WhatsApp-Betrug erkennen – Typische Maschen

Die meisten WhatsApp-Betrugsmaschen kommen ganz ohne gefälschte Login-Seite aus. Stattdessen setzen sie darauf, dass Sie einer Nachricht vertrauen, die scheinbar von jemandem stammt, den Sie kennen — oder dass Sie einen echten, legitimen Verifizierungscode weitergeben, ohne zu wissen, was dieser eigentlich freischaltet. Genau das macht diese Maschen auch bei Menschen wirksam, die auf eine klassische Phishing-E-Mail nie hereinfallen würden.

Häufige WhatsApp-Betrugsmaschen

Der Verifizierungscode-Trick („Falsche Nummer")

Ein Angreifer gibt Ihre Telefonnummer auf seinem eigenen Gerät bei WhatsApp ein. Dadurch wird ein echter sechsstelliger Bestätigungscode per SMS an Ihr Handy geschickt. Kurz darauf erhalten Sie eine Nachricht — oft von einer Nummer, die wie die eines Bekannten wirkt — mit der Bitte, diesen Code weiterzuleiten.

Beispieltext: „Hey, ich bin's, ich habe meinen Bestätigungscode aus Versehen an deine Nummer geschickt bekommen! Kannst du mir den 6-stelligen Code schicken, den du gerade erhalten hast?"

Dieser Code ist kein Versehen — es ist genau der Code, der gebraucht wird, um Ihr WhatsApp-Konto auf dem Gerät des Angreifers zu aktivieren. Wer ihn weiterleitet, übergibt sein Konto in diesem Moment.

Gekapertes Konto bittet um Geld

Wurde ein Konto einmal übernommen, schreiben Angreifer den echten Kontakten des Opfers — überzeugend, weil Name, Profilbild und Chatverlauf tatsächlich echt sind.

Beispieltext: „Ich stecke gerade in Schwierigkeiten und muss dringend Geld überweisen, aber meine Banking-App funktioniert nicht. Kannst du mir 200 € auf dieses Konto schicken? Ich zahle es dir heute Abend zurück."

Weil die Anfrage vom Konto eines echten, vertrauten Kontakts kommt, sind Opfer weit weniger misstrauisch, als sie es bei einer fremden Nummer wären.

Der QR-Code-Trick mit verknüpften Geräten

WhatsApp Web und Desktop werden verknüpft, indem ein QR-Code gescannt wird. Manche Betrugsmaschen zeigen einen QR-Code — persönlich, in einem Videoanruf oder als Bild — unter einem Vorwand („Scannen Sie das für die Verlosung", „Scannen Sie das, um der Gruppe beizutreten") und nutzen ihn in Wirklichkeit, um heimlich das Gerät des Angreifers mit Ihrem Konto zu verknüpfen.

Ist das Gerät erst verknüpft, kann der Angreifer Ihre Unterhaltungen in Echtzeit mitlesen — ganz ohne Ihr Passwort, denn WhatsApp-Konten funktionieren nicht über ein klassisches Passwort.

Gefälschter WhatsApp-Business- oder Marken-Support

Angreifer geben sich als offizielles WhatsApp-Business-Konto eines Unternehmens aus — manchmal mit exakt kopiertem Namen und Profilbild — und verschicken gefälschte Bestellbestätigungen, Lieferbenachrichtigungen oder „Kundensupport"-Nachrichten mit Phishing-Links oder Zahlungsaufforderungen.

Gefälschte Gewinnspiel- oder Preisbenachrichtigungen

Eine Nachricht behauptet, Sie hätten einen Preis einer bekannten Marke gewonnen, und fordert Sie auf, einen Link anzuklicken oder die Nachricht an mehrere Kontakte weiterzuleiten, um ihn zu erhalten.

Beispieltext: „Herzlichen Glückwunsch! Sie wurden zufällig ausgewählt und erhalten eine 500-€-Geschenkkarte. Jetzt hier einlösen, bevor das Angebot abläuft."

Diese Links führen meist zu Formularen, die persönliche Daten abgreifen, zu gefälschten Umfragen oder zu Seiten, die Zahlungsinformationen abfragen.

Gefälschtes „WhatsApp-Update" oder „WhatsApp Gold"

Eine Nachricht behauptet, WhatsApp müsse dringend aktualisiert werden, oder bewirbt eine inoffizielle „Premium"-Version mit angeblichen Zusatzfunktionen. Der Link führt zu einer Datei oder App außerhalb der offiziellen App-Stores — statt neuer Funktionen droht dort oft Schadsoftware.

Wie erkennen Sie echte WhatsApp-Nachrichten?

