WhatsApp-Betrug: Wie Sie die neue Masche erkennen

"Hallo, könntest du für Franziska stimmen? Sie ist die Tochter meiner Freunde, der erste Preis ist ein kostenloser Tanzkurs, und das ist sehr wichtig für sie!" Nach Angaben von Cybercrime-Experte Hauke Mormann von der Verbraucherzentrale NRW habe mit genau dieser Nachricht im August 2027 eine Betrugsmasche begonnen, die auch unter dem Namen "Ghost Pairing" bekannt ist. Dabei handelt es sich um eine Methode, bei der Kriminelle auf WhatsApp-Konten zugreifen können.

Die Täter verändern die Details immer wieder, damit die Masche nicht sofort auffällt. "Inzwischen gibt es viele weitere Mädchennamen: Eliska, Emma, Klara, Marlies, Mia oder Sophia, um nur ein paar Beispiele zu nennen. Auch der angebliche Preis variiert. Es könne ebenso ein Stipendium oder ein Fotokurs sein", berichtet der Experte.

So funktioniert der WhatsApp-Betrug

Zunächst erhalten Betroffene eine WhatsApp-Nachricht von einem vertrauten Kontakt. Immer gleich: Ein Link führt zu einer vermeintlichen Abstimmungsseite. Dort sollen persönliche Daten und eine Telefonnummer eingegeben werden. Anschließend fordern die Betrüger einen Bestätigungscode an, der auf dem Smartphone des Opfers eingeht.

Wer den Code weitergibt, ermöglicht den Kriminellen, das WhatsApp-Konto mit einem weiteren Gerät zu verknüpfen. Dadurch können diese auf Chats und Kontakte zugreifen und anschließend selbst Nachrichten an weitere Personen verschicken. So verbreitet sich die Masche immer weiter.

Vom Konto-Hack zur Geldforderung

Ist das Konto übernommen, können die Betrüger einen weiteren Schritt folgen lassen. Sie schreiben Kontakte des Opfers an und täuschen eine finanzielle Notlage vor. So behaupten sie beispielsweise, kurzfristig Geld für eine medizinische Behandlung zu benötigen und schicken einen Überweisungslink. Die Nachricht scheint weiterhin vom bekannten Kontakt zu stammen.

Das Landeskriminalamt Nordrhein-Westfalen warnt: Wer daraufhin Geld überweist, fällt erneut auf die Täter herein und das Geld ist unwiederbringlich weg.

So erkennen Sie den WhatsApp-Betrug

Bei Abstimmungslinks über WhatsApp oder soziale Netzwerke ist grundsätzlich Vorsicht geboten. Hauke Mormann von der Verbraucherzentrale rät, keine Links anzuklicken oder QR-Codes zu scannen, wenn nicht eindeutig klar ist, wer dahintersteckt.

Zudem sollte man niemals einen Kopplungs- oder Bestätigungscode für ein Gerät freigeben, wenn man die Verknüpfung nicht selbst gestartet hat. Diese Codes ermöglichen es Kriminellen, ein fremdes Gerät mit dem eigenen WhatsApp-Konto zu verbinden - und damit die Kontrolle zu übernehmen.

Bei Geldforderungen oder der Bitte um einen Bestätigungscode sollte man den vermeintlichen Absender zunächst telefonisch kontaktieren. Bestehen Zweifel gilt: die Nachricht löschen und nicht antworten.

Perfide Betrugsmaschen der Gauner

:BaFin warnt vor WhatsApp-Gruppen als Betrugsfalle

In dubiosen WhatsApp-Gruppen locken Betrüger mit vermeintlich todsicheren Finanztipps oder Jobangeboten. Wie funktionieren die perfiden Maschen? ZDFheute mit einem Überblick.

von Oliver Klein

mit Video0:42

WhatsApp-Konto zusätzlich absichern

Malte Kirchner, Redakteur bei heise online, empfiehlt weitere Schutzmaßnahmen, darunter die Zwei-Faktor-Authentifizierung. Sie lässt sich direkt in WhatsApp aktivieren.

• WhatsApp auf dem Smartphone öffnen.
• Die Einstellungen aufrufen: beim iPhone unten rechts, bei Android über die drei Punkte oben rechts.
• "Konto" auswählen.
• "Verifizierung in zwei Schritten" öffnen.
• "Aktivieren" beziehungsweise "PIN festlegen" auswählen.
• Eine sechsstellige PIN eingeben und bestätigen.
• Optional eine E-Mail-Adresse hinterlegen.
• Über sie lässt sich die PIN bei Bedarf zurücksetzen.

Als weitere Schutzmaßnahme rät Malte Kirchner zu Passkeys: "Diese sind noch einmal sicherer und für die Nutzer auch angenehmer, da sie sich in der Regel biometrisch einloggen können."

Was tun, wenn das WhatsApp-Konto bereits gehackt wurde?

Wer den Zugriff auf sein WhatsApp-Konto verloren hat, sollte es schnellstmöglich wiederherstellen. Dafür verschickt WhatsApp bei jeder Neuregistrierung einen sechsstelligen Verifizierungscode per SMS oder Anruf. "Wenn das Konto mit dem sechsstelligen Registrierungscode erneut registriert wird, werden andere mit dem Konto verknüpfte Geräte automatisch abgemeldet", erklärt Kirchner.

Wichtig ist auch, sein Umfeld schnell zu informieren. So können weitere Betrugsversuche verhindert werden. Außerdem empfiehlt sich eine Anzeige bei der Polizei.

Wer hinter den Betrugsversuchen steckt

Nach Einschätzung der Kriminalpolizei stehen hinter der Masche offenbar Tätergruppen, die auch bei anderen Betrugsformen aktiv sind - etwa bei Schockanrufen oder Fällen, in denen sich Kriminelle als Polizisten ausgeben. Die Ermittler gehen zudem von einer hohen Dunkelziffer aus. In einzelnen Fällen entstanden den Betroffenen erhebliche finanzielle Schäden.

Christoph Voigt ist Redakteur der ZDF-Sendung "Volle Kanne - Service täglich".

Instagram, WhatsApp und Facebook

:Meta kündigt kostenpflichtige Plus-Modelle für Apps an

Meta will kostenpflichtige Abos für Facebook, Instagram und WhatsApp einführen und verspricht mehr Funktionen und Personalisierung. Offen bleibt die Frage nach dem Preis.

mit Video0:39

Über dieses Thema berichtete das ZDF in der Sendung "Volle Kanne" am 17.09.2026, ab 09:05 Uhr.