WhatsApp-Betrug 2026: Diese Maschen sollten Nutzer kennen

Eine neue Nummer, eine harmlose Abstimmung oder ein schneller Nebenverdienst: WhatsApp-Betrug beginnt oft mit einer plausiblen Bitte. So erkennst du sieben belegte Maschen, schützt deinen Zugang und reagierst bei Konto- oder Geldverlust.

Verdächtige WhatsApp-Nachricht? Erst stoppen, dann prüfen

Wenn ein Chat plötzlich Geld, einen Anmeldecode oder eine Gerätefreigabe verlangt, beende zunächst die verlangte Aktion. Nicht aus Höflichkeit antworten und nicht unter Zeitdruck bestätigen. Prüfe die Bitte über einen anderen, schon vorher bekannten Kontaktweg. Bei einem angeblichen Familienmitglied heißt das: die gespeicherte alte Nummer anrufen, statt die Nummer aus der neuen Nachricht zu verwenden.

Eine brauchbare Entscheidungsregel lautet: Muss ich etwas bezahlen, einen Zugang freigeben oder persönliche Angaben machen, braucht es zuerst eine unabhängige Bestätigung. Ein vertrautes Profilbild oder eine lange Chat-Historie reichen dafür nicht aus. Meta empfiehlt ausdrücklich, verdächtige Bitten über einen anderen Kommunikationsweg zu überprüfen.

Was sich 2026 geändert hat – und was nicht

Betrüger brauchen nicht bei jeder Masche eine neue technische Sicherheitslücke. Sie bringen Menschen dazu, selbst eine Zahlung oder einen Zugang zu bestätigen. Ein aktuelles Beispiel ist die Warnung der Polizeilichen Kriminalprävention vom 12. August 2026 vor gefälschten Online-Abstimmungen.

Daneben beschreibt Meta seit März 2026 zusätzliche Warnungen bei verdächtigen Geräteverknüpfungen. Im August stellte der Hersteller Änderungen an der Verifizierung in zwei Schritten und weitere Möglichkeiten für Passkeys vor. Diese Funktionen können helfen; sie ersetzen die Prüfung einer konkreten Bitte nicht.

Die folgenden sieben Maschen sind belegte Vorgehensweisen, keine Rangliste nach Fallzahlen. Alle Nachrichtenbeispiele sind zur Erklärung frei formuliert. Sie stammen nicht aus einem eigenen Betrugsfall.

Sieben bekannte Betrugsmaschen bei WhatsApp

Die folgende Übersicht hilft, die beschriebenen Situationen einzuordnen. Die einzelnen Maschen und ihre Grenzen werden anschließend ausführlich erklärt.

Masche	Typisches Warnsignal	Erster sinnvoller Schritt
Familien-Trick	Neue Nummer und dringende Zahlungsbitte	Über den vorher bekannten Kontaktweg rückfragen
Angeblich versehentlicher Code	Ein Kontakt verlangt Ziffern aus einer SMS	Registrierungscode nicht weitergeben
Gefälschte Abstimmung	Anmeldung oder Gerätefreigabe für eine Stimmabgabe	Kontakt unabhängig prüfen; keinen Kontozugriff freigeben
Geräteverknüpfung	Unerwarteter QR-Code oder Verknüpfungscode	Nur bewusst eigene Geräte verknüpfen
Nebenjob-Falle	Nach kleinen Auszahlungen wird Vorkasse verlangt	Nicht einzahlen, um einen Verdienst freizuschalten
Anlagegruppe	Weitere Gebühren vor der Auszahlung	Nicht weiterzahlen und Forderungen dokumentieren
Falscher Kundenservice	Zugangsdaten oder Fernzugriff werden verlangt	Kontakt beenden und offiziellen Anbieter selbst kontaktieren

1. Angeblich neue Nummer: Der Familien-Trick

Eine unbekannte Nummer meldet sich als Tochter, Sohn oder anderer Angehöriger. Das bisherige Handy sei kaputt, die alte Nummer nicht erreichbar. Nach einem kurzen Gespräch folgt eine dringende Zahlungsbitte: etwa für eine offene Rechnung, weil das Onlinebanking gerade nicht funktioniere.