WhatsApp schreibt Nutzer nicht einzeln an, um Codes, Zahlungen oder persönliche Daten anzufordern.
Ein legitimer Verifizierungscode wird niemals von einer anderen Person „benötigt" oder erbeten — er ist ausschließlich für Sie selbst bestimmt.
Neue Geräte werden nur verknüpft, wenn Sie selbst unter Einstellungen → Verknüpfte Geräte aktiv einen QR-Code scannen.
Offizielle WhatsApp-Business-Konten sind mit einem grünen Häkchen verifiziert — das ersetzt aber keine gesunde Skepsis bei ungewöhnlichen Zahlungsaufforderungen.
WhatsApp selbst wird nie über einen Download-Link außerhalb des offiziellen App Stores oder Play Stores verteilt.

Was tun bei verdächtiger WhatsApp-Nachricht?

Leiten Sie niemals einen Bestätigungscode weiter — egal, welcher Grund genannt wird.
Bei einer Geldanfrage von einem Kontakt: Rufen Sie die Person an oder verifizieren Sie die Anfrage über einen anderen Kanal, bevor Sie etwas überweisen.
Fragen Sie sich vor dem Scannen eines QR-Codes, wozu er tatsächlich dient — QR-Codes sind bei WhatsApp nur zum Verknüpfen eines Geräts unter Einstellungen → Verknüpfte Geräte gedacht, und zwar von Ihnen selbst initiiert.
Prüfen Sie regelmäßig Einstellungen → Verknüpfte Geräte und entfernen Sie alles, was Sie nicht erkennen.
Installieren Sie WhatsApp ausschließlich über den offiziellen App Store oder Play Store, nie über einen Link aus einer Nachricht.
Prüfen Sie einen verdächtigen Link mit dem 2check.click URL-Checker oder einen QR-Code mit dem QR-Code-Checker, bevor Sie ihn öffnen oder scannen.

Weiterführend: Was ist Smishing?, Sind QR-Codes sicher? und Woran erkenne ich, dass mein Konto gehackt wurde? Auch Apple gehört zu den am häufigsten missbrauchten Marken — mehr dazu in den Apple-Betrugsmaschen.

WhatsApp-Link oder QR-Code prüfen

Verdächtigen Link oder QR-Code über WhatsApp erhalten? Prüfen Sie ihn mit 2check.click, bevor Sie klicken oder scannen.

Zum 2check.click Analysator

Häufig gestellte Fragen

Warum sollte das Weiterleiten einer SMS mein WhatsApp-Konto stehlen?

Weil diese „SMS" in Wirklichkeit der echte Bestätigungscode ist, den WhatsApp verschickt, wenn jemand versucht, Ihre Nummer auf einem neuen Gerät zu aktivieren. Leiten Sie den Code weiter, schließen Sie diese Aktivierung für den Angreifer ab — nicht für sich selbst.

Kann jemand mein WhatsApp allein durch das Zusenden eines QR-Codes hacken?

Nur, wenn Sie ihn tatsächlich über WhatsApps eigene Funktion zum Verknüpfen von Geräten scannen. Ein QR-Code allein bewirkt nichts — die Gefahr entsteht erst, wenn Sie einen unter einem Vorwand über den „Verknüpfte Geräte"-Scanner einlesen.

Ein Kontakt bittet mich per WhatsApp um Geld — wie kann ich sicher sein, dass es wirklich diese Person ist?

Kontaktieren Sie die Person über einen Anruf oder eine andere App. Wurde ihr WhatsApp-Konto übernommen, ist ein Telefonat der schnellste Weg, die Täuschung zu erkennen.

Kontaktiert WhatsApp Nutzer jemals direkt per Chat?

WhatsApp selbst schreibt Nutzer nicht einzeln an, um Codes, Zahlungen oder persönliche Daten anzufordern. Behandeln Sie jede Nachricht, die vorgibt, „WhatsApp Support" zu sein, mit Misstrauen.

Mein WhatsApp-Konto wurde übernommen — was tue ich jetzt?

Installieren Sie WhatsApp neu und verifizieren Sie Ihre Nummer erneut — das macht die Sitzung auf dem Gerät des Angreifers sofort ungültig. Aktivieren Sie danach die Zwei-Schritt-Verifizierung (PIN) unter Einstellungen → Account, damit ein Code allein künftig nicht mehr ausreicht. Prüfen Sie Einstellungen → Verknüpfte Geräte und entfernen Sie alles Unbekannte. Warnen Sie Ihre Kontakte über einen anderen Kanal, dass Ihr Konto kompromittiert war und aktuelle Nachrichten oder Geldanfragen nicht zu vertrauen ist. Haben Sie aufgrund einer gekaperten Kontaktanfrage bereits Geld überwiesen, kontaktieren Sie umgehend Ihre Bank.