WhatsApp-Betrug bezeichnet eine Social-Engineering-Angriffsmethode, bei der Cyberkriminelle den Messenger-Dienst WhatsApp nutzen, um Opfer zur Preisgabe sensibler Daten oder zur \u00dcberweisung von Geld zu verleiten. Angreifer setzen dabei auf unterschiedliche T\u00e4uschungsszenarien: den klassischen Enkeltrick in digitaler Form, gef\u00e4lschte Notfallnachrichten von vermeintlich bekannten Personen oder die \u00dcbernahme bestehender WhatsApp-Konten. Eine vom BSI dokumentierte Variante missbraucht zus\u00e4tzlich die WhatsApp-Kopplungsfunktion, mit der sich ein Konto auf mehreren Ger\u00e4ten nutzen l\u00e4sst, um unbefugten Zugriff auf fremde Konversationen zu erlangen<\/strong>. Der Begriff ist im deutschsprachigen Raum gebr\u00e4uchlich und deckt ein Spektrum an Betrugsmaschen ab, die auf psychologischer Manipulation statt auf technischen Schwachstellen aufbauen.<\/p>\n Gibt sich ein Angreifer per WhatsApp als bekannte Person aus oder \u00fcbernimmt er ein bestehendes Konto, kann er Mitarbeiter eines Versicherers zur Preisgabe sensibler Daten oder zu einer \u00dcberweisung verleiten. Gef\u00e4hrdet sind dabei Rollen mit Zugriff auf Zahlungsfreigaben oder Kundendaten<\/strong>, sofern die Nachricht scheinbar von einer vertrauten internen oder externen Kontaktperson stammt. Bei Versicherern kann eine solche T\u00e4uschung \u00fcber einen privat genutzten Kanal wie WhatsApp damit auch auf gesch\u00e4ftliche Zahlungsprozesse durchschlagen, obwohl der Angriff formal au\u00dferhalb der dienstlichen Systeme stattfindet.<\/p>\n WhatsApp-Betrug beginnt mit einer Nachricht, die Vertrauen vort\u00e4uscht: entweder durch eine neue Nummer, die sich als bekannte Person ausgibt, oder durch ein bereits \u00fcbernommenes Konto einer echten Kontaktperson. F\u00fcr die Konto\u00fcbernahme gen\u00fcgt der WhatsApp-Verifizierungscode: Gelangt dieser per SMS in die H\u00e4nde der Angreifer, k\u00f6nnen sie das Konto auf einem eigenen Ger\u00e4t aktivieren<\/strong> und im Namen des Opfers an dessen Kontakte schreiben. Die eigentliche Kontaktliste des Opfers wird damit selbst zum Werkzeug f\u00fcr die Ausweitung des Betrugs auf weitere Personen.<\/p>\n Eine vom BSI beschriebene Variante nutzt stattdessen die Kopplungsfunktion f\u00fcr verkn\u00fcpfte Ger\u00e4te: Best\u00e4tigt das Opfer eine Kopplungsanfrage oder einen QR-Code, erhalten die Angreifer dauerhaften Lesezugriff auf die Konversationen<\/strong>, ohne das Konto vollst\u00e4ndig zu \u00fcbernehmen. In beiden F\u00e4llen entsteht die eigentliche T\u00e4uschung erst \u00fcber den Inhalt der Nachricht: eine dringende Bitte, ein Zeitdruck oder eine vermeintliche Notlage, die das Opfer zu einer schnellen Handlung ohne R\u00fcckfrage bewegen soll. Ob die T\u00e4uschung gelingt, h\u00e4ngt am Ende weniger von der technischen Methode als vom Verhalten des Opfers im Moment der Nachricht ab.<\/p>\nWie funktioniert WhatsApp-Betrug?<\/h2>\n
Woran erkenne ich WhatsApp-Betrug?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Nachricht kommt von einer neuen, unbekannten Nummer, gibt sich aber als bekannte Person aus<\/td>\n Abweichende Rufnummer bei angeblich bekanntem Kontakt, teilweise mit ausdr\u00fccklichem Hinweis auf eine neue Nummer<\/td>\n<\/tr>\n \n Nachricht erzeugt Zeitdruck und bittet um eine dringende \u00dcberweisung<\/td>\n Ungew\u00f6hnliche Bitte um schnelles Handeln ohne R\u00fcckfragem\u00f6glichkeit auf \u00fcblichem Weg<\/td>\n<\/tr>\n \n Unerwarteter WhatsApp-Verifizierungscode ohne eigene Anmeldeanfrage<\/td>\n SMS mit sechsstelligem Code, obwohl keine eigene Ger\u00e4teanmeldung erfolgt ist<\/td>\n<\/tr>\n \n Aufforderung, einen QR-Code oder Kopplungslink f\u00fcr verkn\u00fcpfte Ger\u00e4te zu best\u00e4tigen<\/td>\n Unbekannte Anfrage zur Ger\u00e4teverkn\u00fcpfung au\u00dferhalb der eigenen WhatsApp-Einstellungen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n