Fiktives Beispiel: „Ich schreibe vom Ersatzhandy. Kannst du die Werkstattrechnung für mich bezahlen? Ich gebe dir das morgen zurück.“

Der entscheidende Test ist die Identität außerhalb dieses Chats. Rufe die Person über den zuvor gespeicherten Kontakt an oder sprich sie persönlich. Speichere die neue Nummer nicht allein auf Zuruf als Ersatz ab. Genau diese Rückfrage über eine bereits bekannte Telefonnummer empfiehlt die Polizeiliche Kriminalprävention.

2. Ein angeblich versehentlich zugestellter Code

Ein Kontakt behauptet, eine SMS sei versehentlich bei dir gelandet, und verlangt die Ziffern daraus. Dahinter kann die Registrierung deiner eigenen WhatsApp-Nummer stecken.

Fiktives Beispiel: „Schick mir bitte den Code aus der letzten SMS.“

Gib deinen Registrierungscode niemandem. WhatsApp warnt ausdrücklich davor, auch bei Freunden und Angehörigen.

3. Gefälschte Abstimmung von einem bekannten Kontakt

Eine Nachricht bittet dich, bei einem Wettbewerb für ein Kind, einen Verein oder eine befreundete Person abzustimmen. Weil der Absender bekannt ist, wirkt der Link plausibel. Auf der Zielseite werden dann Telefonnummer, ein Bestätigungscode oder die Verbindung mit WhatsApp verlangt.

Vor gefälschten Abstimmungen warnt die Polizeiliche Kriminalprävention ausdrücklich auch bei bereits übernommenen Konten: Nach einem erfolgreichen Zugriff können Täter im Namen des Kontoinhabers weitere Kontakte anschreiben.

Fiktives Beispiel: „Unsere Jugendmannschaft braucht noch Stimmen. Bestätige dich kurz über WhatsApp.“

Eine spontane Bitte um Unterstützung ist kein Grund, eine WhatsApp-Anmeldung oder Gerätefreigabe zu bestätigen. Frage den Kontakt über einen anderen bekannten Weg. Für eine Abstimmung braucht es keinen Zugriff auf dein Messenger-Konto.

4. QR-Code oder Verknüpfungscode: Ein fremdes Gerät wird verbunden

Nicht jeder Kontoangriff registriert deine Nummer auf einem neuen Haupttelefon. Ein anderer Weg ist, ein zusätzliches Gerät mit deinem Konto zu verknüpfen. Solche Täuschungen mit QR-Codes oder Geräteverknüpfungscodes beschreibt Meta in seinen Sicherheitshinweisen und kündigte dafür im März 2026 zusätzliche Warnungen an.

Fiktives Beispiel: Eine Website verspricht, ein Foto freizuschalten. Dafür sollst du einen QR-Code in WhatsApp scannen oder einen Verknüpfungscode bestätigen.

Verknüpfe Geräte nur, wenn du selbst bewusst dein eigenes Gerät einrichten möchtest. Frage dich vor jeder Freigabe: Welches Gerät ist das, und habe ich diesen Vorgang selbst gestartet? Eine angebliche Abstimmung oder Fotoansicht ist dafür kein nachvollziehbarer Anlass. Dass WhatsApp auf deinem Handy weiterläuft, widerlegt einen Zugriff über ein zusätzlich verknüpftes Gerät nicht.

5. Nebenjob-Angebote mit kleinen Auszahlungen und späterer Vorkasse

Du sollst Videos bewerten, Kanälen folgen oder einfache Online-Aufgaben erledigen. In der Gruppe berichten andere angebliche Teilnehmer von guten Einnahmen. Manchmal wird zunächst tatsächlich ein kleiner Betrag ausgezahlt. Später sollst du selbst Geld einzahlen, um weitere Aufträge oder eine Auszahlung freizuschalten.

Genau diesen Vertrauensaufbau beschreibt die Polizei beim Task-Scamming. Sie warnt außerdem davor, Kontodaten, Ausweisdokumente oder das eigene Konto für fremde Zahlungsströme bereitzustellen.

