Vorsicht auf WhatsApp: Ein Code, und Fremde schreiben in Ihrem Namen

Stand: 14. September 2026

Viele haben in WhatsApp die Verifizierung in zwei Schritten eingeschaltet – das ist die zusätzliche PIN, die der Messenger hin und wieder abfragt. Das ist auch richtig so. Nur schützt sie nicht vor allem, und ausgerechnet bei der Masche, die gerade läuft, hilft sie nicht.

Denn die Täter brechen nichts auf. Sie bringen Sie dazu, ihnen die Tür selbst zu öffnen. Dafür brauchen sie nur, dass Sie irgendwann einen Zahlencode eingeben oder mit dem Handy einen QR-Code abfotografieren. Der Anlass dafür wechselt ständig: einmal bittet eine Bekannte um eine Stimme für ihr Kind, ein anderes Mal meldet sich angeblich WhatsApp selbst.

So sehen die drei häufigsten Varianten im Chat aus.

Was so ein Code wirklich macht

WhatsApp hat eine ganz normale Funktion eingebaut: Man kann seine Nachrichten zusätzlich am Computer lesen. Damit das Handy weiß, welcher Computer dazugehören darf, gibt man einmal einen Code ein oder scannt einen QR-Code. Genau diese Funktion nutzen die Täter aus. Sie erfinden einen Anlass, und Sie hängen deren Computer an Ihr Konto – ohne es zu merken.

Von da an können die Täter Ihre neuen Nachrichten mitlesen, ältere Unterhaltungen einsehen und vor allem selbst schreiben. Bei Ihren Kontakten erscheint dann Ihr Name und Ihr Foto. Manche bekommen die nächste Bitte um eine Stimme, andere eine Geldforderung.

Und wozu ist dann die zusätzliche PIN gut?

Die Verifizierung in zwei Schritten bewacht eine andere Tür. Sie greift, wenn jemand versucht, Ihre Rufnummer auf einem fremden Handy neu bei WhatsApp anzumelden – dann wird die PIN verlangt, und ohne sie ist Schluss. Genau dafür sollten Sie sie eingeschaltet lassen.

Die Geräteverknüpfung ist aber eine zweite Tür, und die öffnen Sie selbst. WhatsApp fragt dabei keine PIN ab, weil ja Sie es sind, die den Code eingeben oder den QR-Code scannen. Für den Messenger sieht das aus wie eine ganz normale Handlung. Deshalb schützt die PIN hier nicht, und deshalb bleibt nur, gar nicht erst auf die Aufforderung einzugehen.

Neu ist das nicht. Warum wir es trotzdem noch einmal aufgreifen

Über übernommene WhatsApp-Konten schreiben wir seit Jahren. Wie die Köderseiten im Detail funktionieren, haben wir in einem eigenen Beitrag zu WhatsApp-Fake-Abstimmungen aufgeschlüsselt, und am 12. September ist die Variante mit „Eliška“ in unserem WarnRadar gelandet. Dort ist auch zu sehen, wie professionell die gefälschte Abstimmung aussieht: eine angebliche Ballettakademie in Prag, zwei Finalistinnen, ein knapper Stimmenstand, der zur Eile treiben soll. Dass wir das Thema trotzdem noch einmal aufgreifen, hat drei Gründe.

Erstens läuft die Masche weiter, und zwar messbar: Allein in der ersten Septemberhälfte gibt es dazu mehrere Polizeimeldungen. Zweitens hat sich der Einstieg verändert. Wer nur die Abstimmungsvariante kennt, erkennt die angebliche Kontoprüfung von „WhatsApp“ nicht unbedingt als dieselbe Sache – dabei endet beides an derselben Stelle, beim Code. Und drittens hält sich hartnäckig die Annahme, mit eingeschalteter PIN könne einem das nicht passieren.

Das Polizeipräsidium Konstanz berichtete am 4. September von einer 45-Jährigen, die über eine solche Abstimmungsbitte ihr Konto verlor. Die Nachricht kam von einer Freundin, deren Konto schon vorher übernommen worden war. Aufgefallen ist es erst, als WhatsApp ihr eigenes Konto wegen verdächtiger Aktivitäten sperrte.

Am 11. September meldete die Polizei im Märkischen Kreis einen 58-Jährigen aus Balve. Bei ihm war der Vorwand ein anderer: eine angebliche Nachricht von Meta, sein Konto müsse „verifiziert“ werden. Danach gingen Zahlungsaufforderungen an seine Kontakte. Am selben Tag bekam eine 20-Jährige in Kaiserslautern über das Konto einer Freundin die Bitte, eine „dringende Zahnarztrechnung“ zu bezahlen. Sie rief vorher an und überwies nichts.

Ob dieselben Täter dahinterstecken, wissen wir nicht. Gemeinsam ist den Fällen der Weg: Es sind echte Konten von echten Bekannten, die missbraucht werden. Deshalb nützt der übliche Rat, auf unbekannte Absender zu achten, hier gar nichts.

Die Regel für alle Varianten

Sie müssen sich keine Betrugsgeschichten merken. Es reicht ein Satz: Niemand braucht für eine Abstimmung, ein Gewinnspiel oder eine Kontoprüfung einen Code von Ihnen. Wenn eine Nachricht in diese Richtung geht, hören Sie auf – egal, wessen Name im Chat steht.

Und wenn Ihnen etwas seltsam vorkommt, fragen Sie nach, aber nicht im selben Chat. Dort antworten möglicherweise die Täter. Ein normaler Telefonanruf unter der gespeicherten Nummer klärt es in einer halben Minute. Dasselbe gilt, wenn Sie plötzlich per WhatsApp um Geld gebeten werden, auch von Ihren eigenen Kindern oder Enkeln. Weitere Muster und Hintergründe sammeln wir auf unserer Themenseite WhatsApp-Betrug.

Namen, Internetadressen und Vorwände wechseln laufend – dieselbe Bitte kursierte auch schon unter dem Namen „Klara“, und allein bei „Eliška“ sind mehrere Zieladressen dokumentiert. Die nächste Variante wird also anders aussehen als die drei hier gezeigten. Wie viele Menschen insgesamt betroffen sind oder ob die Zahl gerade steigt, wissen wir nicht – die Polizeimeldungen belegen einzelne Fälle, keine Gesamtzahl. Wir werden das Thema deshalb vermutlich nicht zum letzten Mal aufgreifen.

Quellen

• Polizeipräsidium Konstanz, Meldung vom 4. September 2026
• Polizeipräsidium Westpfalz, Meldung vom 11. September 2026
• Kreispolizeibehörde Märkischer Kreis, Meldung vom 11. September 2026
• Mimikama-WarnRadar: WhatsApp-Fake-Abstimmung für „Eliška“, 12. September 2026
• Mimikama: WhatsApp-Fake-Abstimmungen: Voting-Seite, QR-Code und Geräteverknüpfung
• Mimikama-WarnRadar: Variante „Klara“
• Gen Digital: Analyse zur missbrauchten Geräteverknüpfung und zur Rolle der Zwei-Schritt-Verifizierung
• Malwarebytes: Dokumentierte gefälschte Wettbewerbsaufrufe, August 2026
• Polizei Soest: Hinweise zu Bestätigungscodes