„Ich hab dir aus Versehen einen Code geschickt“: So wird dein WhatsApp gestohlen

„Ich hab dir aus Versehen einen Code geschickt“: So wird dein WhatsApp gestohlen

Du bekommst eine SMS mit einem sechsstelligen Code, den du nicht angefordert hast. Gleich darauf schreibt dir ein Kontakt – oft jemand aus einer WhatsApp-Gruppe – „Sorry, ich hab dir aus Versehen einen Code geschickt, kannst du ihn mir weiterleiten?“. Oder ein Unbekannter gibt sich als WhatsApp-Support aus. Dieser Code ist der Schlüssel zu deinem Konto. Wer ihn hat, registriert dein WhatsApp auf seinem Handy, und du fliegst raus.

Wie funktioniert die Kontoübernahme?

1. Der Täter gibt deine Nummer in WhatsApp oder Telegram auf seinem Handy ein. Die App schickt dir den Bestätigungscode per SMS.
2. Er bringt dich dazu, ihn weiterzugeben. Meist schreibt er von einem Konto, das er schon gekapert hat, also von einem echten Kontakt. Varianten: „Ich nehm an einem Gewinnspiel teil, ich brauch deinen Code zum Abstimmen“, „WhatsApp-Sicherheitsteam: Bestätigen Sie Ihr Konto“, oder ein Anruf, der dich bittet, den Code vorzulesen.
3. Er übernimmt dein Konto. Sobald er den Code eingibt, wird dein WhatsApp auf deinem Handy abgemeldet. Hast du keine Verifizierung in zwei Schritten, kann er sofort eine eigene PIN setzen und dich aussperren.
4. Er nutzt dein Konto. Er schreibt deinen Kontakten und Gruppen und bittet um dringendes Geld per Überweisung – oder wieder um „den Code, den ich dir aus Versehen geschickt hab“. So breitet sich die Masche von Konto zu Konto aus.

Woran erkennst du den Betrug?

• Du bekommst einen Code, den du nicht angefordert hast. Das heißt: Jemand versucht gerade, deine Nummer zu registrieren.
• Jemand bittet dich, ihn weiterzuleiten oder vorzulesen. Es gibt keinen legitimen Grund dafür, auch nicht unter Freunden.
• Die Bitte kommt mit Eile: „schnell, bevor er abläuft“.
• Angeblicher Support. WhatsApp und Telegram schreiben dich nicht per Chat an, um nach deinem Code zu fragen.
• Gewinnspiele oder Abstimmungen, für die man „deinen Code“ braucht.

Was tust du sofort, wenn jemand danach fragt?

1. Gib den Code nicht weiter. Niemandem, auch nicht deinem besten Freund. Der Code ist nur für dich.
2. Ruf den Kontakt an, der dich gefragt hat, per normalem Telefonanruf. Fast immer stellt sich heraus, dass sein Konto gekapert wurde.
3. Warne die Gruppe, aus der die Nachricht kam, ohne den Code zu nennen.
4. Aktivier jetzt die Verifizierung in zwei Schritten, falls noch nicht geschehen (siehe unten).
5. Melde und blockier den Kontakt in der App, wenn er nicht erreichbar ist.

Wie aktivierst du die Verifizierung in zwei Schritten?

• WhatsApp: Einstellungen Account Verifizierung in zwei Schritten Aktivieren. Du legst eine sechsstellige PIN fest und eine E-Mail-Adresse zur Wiederherstellung.
• Telegram: Einstellungen Datenschutz und Sicherheit Zweistufige Bestätigung. Du legst ein zusätzliches Passwort fest.

Gib auch diese PIN oder dieses Passwort niemals weiter. Die Menüs können je nach App-Version leicht abweichen. Prüf bei der Gelegenheit die verknüpften Geräte (WhatsApp: Einstellungen Verknüpfte Geräte; Telegram: Einstellungen Geräte) und beende jede Sitzung, die du nicht kennst.

Und wenn du den Code schon geschickt hast?

1. Melde dich in WhatsApp neu an: App öffnen, deine Nummer eingeben, den neuen SMS-Code bestätigen. Damit wird der Täter abgemeldet. Hat er eine eigene PIN gesetzt, kann es sein, dass du eine Wartezeit abwarten musst, bevor du das Konto ohne PIN wieder übernehmen kannst. Lass dich davon nicht entmutigen.
2. Warn deine Kontakte sofort, über Status, eine andere App, Anruf oder SMS: „Mein WhatsApp wurde gehackt, schickt kein Geld und keine Codes.“
3. Aktivier die Verifizierung in zwei Schritten, sobald du wieder drin bist, und prüf die verknüpften Geräte.
4. Hat jemand in deinem Namen Geld bekommen, sollen die Betroffenen sofort ihre Bank anrufen.
5. Hast du dem Täter auch Passwörter oder andere Codes genannt, ändere die betroffenen Passwörter und aktivier überall die Zwei-Faktor-Authentifizierung.
6. Kommst du gar nicht mehr hinein, wende dich über die offizielle Hilfe in der App oder auf der WhatsApp-Website an den Support.

Wo zeigst du das an und wer hilft dir?

• Polizei: Erstatte Anzeige bei jeder Polizeiinspektion, vor allem, wenn in deinem Namen Geld verlangt wurde. Hinweise auf Internetkriminalität nimmt die Meldestelle des Bundeskriminalamts unter [email protected] entgegen.
• Warnungen und Beratung: Die Watchlist Internet informiert über aktuelle Betrugswellen, und Saferinternet.at erklärt, wie du deine Konten sicher einstellst.
• In der App: Melde das Konto, das dich angeschrieben hat.
• Bei NoCall: Melde die Nummer im Verzeichnis der Spam-Nummern.

Häufige Fragen

Ich hab einen Code bekommen, aber niemandem gegeben. Bin ich in Gefahr? Nein, solange du ihn nicht weitergibst. Jemand hat versucht, deine Nummer zu registrieren. Aktivier die Verifizierung in zwei Schritten, dann ist der Code allein wertlos.

Ein echter Freund hat mich danach gefragt. Wie kann das Betrug sein? Weil sein Konto vermutlich schon gekapert war. Nicht er hat geschrieben, sondern der Täter von seinem Konto aus. Ruf ihn an.

Können sie meine alten Chats lesen? In der Regel werden ältere Chats nicht auf das neue Gerät übertragen. Neue Nachrichten an dich sieht der Täter aber, solange er das Konto hat. Deshalb so schnell wie möglich neu anmelden.

Bringt es etwas, die Nummer zu wechseln? Meist nicht. Wichtiger ist, das Konto zurückzuholen und die Verifizierung in zwei Schritten zu aktivieren.

Kurz gesagt

Der sechsstellige Code aus der SMS ist dein Wohnungsschlüssel: Er wird niemandem gegeben. Fragt jemand danach, ruf ihn an und warn die Gruppe. Hast du ihn schon geschickt: sofort neu anmelden, Kontakte warnen, Verifizierung in zwei Schritten aktivieren und anzeigen. Und melde die Nummer im Verzeichnis der Spam-Nummern von NoCall.