Diese Seite ist kein Dossier des Bedrohungslabors — sie schildert keinen konkreten Betrugsfall, sondern versammelt dauerhaft gültige Reflexe. Jede technische Aussage ist belegt; die vollständige Liste finden Sie auf der Seite Quellen.
Prüfen Sie von Zeit zu Zeit die „verknüpften Geräte" Ihrer Messenger-Apps
WhatsApp, Telegram und Signal erlauben es, einen Computer per QR-Code mit Ihrem Konto zu verbinden — praktisch, aber ein Gerät, das ohne Ihr Wissen verbunden wurde, liest Ihre Nachrichten fortlaufend mit, ohne dass die App Sie warnt. Bei WhatsApp: Einstellungen → Verknüpfte Geräte. Bei Telegram: Einstellungen → Geräte (oder Datenschutz und Sicherheit → Aktive Sitzungen). Bei Signal: Einstellungen → Verknüpfte Geräte. Das Landesamt für Verfassungsschutz Baden-Württemberg empfiehlt: „Überprüfen Sie einmal im Monat unter Einstellungen die gekoppelten Geräte." Entfernen Sie jedes Gerät, das Sie nicht wiedererkennen.
BfV/BSI, Gemeinsamer Sicherheitshinweis 01/2026, 6. Februar 2026 · Landesamt für Verfassungsschutz Baden-Württemberg, Betrugswarnung vom 26. Juni 2026 · WhatsApp Help Center, „How to check devices linked to your account" · Telegram FAQ, Abschnitt Geräte · Signal Support, „Linked Devices".Scannen Sie einen Messenger-QR-Code nur, wenn Sie selbst gerade ein Gerät verbinden
Genau diesen Mechanismus beschreibt der gemeinsame Sicherheitshinweis von BfV und BSI vom 6. Februar 2026 zu einer Phishing-Kampagne gegen Signal- und möglicherweise auch WhatsApp-Konten: Unter einem glaubwürdigen Vorwand wird das Opfer dazu gebracht, einen QR-Code zu scannen — was in Wirklichkeit das eigene Konto mit einem vom Angreifer kontrollierten Gerät koppelt, ohne Warnung und meist ohne dass das Opfer es sofort bemerkt. Der Zugriff auf Kontakte und Nachrichten bleibt danach dauerhaft bestehen, bei Signal zusätzlich auf die letzten 45 Tage der Nachrichten, und der Angreifer kann Nachrichten im Namen des Opfers versenden. Die BSI Bürger-CERT-Ausgabe „Einfach • Cybersicher" vom 14. Januar 2026 beschreibt dasselbe Kopplungsprinzip bei WhatsApp unter dem Namen „Ghost Pairing", in allgemeinverständlicher Sprache. Der Reflex gilt für alle, nicht nur für besonders exponierte Personen — und er gilt genauso, wenn es Ihr eigenes entsperrtes Telefon ist, das jemand „nur kurz zum Scannen" haben möchte. Sicherheitsbehörden anderer Länder haben ähnliche Kampagnen mit hoher Zuversicht staatlichen Akteuren zugeschrieben; für die hier beschriebene Kampagne liegt eine solche Zuschreibung nach den vorliegenden deutschen Quellen nicht vor.
BfV/BSI, Gemeinsamer Sicherheitshinweis 01/2026, 6. Februar 2026 (Missbrauch der Gerätekopplung per QR-Code) · BSI Bürger-CERT, Newsletter „Einfach • Cybersicher", 14. Januar 2026, zu „Ghost Pairing" bei WhatsApp.Geben Sie einen Bestätigungscode oder PIN niemals an irgendjemanden weiter
Ein Code, der Ihnen angeblich „zur Bestätigung Ihrer Identität" zugeschickt wird, dient in Wirklichkeit dazu, ein neues Gerät auf Ihrem Konto zu autorisieren — bei der Bank, einer Messenger-App oder anderswo. Das gemeinsame Lagebild von BfV und BSI vom 6. Februar 2026 beschreibt genau dieses Muster: Ein Konto, das sich als offizieller „Signal Support" ausgibt, behauptet eine verdächtige Aktivität festgestellt zu haben und fragt nach Ihrem Sicherheits-PIN oder einem per SMS erhaltenen Code — sobald der Angreifer ihn hat, registriert er Ihr Konto auf einem eigenen Gerät. Der echte Support einer Messenger-App kontaktiert Nutzer nie auf diese Weise, wie auch das Landesamt für Verfassungsschutz Baden-Württemberg bestätigt: „Die Angreifer schicken eine Nachricht von einem Konto, das sich als offizieller 'Signal Support' ausgibt." Geben Sie Ihren PIN außerdem nie im Klartext ein: Ein echter Code wird nie im Klartext angezeigt, sondern nur als Punkte oder Sternchen.
