Wenn Ihr WhatsApp-Konto übernommen wurde, zählt jetzt Tempo: Werfen Sie fremde Geräte aus Ihrem Konto, melden Sie Ihre Nummer neu an, warnen Sie Ihre Kontakte über einen anderen Weg und schalten Sie die Verifizierung in zwei Schritten ein. Ist bereits Geld geflossen, rufen Sie sofort Ihre Bank an und erstatten Sie Anzeige. Die meisten Übernahmen beginnen derzeit mit einer harmlos wirkenden Bitte von Bekannten: „Kannst du kurz für meine Nichte abstimmen?“
Diese Masche ist kein Einzelfall. Polizeidienststellen in ganz Deutschland warnen seit dem Sommer 2026 immer wieder davor, zuletzt das Polizeipräsidium Ravensburg am 13. Oktober 2026. Die Polizeidirektion Zwickau zählte allein in Westsachsen zwölf Fälle seit Mitte August, mit Schäden von jeweils rund 500 bis 615 Euro.
So läuft die Übernahme ab
Sie erhalten eine Nachricht von einer bekannten Person. Deren Konto ist bereits in fremder Hand. Der Link führt zu einer angeblichen Abstimmung, etwa für einen Tanzwettbewerb oder ein Stipendium. Auf der Seite sollen Sie Ihre Telefonnummer eingeben und anschließend einen Code eintippen, einen QR-Code scannen oder eine „Anmeldung bestätigen“.
Dahinter stecken zwei Wege:
- Registrierungscode: WhatsApp schickt Ihnen per SMS einen sechsstelligen Code, mit dem eine Nummer auf einem Handy angemeldet wird. Geben Sie ihn auf der Betrugsseite ein, melden die Täter Ihr Konto auf ihrem eigenen Gerät an. Sie selbst fliegen aus WhatsApp heraus.
- Geräteverknüpfung („Ghost-Pairing“): WhatsApp lässt sich zusätzlich auf weiteren Geräten nutzen, zum Beispiel am Computer. Bestätigen Sie eine solche Verknüpfung über einen QR-Code oder Code, ist das Gerät der Täter mit Ihrem Konto verbunden. Ihr WhatsApp funktioniert weiter wie gewohnt – die Täter können laut Polizei Düren aber Nachrichten lesen, löschen und in Ihrem Namen schreiben.
Anschließend schreiben die Täter Ihre Kontakte an. Erst kommt der Abstimmungslink, dann oft eine Geldbitte mit dringender Begründung, etwa eine Zahnbehandlung. Anrufe lehnen sie mit Ausreden ab.
Merksatz der Polizei: „Kein Verifizierungscode und kein WhatsApp-Zugang wird für eine Online-Abstimmung benötigt.“ (polizei-beratung.de)
Woran Sie erkennen, dass Ihr Konto betroffen ist
| Anzeichen | Was es bedeuten kann | Was Sie tun |
|---|---|---|
| WhatsApp hat Sie abgemeldet und verlangt eine neue Registrierung | Ihre Nummer wurde auf einem fremden Handy angemeldet | Schritt 2 unten: Nummer neu anmelden |
| Unter „Verknüpfte Geräte“ steht ein Gerät, das Sie nicht kennen | Jemand liest mit | Schritt 1: Gerät sofort abmelden |
| Kontakte fragen nach Nachrichten, die Sie nie geschrieben haben | Konto wird missbraucht | Schritte 1–3 |
| Sie bekommen einen WhatsApp-Code per SMS, ohne ihn angefordert zu haben | Jemand versucht, Ihre Nummer anzumelden – oder hat sich vertippt | Code nicht weitergeben. Ohne Code gelingt die Anmeldung laut WhatsApp nicht |
| WhatsApp sperrt Ihr Konto vorübergehend wegen „verdächtiger Aktivität“ | Ihr Konto hat massenhaft Nachrichten verschickt | Schritte 1–4, Kontakte warnen |
Erste Hilfe: Die sechs Schritte
1. Fremde Geräte abmelden
Öffnen Sie die Liste der verknüpften Geräte:
- Android: in der Chat-Übersicht oben rechts auf die drei Punkte (⋮) tippen → „Verknüpfte Geräte“
- iPhone: unten rechts auf „Einstellungen“ → „Verknüpfte Geräte“
Tippen Sie auf jedes Gerät, das Sie nicht selbst eingerichtet haben, und melden Sie es ab. Die Verbindung wird sofort getrennt.
2. Nummer neu anmelden, wenn Sie ausgesperrt sind
Öffnen Sie WhatsApp auf Ihrem Handy, geben Sie Ihre Telefonnummer ein und bestätigen Sie mit dem SMS-Code. WhatsApp empfiehlt genau das: Wer keinen Zugriff mehr hat, soll die eigene Nummer neu registrieren (WhatsApp Sicherheit). Wer Ihr Konto auf einem anderen Handy nutzt, wird dabei abgemeldet.
Hat der Täter bereits eine eigene PIN für die Verifizierung in zwei Schritten gesetzt, kann sich die Rückholung verzögern. Bleiben Sie dran und wenden Sie sich über die Hilfe-Funktion der App an den WhatsApp-Support.
