26.05.2026 - Das BACS beobachtet aktuell eine raffinierte Masche, mit der Cyberkriminelle WhatsApp-Konten übernehmen. Die Opfer erhalten von einem vermeintlich bekannten Kontakt die Bitte, bei einem Wettbewerb für ihr Kind abzustimmen. Wer dem Link folgt und auf der betrügerischen Website arglos einen Verifizierungscode eingibt oder einen speziellen QR-Code scannt, verliert umgehend den Zugriff auf sein eigenes WhatsApp-Konto. Der Wochenrückblick zeigt, wie sich ein solcher Angriff verhindern lässt und wie man sein WhatsApp-Konto im Falle eines Hacks wieder zurückerhält.
In der vergangenen Woche erreichten das BACS vermehrt Meldungen über gekaperte WhatsApp-Konten. Der Ausgangspunkt für den Verlust der eigenen Handynummer auf dem Messenger-Dienst ist oftmals eine scheinbar harmlose Bitte um einen Gefallen, die angeblich von einem Freund oder Bekannten stammt.
Eine Stimme für «Sofia»
Die Betrüger nutzen das Vertrauen zwischen Freunden schamlos aus. Die Nachrichten, die in verschiedenen Sprachen kursieren (oft auf Italienisch oder Deutsch), lauten beispielsweise: «Hallo, stimm für die Tochter meines Freundes ab, das würde ihnen sehr helfen. Sie heisst Sofia. Ich glaube, die Abstimmung endet bald, es dauert weniger als eine Minute.»
Da die Nachricht von einem Absender aus der eigenen Kontaktliste stammt, schöpfen viele Empfänger zunächst keinen Verdacht. Der emotionale Appell, einem Kind bei einem Schulwettbewerb zu helfen, gepaart mit dem künstlich erzeugten Zeitdruck («die Abstimmung endet bald»), verleitet zu unüberlegtem Handeln. Was die Empfänger zu diesem Zeitpunkt nicht wissen: Das Konto des eingespeicherten Kontakts wurde gehackt.
Die Falle auf der gefälschten Website: Code oder QR-Scan
Klickt das Opfer auf den mitgesendeten Link, gelangt es auf eine gefälschte Website, die optisch an eine Abstimmungs- oder Schulseite erinnert. Um die vermeintliche Stimme abzugeben, lassen die Betrüger dem Opfer oft die Wahl zwischen zwei tückischen Methoden:
- Methode 1 – Der SMS-Code: Das Opfer wird aufgefordert, seine Handynummer einzugeben. Anschliessend heisst es, man erhalte eine SMS mit einem Code, den man auf der Website eingeben müsse. In Wirklichkeit handelt es sich dabei um den sechsstelligen Registrierungscode von WhatsApp, mit dem die Betrüger das Konto auf ihrem eigenen Gerät einrichten wollen.
- Methode 2 – Der QR-Code: Dem Opfer wird ein QR-Code auf dem Bildschirm angezeigt, versehen mit der Anweisung (in den gemeldeten Fällen auf Italienisch): «Apri WhatsApp, vai su dispositivi collegati e scansiona il codice» (Öffne WhatsApp, gehe zu «Verknüpfte Geräte» und scanne den Code). Sobald das Opfer den Code eintippt oder den QR-Code scannt, schnappt die Falle zu. Beim Scannen des QR-Codes nutzen die Kriminellen die legitime Funktion, um WhatsApp auf einem Computer (WhatsApp Web) zu nutzen. So verknüpfen sie ihr eigenes System heimlich mit dem Konto des Opfers.
In beiden Fällen erlangen die Angreifer die volle Kontrolle über das Konto. Sie haben damit Zugriff auf die gesamte Kontaktliste, den Nachrichtenverlauf sowie alle in WhatsApp gespeicherten Medien und Gruppen. Persönliche Gespräche, Fotos und vertrauliche Informationen, die über WhatsApp ausgetauscht wurden, liegen damit offen. In einigen Fällen nutzen Cyberkriminelle das übernommene Konto auch um in Gruppenchats Desinformationen zu verbreiten oder weitere Betrugsversuche zu starten. Anschliessend versenden sie dieselbe betrügerische Nachricht («Stimm für die Tochter meines Freundes ab...») wiederum an alle Kontakte des Opfers. Der Betrug beginnt von neuem und breitet sich so schneeballartig aus.
Empfehlungen
- Seien Sie skeptisch, wenn Sie über Messenger-Dienste Links zu Abstimmungen oder Wettbewerben erhalten – selbst, wenn diese von guten Freunden oder Familienmitgliedern stammen. Kontaktieren Sie den Absender bei Zweifeln auf einem anderen Weg.
- Geben Sie niemals den sechsstelligen WhatsApp-Verifizierungscode weiter und tippen Sie diesen auf keinen fremden Websites ein.
- Verwenden Sie die Funktion «Verknüpfte Geräte» in WhatsApp ausschliesslich dann, wenn Sie WhatsApp Web auf Ihrem eigenen Computer oder Tablet einrichten möchten. Scannen Sie damit niemals QR-Codes, die Ihnen auf fremden Websites angezeigt oder zugeschickt werden.
- Schützen Sie Ihr WhatsApp-Konto vorbeugend mit einer PIN als zweiten Faktor (Einstellungen > Konto > Zweistufige Überprüfung).
Was tun, wenn das Konto gekapert wurde?
- Informieren Sie Ihre Kontakte umgehend über andere Kanäle (z. B. per normaler SMS, Telefonanruf oder E-Mail), dass Ihr Konto gehackt wurde und sie Nachrichten von Ihnen ignorieren sowie keine Links anklicken sollen.
- Fremde Geräte abmelden (bei QR-Code-Betrug): Haben Sie auf Ihrem Smartphone noch Zugriff auf die App? Gehen Sie in WhatsApp sofort zu Einstellungen > Verknüpfte Geräte. Tippen Sie auf alle unbekannten Browser oder Computer und wählen Sie «Abmelden».
- Konto zurückholen (bei SMS-Code-Betrug): Wurden Sie auf Ihrem Handy aus WhatsApp abgemeldet? Melden Sie sich in der App mit Ihrer Handynummer neu an. Sie erhalten per SMS einen neuen sechsstelligen Code. Sobald Sie diesen eingeben, wird die Täterschaft automatisch aus Ihrem Konto ausgeloggt.
- Falls die Betrüger in der Zwischenzeit eine PIN für die «zweistufige Überprüfung» eingerichtet haben, die Sie nicht kennen, müssen Sie sieben Tage warten, bis Sie sich ohne diese PIN wieder anmelden können.
Aktuelle Zahlen und Statistiken
Die Anzahl Meldungen der letzten Woche nach Kategorien sind publiziert unter:
Letzte Änderung 26.05.2026