BfV/BSI, Gemeinsamer Sicherheitshinweis 01/2026, 6. Februar 2026 (Mechanismus 1: falsches „Signal Support"-Konto) · Landesamt für Verfassungsschutz Baden-Württemberg, Betrugswarnung vom 26. Juni 2026.Aktivieren Sie eine zusätzliche Sperre für Ihre sensiblen Konten
Bei Signal zählt die Registrierungssperre zu den Basismaßnahmen, die im gemeinsamen Sicherheitshinweis von BfV und BSI vom 6. Februar 2026 empfohlen werden: Sie verhindert, dass jemand Ihr Konto auf einem neuen Gerät registriert, selbst wenn er einen SMS-Code abgefangen hat. Aktivieren Sie sie unter Einstellungen → Konto — das Landesamt für Verfassungsschutz Baden-Württemberg fasst es in seiner Warnung so zusammen: „Aktivieren Sie in Signal unter Einstellungen ➔ Konto die Registrierungssperre." Dasselbe Prinzip — ein zweiter Faktor zusätzlich zum Passwort — gilt allgemein als wirksamer Basisschutz für sensible Konten wie Bank oder E-Mail.
BfV/BSI, Gemeinsamer Sicherheitshinweis 01/2026, 6. Februar 2026 („Registrierungssperre" in den Signal-Kontoeinstellungen) · Landesamt für Verfassungsschutz Baden-Württemberg, Betrugswarnung vom 26. Juni 2026.Rufen Sie eine Nummer nach nur einem Klingeln niemals zurück
Das ist die Infrastruktur des Wangiri (auch Ping-Anruf genannt): Ein Anruf, der nur einmal klingelt, verleitet aus Reflex zum Zurückrufen — und genau dieser Rückruf wird kostenpflichtig abgerechnet. Die Nummer, die geklingelt hat, hat oft nichts mit der Nummer zu tun, die dann abhebt.
Ein Anruf aus einem eigens für Werbeanrufe reservierten Rufnummernbereich ist niemals eine Privatperson
In den seltenen Ländern, in denen die Telekommunikationsbehörde eigene Rufnummernbereiche für gewerbliche Massenanrufe geschaffen hat (bislang Frankreich, Spanien und Indien), kann eine Nummer aus diesem Bereich schon konstruktionsbedingt keine nahestehende Person sein, die Sie anruft.
Schalten Sie nachts die Störungen ab — nicht die Wachsamkeit
Ruhe ist auch eine Frage der Hygiene: Nächtliche Benachrichtigungen zerstückeln den Schlaf, unabhängig von ihrem Inhalt.
Für Leserinnen und Leser in der Schweiz: ein eigener, rein krimineller Fall
Die auf dieser Seite zitierten Hinweise von BfV und BSI beschreiben eine Kampagne in Deutschland. Der folgende Schweizer Fall ist davon unabhängig — er ist ausdrücklich nicht das Schweizer Kapitel derselben Geschichte: andere Täter, andere Zielgruppe, andere Absicht. Am 26. Mai 2026 dokumentierte das Bundesamt für Cybersicherheit (BACS/OFCS) in seinem Wochenrückblick zur Woche 21 eine gewöhnliche, breit gestreute Betrugsmasche gegen Privatpersonen: „Gefälschter Wettbewerb – Hacker kapern WhatsApp-Konten mit Abstimmungs-Trick". Es geht dort um gewöhnliche Kriminalität, nicht um Spionage.