Gut zu wissen: Ihre bisherigen Chats sind auf Ihrem Handy gespeichert. Laut WhatsApp kann sie niemand lesen, der Ihre Nummer auf einem anderen Gerät anmeldet. Bei einer Geräteverknüpfung sieht der Täter dagegen alles, was ab der Verknüpfung ankommt.
3. Kontakte warnen – nicht über WhatsApp
Informieren Sie Familie, Freunde und gegebenenfalls Kunden per SMS, Anruf, E-Mail oder einem anderen Messenger. Die Polizei schlägt einen einfachen Text vor: „Mein WhatsApp-Konto wurde übernommen. Bitte ignoriert Nachrichten von mir.“ Ein kurzer Status in anderen Netzwerken hilft zusätzlich.
4. Verifizierung in zwei Schritten einschalten
Diese Funktion verlangt eine selbst gewählte, sechsstellige PIN, sobald jemand Ihre Nummer neu anmelden will. Ein abgefangener SMS-Code allein reicht dann nicht mehr. Sie finden sie unter Einstellungen → Konto → Verifizierung in zwei Schritten. Hinterlegen Sie eine E-Mail-Adresse, damit Sie die PIN zurücksetzen können, falls Sie sie vergessen. Die PIN geben Sie nie an andere weiter – auch nicht an angebliche Supportmitarbeiter.
5. Wurde Geld überwiesen? Sofort zur Bank
Rufen Sie umgehend Ihre Bank an. Laut Polizei lässt sich das Geld in einigen Fällen zurückholen – aber nur, wenn Sie schnell sind. Das gilt auch, wenn einer Ihrer Kontakte bereits überwiesen hat.
6. Beweise sichern und Anzeige erstatten
Machen Sie Screenshots vom Chatverlauf, von Telefonnummern, Kontodaten und Zahlungsbelegen. Erstatten Sie anschließend Anzeige bei der Polizei, in den meisten Bundesländern auch online über die Internetwache. Und: Machen Sie sich keine Vorwürfe. Die Verantwortung liegt bei den Tätern, nicht bei Ihnen.
Checkliste: Eine Bekannte bittet Sie, abzustimmen
- Kam die Bitte unerwartet und mit Link? → Nicht klicken.
- Sollen Sie Ihre Telefonnummer eingeben, einen Code eintippen oder einen QR-Code scannen? → Abbrechen. Das braucht keine echte Abstimmung.
- Rufen Sie die Person unter der Ihnen bekannten Nummer an – nicht per WhatsApp-Rückruf an die verdächtige Nachricht.
- Fordert jemand Geld, auch „nur kurz“? → Erst nach einem echten Telefonat entscheiden.
- Einmal im Monat „Verknüpfte Geräte“ prüfen. Steht dort nur, was Sie kennen?
- Verifizierung in zwei Schritten ist eingeschaltet.
Für Selbstständige, Praxen und Büros
Nutzen Sie WhatsApp oder WhatsApp Business für Kunden- oder Patientenkontakte, trifft eine Übernahme nicht nur Sie. Die Täter sehen dann möglicherweise Gespräche mit Kunden und können sie in Ihrem Namen anschreiben. Prüfen Sie in diesem Fall zeitnah mit Ihrer Datenschutzberatung, ob eine Meldung an die Aufsichtsbehörde nötig ist. Nach Art. 33 DSGVO gilt dafür in der Regel eine Frist von 72 Stunden.
Für Diensthandys lohnt sich eine zentrale Verwaltung über Mobile Device Management. Und weil die Masche über Vertrauen funktioniert, hilft eine kurze Schulung des Teams oft mehr als jede Technik.
Ihr Team soll solche Maschen sicher erkennen? In unserer IT-Awareness-Schulung üben wir mit Ihren Mitarbeitenden an echten Beispielen, woran man Betrugsnachrichten erkennt und was im Ernstfall zu tun ist.
Häufige Fragen
Kann jemand meine alten WhatsApp-Chats lesen, wenn mein Konto gehackt wurde?
Meldet der Täter Ihre Nummer auf seinem eigenen Handy an, sieht er laut WhatsApp Ihre bisherigen Chats nicht. Diese liegen verschlüsselt auf Ihrem Gerät. Neue Nachrichten an Ihre Nummer erreichen ihn aber, solange er angemeldet ist. Bei einer Geräteverknüpfung liest er mit, bis Sie das Gerät abmelden.
Ich habe einen WhatsApp-Code bekommen, den ich nicht angefordert habe. Was nun?
Geben Sie ihn an niemanden weiter und löschen Sie die SMS. Ohne den Code kann laut WhatsApp niemand Ihre Nummer anmelden. Schalten Sie zur Sicherheit die Verifizierung in zwei Schritten ein.
Muss ich wegen eines gehackten WhatsApp-Kontos zur Polizei?
Ja, spätestens wenn Geld geflossen ist oder Ihre Kontakte betrogen wurden. Die Polizei bittet ausdrücklich um Anzeigen, auch damit sie den Umfang der Masche erfassen kann. Bringen Sie Screenshots und Zahlungsbelege mit.
Stand: 26. Oktober 2026. Allgemeine Information, keine Rechtsberatung.