WhatsApp-Konto-Übernahme per weitergeleitetem Verifizierungscode

Woran erkennst du sie?

• Nachricht von einer bekannten oder unbekannten Nummer mit Bitte, einen SMS-Code weiterzuleiten
• Begründung ist meist ein angeblicher Zahlendreher bei der eigenen Nummer
• Nach Weitergabe des Codes wird das eigene WhatsApp-Konto sofort übernommen
• Alternative Variante: Aufforderung, für eine "Abstimmung" einen QR-Code zu scannen oder einen Code auf einer gefälschten Seite einzugeben
• Übernommene Konten werden genutzt, um Kontakte um Geld zu bitten oder Schadsoftware zu verbreiten

Was dazu belegt ist

Die Verbraucherzentrale Nordrhein-Westfalen verzeichnete 2025 in Deutschland 382.470 Phishing-Mails. Das sind rund 10 Prozent weniger als 2024, das Niveau bleibt damit hoch. Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2025

Das Ausspähen und Abfangen von Daten einschließlich Datenhehlerei kam 2025 auf 9.403 Fälle, aufgeklärt wurden davon 22,9 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Computerbetrug zählte 2025 bundesweit 103.721 Fälle, die Aufklärungsquote lag bei 30,7 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Typischer Ablauf

1. Täter kontaktieren ein Opfer mit der Bitte, einen WhatsApp-Verifizierungscode weiterzuleiten
2. Nach Erhalt des Codes übernehmen die Täter das WhatsApp-Konto vollständig
3. Kontakte des Opfers erhalten Nachrichten im Namen des Opfers mit einer Geldforderung, oft mit erfundener Notlage
4. Bei Zahlungseingang bricht der Kontakt ab, das Konto bleibt in der Hand der Täter

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• "Sorry, ich hab mich bei meiner Nummer vertippt, kannst du mir den Code durchgeben, den du gerade bekommen hast?"
• Nachricht im Namen des Opfers an dessen Kontakte mit Bitte um kurzfristige finanzielle Hilfe, etwa für eine Zahnbehandlung