Die beiden technischen Mechanismen sind dieselben wie in den Reflexen oben. Zum einen der Bestätigungscode: Es handelt sich um den sechsstelligen WhatsApp-Registrierungscode, den die Betrüger zu erhalten versuchen, um Ihr Konto auf ihrem eigenen Gerät einzurichten. Zum anderen die Gerätekopplung: So können sie heimlich ihr eigenes System mit Ihrem Konto verknüpfen. Die Empfehlung des BACS im Wortlaut: «Scannen Sie damit niemals QR-Codes, die Ihnen auf fremden Websites angezeigt oder zugeschickt werden.» Der Bericht nennt ausschließlich WhatsApp — Telegram und Signal kommen darin nicht vor.
Dass dieses Risiko in der Schweiz gerade jetzt aktuell ist, zeigt ein Fall der kantonalen Polizeiplattform NEDIK (cybercrimepolice.ch, Kantonspolizei Zürich) vom 9. September 2026, „Gefälschte Tanzabstimmung führt zu Zugriff auf das WhatsApp-Konto": «Dadurch wird jedoch keine Abstimmung bestätigt, sondern das eigene WhatsApp-Konto unbemerkt mit einem Gerät der Betrüger verknüpft.»
BACS/OFCS (Bundesamt für Cybersicherheit, vormals NCSC), Wochenrückblick Woche 21, 26. Mai 2026 · NEDIK / cybercrimepolice.ch (Kantonspolizei Zürich), Fallbeschreibung vom 9. September 2026. Beide betreffen eine kriminelle Massenkampagne gegen Privatpersonen und sind von der BfV/BSI-Warnung getrennt zu lesen.Was Egidio laufend für Sie tut
Die oben genannten Reflexe verlangen eine Handlung von Ihnen. Zwei Funktionen von Egidio bestehen genau für den Rest — die Nachrichten, die unangekündigt eintreffen, oder jene, bei denen Sie zögern.
Die automatische Analyse Ihrer Messenger-Apps Premium
WhatsApp, Telegram, Messenger und über 183 Messaging-Apps mit Premium werden automatisch analysiert, ganz ohne Einstellungen — derselbe Prüfreflex wie oben, aber fortlaufend angewendet, noch bevor Sie selbst daran denken müssen.
Die zweite Einschätzung zu einer bestimmten Nachricht Premium
Eine Nachricht, bei der Ihnen unwohl ist, über einen Kanal, den Egidio nicht nativ überwacht, oder die Ihnen einfach gezeigt wurde? Teilen Sie sie mit Egidio (über das Teilen-Menü Ihres Telefons): Die App gibt Ihnen eine zweite Einschätzung, samt Erklärung.
Keiner dieser Reflexe ersetzt die anderen. Zusammen verringern sie die Zahl der Momente, in denen eine wichtige Entscheidung allein auf menschlicher Wachsamkeit beruht — Ihrer, an einem müden Abend.
Je nach Situation
Dieselben Reflexe, angepasst an einen bestimmten Kontext:
Im Unternehmen →
BfV und BSI dokumentieren Konto-Übernahmen bei Signal und WhatsApp — die Reflexe für eine dienstliche Nummer.
Für Senioren →
Dieselben Fallen, eine andere Reaktionszeit — einfache Reflexe für Sie oder ein Elternteil.
Für Jugendliche →
Was man ihnen beibringt, zählt mehr als das, was man überwacht — die Reflexe, die es sich lohnt weiterzugeben, ohne ihre Gespräche zu lesen.
Häufige Fragen
Woran erkenne ich, dass jemand anderes meine WhatsApp-, Telegram- oder Signal-Nachrichten mitliest?
Prüfen Sie in den Einstellungen der App die Liste der mit Ihrem Konto verknüpften Geräte („Verknüpfte Geräte" oder „Aktive Sitzungen"). Ein Gerät, das Sie nicht wiedererkennen, sollte sofort entfernt werden.
Schaltet der Zen-Modus von Egidio auch den Schutz ab, nicht nur die Klingeltöne?
Nein. Der Zen-Modus bringt nächtliche Störungen zum Schweigen, aber der Schutz bleibt im Hintergrund aktiv, und ein als Priorität markierter Kontakt erreicht Sie im Notfall weiterhin. Mehr über den Zen-Modus →
Suchen Sie einen bestimmten Messenger? WhatsApp · Telegram · Messenger · Discord · Snapchat.