnen gehört. Scannen Sie keinen Code, den eine fremde Website oder ein Chatkontakt zur angeblichen Abstimmung zeigt.
Schützt die Zwei-Schritt-Verifizierung vollständig?
Sie ist eine wichtige zusätzliche Hürde, ersetzt aber keine Vorsicht. Auch mit aktivierter PIN sollten Sie niemals Anmeldecodes weitergeben oder unbekannte Geräte freigeben.
Soll ich eine verdächtige Geldbitte im Chat beantworten?
Verlassen Sie sich nicht auf denselben Chat. Rufen Sie die Person über die Ihnen bereits bekannte Telefonnummer an und überweisen Sie erst nach einer sicheren Bestätigung.
Quellen und offizielle Hilfe
Ein kurzer Hinweis kann das nächste Konto schützen
Teilen Sie diese Warnung mit Eltern, Großeltern, Freunden und Bekannten. Folgen Sie CMS-Buttler für verständliche Tipps zu digitaler Sicherheit, Websites und Social Media.