Die Kurzfassung: Gib niemals einen WhatsApp-Bestätigungscode weiter und scanne niemals einen QR-Code, den dir jemand schickt, mit deiner WhatsApp-Kamera. Keine echte Abstimmung, kein echtes Gewinnspiel und kein echter Anbieter verlangt das jemals.
Wie die Masche abläuft
Die Nachricht kommt nicht von einem Unbekannten – sie kommt von einer Nummer, die du kennst. Deshalb funktioniert sie so gut.
- 1. Die Bitte. Ein Kontakt schreibt dir: Seine Nichte sei bei einem Wettbewerb, ob du kurz abstimmen könntest. Dazu ein Link. Der Kontakt meint es ernst – sein Konto ist bereits übernommen.
- 2. Die falsche Seite. Der Link führt auf eine nachgebaute Abstimmungs- oder Gewinnspielseite.
- 3. Der eigentliche Angriff. Dort sollst du dich „bestätigen“ – entweder durch Eingabe eines Codes, den du per SMS bekommst, oder indem du einen angezeigten QR-Code mit WhatsApp scannst.
- 4. Die Übernahme. Damit koppelst du das Gerät der Täter an dein Konto. Ab sofort lesen sie mit und schreiben in deinem Namen.
- 5. Die Geldforderung. Sie kontaktieren deine Kontakte – oft mit einer Notlage-Geschichte – und bitten um Überweisungen. Deine Familie glaubt, mit dir zu schreiben.
Warum das funktioniert: die Funktion „Verknüpfte Geräte“
Hier liegt der Kern, und den versteht kaum jemand: WhatsApp erlaubt völlig legitim, dass dein Konto auf mehreren Geräten gleichzeitig läuft – etwa am Rechner. Genau dafür scannst du normalerweise einen QR-Code.
Die Täter zeigen dir nichts anderes als diesen Kopplungs-Code – nur eben ihren. Wer ihn scannt, hängt das Gerät der Täter an sein eigenes Konto. Es wird nichts gehackt und nichts geknackt. Du erteilst die Erlaubnis selbst, ohne es zu merken.
Die einzige Regel, die du dir merken musst: Ein QR-Code zum Verknüpfen gehört immer auf deinen eigenen Bildschirm, nie auf den von jemand anderem. Wenn dir eine Website oder eine Person einen QR-Code zeigt, den du mit WhatsApp scannen sollst, ist es ein Angriff. Ausnahmslos.
Zwei Minuten Selbstkontrolle – mach das jetzt
Du kannst jederzeit nachsehen, welche Geräte an deinem Konto hängen. Das lohnt sich auch ohne Verdacht.
- WhatsApp öffnen → Einstellungen → Verknüpfte Geräte.
- Dort steht jedes Gerät, das mitliest, mit dem Zeitpunkt der letzten Nutzung.
- Kennst du eines nicht? Antippen und abmelden. Der fremde Zugriff ist damit sofort beendet.
- Danach unter Einstellungen → Konto → Zwei-Schritt-Verifizierung eine sechsstellige PIN einrichten. Ohne diese PIN kann dein Konto auf einem neuen Gerät nicht eingerichtet werden – das ist der wirksamste einzelne Schutz.
Es ist schon passiert – was jetzt?
- 1. Fremdes Gerät abmelden unter „Verknüpfte Geräte“. Das ist der schnellste Riegel.
- 2. Umfeld warnen – aber auf einem anderen Weg. Ruf an oder schreib eine SMS. Eine Warnung über WhatsApp lesen die Täter mit und können sie löschen. Genau dazu rät auch die Polizei.
- 3. Zwei-Schritt-Verifizierung einschalten, damit dein Konto nicht gleich wieder übernommen wird.
- 4. Anzeige erstatten. Betrug ist eine Straftat, und für deine Bank oder Versicherung kann die Anzeige wichtig sein.
- 5. Wurde schon Geld überwiesen: sofort die Bank anrufen. Bei ganz frischen Überweisungen ist eine Rückholung manchmal noch möglich.
Woran du die Nachricht erkennst
Es gibt drei Muster, die in fast jedem Fall auftauchen:
- Zeitdruck. „Nur noch heute“, „die Abstimmung endet gleich“. Druck soll das Nachdenken verhindern.
- Eine Bitte um Codes oder Scans. Das ist der Punkt, an dem es kippt. Nichts Legitimes braucht das.
- Geldforderungen per Chat – auch von Menschen, die du gut kennst. Ruf im Zweifel unter der dir bekannten Nummer an und frag nach. Ein kurzer Anruf hat schon viele vierstellige Beträge verhindert.
In einem von der Polizei geschilderten Fall entstand auf diesem Weg ein Schaden von mehr als 3.000 Euro – zuerst wurde eine Person Opfer, anschließend deren Kontakte.
greem-Einschätzung
Komm damit zu uns, bevor du irgendwo etwas bestätigst.
Bei uns stehen regelmäßig Leute im Laden, denen so etwas passiert ist – und fast immer schaffen sie sich Vorwürfe, auf die es keinen Grund gibt. Diese Masche ist nicht plump, sie kommt von einer echten Nummer eines echten Bekannten und nutzt eine echte Funktion. Darauf kann jeder hereinfallen. Wenn dir eine Nachricht komisch vorkommt, klick nichts an und komm einfach vorbei. Wir schauen gemeinsam in die verknüpften Geräte, richten die Zwei-Schritt-Verifizierung ein und prüfen, ob noch irgendwo etwas offen ist. Das kostet dich nichts und dauert fünf Minuten – auch wenn du dein Handy gar nicht bei uns gekauft hast.
Unsicher, ob bei dir jemand mitliest?
Wir prüfen mit dir die verknüpften Geräte und richten den Schutz ein. Komm einfach in einen unserer Shops im Rhein-Main-Gebiet – kein Termin nötig.
Zum nächsten greem-ShopQuellen: Warnung der Polizei Mecklenburg-Vorpommern, aufbereitet u. a. bei borncity.com („WhatsApp-Betrug: Polizei warnt vor gefälschten Abstimmungslinks“, 29. Juli 2026) und faktastisch.de (Marlene Polywka, 8. August 2026). Die Schadenssumme von über 3.000 Euro stammt aus der dort geschilderten Fallbeschreibung der Polizei. Die Beschreibung der Funktion „Verknüpfte Geräte“ sowie die Schutz- und Sofortmaßnahmen sind unsere eigene Aufbereitung; Menübezeichnungen können je nach WhatsApp-Version und Betriebssystem leicht abweichen. Angaben ohne Gewähr.
