Die Account-Übernahme in 4 Schritten
Eingabe deiner Nummer
Der Betrüger gibt deine Handynummer in WhatsApp ein und veranlasst, dass ein neuer 6-stelliger Verifizierungscode per SMS an dich gesendet wird.
Die Bitte um den Code
Kurz darauf kontaktiert dich jemand (oft als bekannte Person ausgegeben oder von einem bereits gehackten Kontakt aus) und bittet dich darum, den Code zu teilen – angeblich aus Versehen oder wegen eines technischen Problems.
Sofortige Kontoübernahme
Sobald du den Code sendest, loggt sich der Betrüger auf seinem Gerät ein und übernimmt dein WhatsApp-Konto vollständig. Du wirst ausgeloggt.
Betrug gegen deine Kontakte
Mit deiner Identität schreibt der Betrüger alle deine Kontakte an und bittet um dringende Geldtransfers unter erfundenen Notfall-Vorwänden. Da die Nachricht von dir kommt, vertrauen viele sofort.
So schützt du dich dauerhaft
- Zwei-Schritt-Verifizierung aktivieren: In WhatsApp → Einstellungen → Konto → Zwei-Schritt-Verifizierung eine eigene PIN festlegen. Ohne diese PIN kann niemand mit deinem Code dein Konto übernehmen.
- Niemals Codes teilen: Der 6-stellige WhatsApp-Code ist dein privater Schlüssel. Teile ihn mit niemandem – auch nicht mit "WhatsApp-Support".
- Misstraue unbekannten Nummern: Wenn eine unbekannte Nummer als Freund oder Bekannter auftritt, verifiziere die Identität per Anruf auf die dir bekannte Nummer.
Was tun, wenn dein Konto übernommen wurde?
- Konto zurückfordern: Logge dich sofort neu mit deiner Nummer ein (WhatsApp sendet wieder einen Code per SMS). Dann hast du dein Konto zurück.
- Kontakte warnen: Informiere Freunde und Familie über einen anderen Kanal (Anruf, E-Mail), damit sie keine Geldtransfers tätigen.
- Anzeige erstatten: Erstatte Anzeige bei der Polizei deines Bundeslandes (viele bieten Online-Anzeigen an). Das BSI empfiehlt außerdem die Meldung unter bsi.bund.de.
Wie Egidio dich vor der Code-Falle schützt
Die WhatsApp-Kontoübernahme hat ein unverwechselbares Muster: unbekannte Nummer, Bitte um einen Code und Zeitdruck. Egidio erkennt dieses Muster bevor du antwortest.
Wenn eine Nachricht von einer unbekannten Nummer eingeht, die Begriffe wie "Code weiterschicken", "Verifizierungscode", "6-stellige Zahl" oder ähnliches enthält, erscheint sofort eine Egidio-Warnung. Du wirst klar darüber informiert, dass dies ein typisches Zeichen für einen Kontoübernahme-Versuch ist.
Datenschutz garantiert: Egidio liest keine vollständigen Nachrichten und überträgt keine Daten. Die Analyse findet vollständig lokal auf deinem Android-Gerät statt.
Egidio kostenlos testenHäufig gestellte Fragen (FAQ)
Wie übernehmen Betrüger ein WhatsApp-Konto?
Ein Betrüger gibt deine Nummer in WhatsApp ein und löst einen neuen Verifizierungscode aus. Dieser 6-stellige Code kommt per SMS auf dein Gerät. Dann schreibt er dir (oft als Freund oder bekannte Person getarnt) und bittet dich, ihm den Code zu schicken. Sobald er den Code hat, loggt er sich mit deiner Nummer ein und übernimmt dein Konto.
Was macht ein Betrüger, nachdem er mein WhatsApp-Konto übernommen hat?
Der Betrüger schreibt sofort allen deinen Kontakten in deinem Namen und bittet um dringende Geldtransfers (meist per PayPal, Überweisung oder Kryptowährung) unter einem Vorwand wie einem Notfall.
Wie schütze ich mein WhatsApp-Konto dauerhaft?
Aktiviere in WhatsApp unter Einstellungen → Konto → Zwei-Schritt-Verifizierung eine sechsstellige PIN. Teile niemals deinen 6-stelligen Verifizierungscode mit irgendjemandem, egal welchen Grund er vorgibt.
Kann ich mein Konto zurückbekommen, nachdem es übernommen wurde?
Ja. Öffne WhatsApp, gib deine Nummer ein und fordere einen neuen SMS-Code an. Sobald du dich mit diesem Code anmeldest, wird der Betrüger automatisch ausgeloggt. Aktiviere danach sofort die Zwei-Schritt-Verifizierung.
Hat der Betrüger jetzt Zugriff auf meine alten Chats?
WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt und auf deinem Gerät gespeichert. Solange der Betrüger kein Backup hat, kann er deine alten Nachrichten nicht lesen. Er hat jedoch Zugriff auf deine Kontaktliste und kann in deinem Namen schreiben.
Warum kann mir das passieren, obwohl ich niemanden kenne, der so etwas machen würde?
Der Betrüger nutzt oft ein bereits gehacktes Konto eines echten Freundes oder Verwandten, um Vertrauen zu erzeugen. Du bist nicht schuld – es ist eine gezielte Manipulation.