Aktueller Modus Operandi
Die Betrüger verschicken einen Link zu einer vermeintlichen Abstimmung – häufig über einen bereits gehackten WhatsApp-Account. Die Internetseite wirkt seriös und fordert beispielsweise zur Eingabe der Telefonnummer auf.
Anschließend werden die Betroffenen aufgefordert, einen Code einzugeben oder ein weiteres Gerät mit WhatsApp zu verbinden.
Genau hier liegt die Gefahr: Der Code kann dazu dienen, den eigenen WhatsApp-Account auf einem Gerät der Kriminellen zu registrieren. Haben diese Zugriff erhalten, können sie anschließend Nachrichten im Namen des Opfers verschicken und weitere Kontakte täuschen.
Woran erkenne ich den Betrug?
Seien Sie besonders vorsichtig, wenn eine Nachricht:
1. unerwartet zu einer Abstimmung auffordert,
2. einen unbekannten Link enthält,
3. persönliche Daten verlangt,
4. zur Eingabe eines Verifizierungscodes auffordert oder
5. zu einer schnellen Reaktion drängt.
Auch wenn die Nachricht von einem bekannten Kontakt kommt, muss sie nicht tatsächlich von dieser Person stammen.
So schützen Sie sich
- Verifizierungscode niemals weitergeben: Codes zur Anmeldung oder Verifizierung des eigenen Accounts gehören ausschließlich Ihnen.
- Zwei-Schritt-Verifizierung aktivieren: Damit schützen Sie Ihren WhatsApp-Account zusätzlich.
- Bei verdächtigen Nachrichten nachfragen: Kontaktieren Sie die Person über einen anderen, bereits bekannten Kommunikationsweg – beispielsweise telefonisch.
- Links nicht vorschnell öffnen: Prüfen Sie, wohin ein Link führt, bevor Sie persönliche Daten eingeben.
Was tun, wenn der Account bereits übernommen wurde?
1. KONTAKTE WARNEN
Über SMS, Telefon oder einen anderen Messenger informieren:
„Mein WhatsApp-Konto wurde übernommen. Bitte ignoriert Nachrichten von mir.“
2. WHATSAPP-ZUGANG ZURÜCKHOLEN
Die offiziellen WhatsApp-Hilfeschritte zur Wiederherstellung nutzen.
3. ANZEIGE ERSTATTEN
Den Betrug bei der Polizei melden.
Wichtig: Kein Verifizierungscode und kein WhatsApp-Zugang wird für eine Online-Abstimmung benötigt.
Wer bei einer unerwarteten Nachricht kurz innehält und den Absender über einen anderen Weg überprüft, kann verhindern, dass aus einem harmlosen Klick eine Account-Übernahme wird.