Abstimmung für "Klara" führt zu WhatsApp-Übernahme

↳ Themenbereich: WhatsApp Betrug – Hintergründe, typische Muster und weitere Analysen.

Was nach dem Klick passiert

Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.

Die gefälschte Voting-Seite gibt vor, über das „Foto des Jahres“ abstimmen zu lassen. Zur Auswahl stehen „Klara“ und „Sarah“. Tatsächlich führen die Abstimmungsbuttons nicht zu einer regulären Stimmabgabe.

Nach einem Klick auf „Abstimmen“ verlangt die Seite eine Anmeldung. Die vermeintliche Abstimmung dient dabei als Köder für den nächsten Schritt.

Die angebliche „Anmeldung per WhatsApp“ fordert anschließend die Telefonnummer des Opfers. Die österreichische Vorwahl +43 wird auf der untersuchten Seite automatisch vorausgewählt.

Hier zeigt sich das eigentliche Ziel der Masche: Das Opfer soll WhatsApp öffnen und unter „Verbundene Geräte“ einen von der Betrugsseite bereitgestellten Code eingeben. Damit wird keine Abstimmung bestätigt, sondern die Verknüpfung eines weiteren WhatsApp-Geräts beziehungsweise Clients autorisiert.

Wortlaut der Nachricht

Hallo, könntest du bitte für Klara abstimmen? Sie ist die Tochter von engen Freunden von mir, und dieser Sieg ist für ihre Familie sehr wichtig! Es geht um ein Stipendium für ihre Ausbildung. Vielen, vielen Dank im Voraus für deine Unterstützung! 🙏 https://starsvote.top/home/vote9ch / https://litellstars.top/home/voted1

Vorsicht! Die WhatsApp-Nachricht bittet um eine angebliche Abstimmung für Klara bei einem Foto-Wettbewerb. Nach dem Klick führt die Seite zu einer Anmeldung per WhatsApp und fordert Telefonnummer sowie einen Code über „Verbundene Geräte“ an. Damit kann ein WhatsApp-Konto übernommen werden. Hier liegen uns nahezu gleichlautende Nachrichten mit unterschiedlichen Links vor. Eine Variante führte auf die Domain litellstars.top, eine weitere auf starsvote.top. Letztere war zum Zeitpunkt unserer Prüfung nicht mehr erreichbar. Die Variante auf litellstars.top konnten wir dagegen untersuchen. Von dort stammen auch die hier gezeigten Screenshots und die Analyse des Seitenablaufs.

Warum es Fake ist

Die Nachricht kommt von einem WhatsApp-Kontakt und nutzt eine persönliche Geschichte als Vertrauensköder.
Der Text setzt auf persönlichen Druck: Stipendium, Familie und Bitte um Unterstützung.
Die verlinkte Seite täuscht einen Fotowettbewerb mit Kandidatinnen, Stimmenzahlen und Abstimmungsbuttons vor.
Ein Klick auf „Abstimmen“ gibt jedoch keine normale Stimme ab, sondern führt zu einer angeblichen Anmeldung beziehungsweise Bestätigung über WhatsApp.
Im weiteren Verlauf sollen Nutzer ihre Telefonnummer eingeben und anschließend einen Code über die WhatsApp-Funktion „Verknüpfte Geräte“ verwenden.
Dieser Schritt dient nicht der Abstimmung: Damit kann ein weiteres Gerät mit dem eigenen WhatsApp-Konto verknüpft werden.
Die verwendeten Links und Domains können wechseln. Ähnliche Nachrichten mit anderen Webadressen gehören daher nicht automatisch zu einer anderen Masche.
Bei der von uns untersuchten Variante auf litellstars.top ließ sich dieser Ablauf sowohl auf der Seite als auch im Quellcode nachvollziehen.

Handlungstipps

Klicken Sie nicht auf den Link und nehmen Sie an der angeblichen Abstimmung nicht teil.
Geben Sie auf der verlinkten Seite keine Telefonnummer ein.
Scannen Sie keine QR-Codes und geben Sie keine dort angezeigten Codes in WhatsApp ein.
Öffnen Sie in WhatsApp unter „Verknüpfte Geräte“ keine neue Verbindung, die Ihnen im Zusammenhang mit einer Abstimmung vorgeschlagen wird.
Informieren Sie den vermeintlichen Absender über einen anderen Kontaktweg, etwa per Anruf, SMS oder persönlich – sein WhatsApp-Konto könnte bereits von Betrügern genutzt werden.
Prüfen Sie unter WhatsApp → „Verknüpfte Geräte“, ob Ihnen unbekannte Geräte angemeldet sind, und melden Sie diese sofort ab.
Falls bereits Nachrichten oder Geldforderungen über Ihr Konto verschickt wurden, informieren Sie Ihre Kontakte möglichst schnell.

Weitere Informationen

Ausführliche Hintergründe und Schutzmaßnahmen:

Passende Themenseiten

Hinweis der Redaktion

Die Masche beginnt abermals mit einer scheinbar harmlosen Bitte um eine Stimme für „Klara“. Der Link führt auf eine gefälschte Voting-Seite, die einen echten Wettbewerb vortäuscht.

Im weiteren Verlauf sollen Nutzer eine angebliche Bestätigung durchführen, einen QR-Code scannen oder einen Code eingeben. Dieser Schritt dient jedoch nicht der Abstimmung, sondern kann dazu führen, dass ein fremdes Gerät mit dem eigenen WhatsApp-Konto verknüpft wird. Die Täter können das Konto anschließend nutzen, um dieselbe Nachricht weiterzuverbreiten oder Kontakte unter einem glaubwürdigen Vorwand um Geld zu bitten.

Angebliche Abstimmungen wiederholen sich, die Namen ändern sich, der Text variiert leicht, die angegebenen Links ebenso. Der Ablauf der Masche ist jedoch immer derselbe: Ziel ist der Zugriff auf das eigene WhatsApp-Konto. Wir haben die Masche hier detailliert beschrieben: WhatsApp-Fake-Abstimmungen: Wie die Masche mit Voting-Seite und QR-Code funktioniert

Was brauchst du gerade?

Abstimmung für „Klara“ führt zu WhatsApp-Übernahme