«Ich habe dir aus Versehen einen Code geschickt»: So wird dein WhatsApp gestohlen

«Ich habe dir aus Versehen einen Code geschickt»: So wird dein WhatsApp gestohlen

Du bekommst eine SMS mit einem sechsstelligen Code, den du nicht angefordert hast. Kurz darauf schreibt dir ein Kontakt, vielleicht jemand aus dem Verein oder dem Familienchat: «Sorry, ich habe dir aus Versehen einen Code geschickt, kannst du ihn mir weiterleiten?» Oder eine Unbekannte gibt sich als WhatsApp-Support aus. Wer diesen Code bekommt, übernimmt dein WhatsApp-Konto. Die Masche funktioniert genauso bei Telegram, Signal und anderen Diensten.

Wie funktioniert die Kontoübernahme?

1. Die Täter geben deine Nummer in WhatsApp auf ihrem eigenen Handy ein, als wollten sie das Konto neu einrichten.
2. WhatsApp schickt dir per SMS den Bestätigungscode, weil die Nummer dir gehört.
3. Sie bringen dich dazu, ihnen den Code zu geben: über ein bereits übernommenes Konto eines Freundes, als angeblicher Support, als Gewinnspiel oder mit einem Anruf.
4. Mit dem Code übernehmen sie dein Konto. Du wirst abgemeldet, und sie schreiben in deinem Namen an deine Kontakte, meist mit Bitten um Geld oder um weitere Codes.

So entsteht eine Kette: Jedes übernommene Konto wird benutzt, um das nächste zu stehlen.

Woran erkenne ich den Betrug?

• Du bekommst einen Code, den du nicht angefordert hast.
• Jemand bittet dich, einen Code weiterzuleiten, egal mit welcher Begründung.
• Die Nachricht kommt von einem Kontakt, klingt aber ungewöhnlich, hat Tippfehler oder Zeitdruck.
• «Support» schreibt dich an. WhatsApp fragt dich nie per Chat oder Anruf nach deinem Code.

Was tue ich sofort, wenn jemand danach fragt?

1. Gib den Code nicht weiter. An niemanden. Dieser Code ist wie der Schlüssel zu deiner Wohnung.
2. Ruf den Kontakt an, der dich angeblich gefragt hat, über eine normale Telefonverbindung. Ist sein Konto gestohlen, weiss er nichts davon und kann seine Kontakte warnen.
3. Aktiviere sofort die Verifizierung in zwei Schritten (siehe unten).

Wie aktiviere ich die Verifizierung in zwei Schritten?

In WhatsApp: Einstellungen Account Verifizierung in zwei Schritten Aktivieren. Du legst eine sechsstellige PIN fest, die bei jeder Neuregistrierung deiner Nummer verlangt wird. Hinterlege auch eine E-Mail-Adresse, damit du die PIN zurücksetzen kannst. In Telegram heisst die Funktion «Zweistufige Bestätigung» und findet sich unter Einstellungen Privatsphäre und Sicherheit. Mit dieser PIN reicht ein gestohlener SMS-Code allein nicht mehr.

Und wenn ich den Code schon geschickt habe?

1. Registriere WhatsApp neu auf deinem Handy mit deiner Nummer. Du bekommst einen neuen SMS-Code, und die Täter werden abgemeldet.
2. Hatten die Täter schon eine Zwei-Schritt-PIN gesetzt, musst du unter Umständen einige Tage warten, bis du dich ohne PIN wieder anmelden kannst. Warne in dieser Zeit deine Kontakte über andere Kanäle.
3. Warne deine Kontakte, dass sie Nachrichten in deinem Namen ignorieren und nie Geld schicken sollen.
4. Schreib an den WhatsApp-Support über die Hilfe in der App oder über die offizielle Website und schildere den Fall.
5. Ändere weitere Passwörter, wenn du über das Konto auch andere Dienste verknüpft hast. Das BACS erklärt das Vorgehen unter Konto gehackt – was nun?.
6. Hat jemand in deinem Namen Geld erhalten, sollen die Betroffenen sofort ihre Bank kontaktieren.

Wo zeige ich das an und wer hilft mir?

• Strafanzeige bei der Kantonspolizei, besonders wenn in deinem Namen Geld verlangt wurde. Den nächsten Posten findest du über Suisse ePolice.
• Meldung ans BACS über das Meldeformular. Das BACS beschreibt verwandte Tricks unter Phishing, Vishing, Smishing.
• Meldung in WhatsApp: Den Chat öffnen, auf Namen oder Nummer tippen und «Melden» wählen.

Häufige Fragen

Ich habe einen Code bekommen, den ich nicht angefordert habe, aber niemandem gegeben. Bin ich in Gefahr? Nein, nicht solange du ihn für dich behältst. Jemand hat versucht, deine Nummer zu registrieren. Aktiviere jetzt die Verifizierung in zwei Schritten.

Ein echter Freund hat mich danach gefragt. Wie kann das Betrug sein? Sein Konto wurde wahrscheinlich schon übernommen. Ruf ihn an und prüf es.

Können sie meine alten Chats lesen? Alte Chats sind in der Regel nur auf deinem Gerät und in deinem Backup gespeichert und werden bei einer Neuregistrierung nicht übertragen. Neue Nachrichten, Gruppen und dein Profil sehen die Täter aber, solange sie das Konto haben.

Bringt es etwas, die Nummer zu wechseln? Meist nicht. Wichtiger ist, das Konto zurückzuholen und die Verifizierung in zwei Schritten zu aktivieren.

Zusammengefasst

Ein Code, den du nicht angefordert hast, gehört dir allein. Gib ihn nie weiter, ruf den angeblichen Absender an und aktiviere die Verifizierung in zwei Schritten. Wurde dein Konto übernommen, registriere es neu, warne deine Kontakte und erstatte Anzeige. Melde die Nummer im Verzeichnis der Spam-Nummern von NoCall.