Fiktives Beispiel: Nach einer ersten Vergütung fordert der angebliche Betreuer eine „Aufladung“, bevor du die nächste Aufgabenstufe nutzen darfst.

Zahle nicht, um an einen angeblichen Verdienst zu kommen. Eine kleine Anfangsauszahlung beweist weder einen echten Arbeitgeber noch ein tragfähiges Geschäftsmodell. Beende den Kontakt und sichere die Kommunikation, wenn bereits Geld oder Daten geflossen sind.

6. Anlagegruppen, Schein-Gewinne und erfundene Auszahlungsgebühren

In einer Gruppe treten ein angeblicher Experte und begeisterte Anleger auf. Eine Handelsseite zeigt nach der Einzahlung steigende Gewinne. Wenn du auszahlen lassen möchtest, werden plötzlich Steuern, eine Versicherung oder weitere Gebühren verlangt.

Die Polizei erklärt beim Cybertrading-Betrug, dass hinter angezeigten Transaktionen und Gewinnen oft kein tatsächlicher Handel steht. Zusätzliche Zahlungen können dazu dienen, noch mehr Geld zu erlangen.

Fiktives Beispiel: „Dein Guthaben ist bereit. Überweise zuerst die Sicherheitsgebühr, dann schalten wir die Auszahlung frei.“

Überweise in dieser Situation nicht weiter. Dokumentiere die Plattform, die Zahlungswege und die Forderungen. Auch spätere Angebote, verlorenes Geld gegen eine Vorauszahlung zurückzuholen, können ein weiterer Betrug sein. Ein seriös wirkendes Logo oder eine behauptete Lizenz ersetzt keine unabhängige Prüfung.

Zur getrennten Frage der Aufbewahrung eigener Kryptowährungen findest du weitere Informationen im Ratgeber zu Hardware-Wallets. Ein Gerät zur Schlüsselverwahrung prüft jedoch nicht die Seriosität einer Geldanlage oder eines Chatkontakts.

7. Falscher Kundenservice und angebliche Sicherheitsprüfungen

Ein vermeintlicher Support-Mitarbeiter meldet sich wegen eines gesperrten Kontos, einer auffälligen Buchung oder eines angeblich infizierten Geräts. Die Hilfe soll sofort erfolgen. Dafür sollst du Zugangsdaten preisgeben, ein Programm installieren oder Fernzugriff erlauben.

Die Polizeiliche Kriminalprävention beschreibt solche Support-Scams ausdrücklich für Telefon, E-Mail und Messenger.

Fiktives Beispiel: „Damit wir die Sperre aufheben können, musst du diese Fernwartungs-App starten.“

Beende die Unterhaltung und öffne den offiziellen Kontaktweg des betroffenen Anbieters selbst. Verwende keine Telefonnummer oder Adresse aus der verdächtigen Nachricht. Hast du bereits Fernzugriff eingeräumt, trenne die betroffene Verbindung beziehungsweise das Gerät vom Internet und hole sachkundige Hilfe. Gib währenddessen keine weiteren Bank- oder Zugangsdaten ein.

WhatsApp-Schutzfunktionen richtig einrichten

Öffne die Einstellungen direkt in WhatsApp, nicht über einen Link im Chat. Prüfe im Bereich Konto die Verifizierung in zwei Schritten und die verfügbaren Passkey-Optionen. Die zusätzliche Verifizierung soll eine unbefugte Übernahme erschweren, selbst wenn ein Einmalcode abgegriffen wurde.

Beim Kontoschutz hat sich 2026 etwas geändert: Meta beschreibt im August den Ausbau der Verifizierung in zwei Schritten von der bisherigen sechsstelligen PIN zu einem längeren Kennwort mit Buchstaben, Zahlen und Sonderzeichen. Ältere Anleitungen, die ausschließlich von einer PIN sprechen, bilden deshalb nicht zwingend deine aktuelle App-Version ab. Nutze die Schutzoption, die deine aktualisierte App tatsächlich anbietet.

Passkeys ermöglichen laut Hersteller die Bestätigung über Fingerabdruck, Gesichtserkennung oder den Sperrcode des Geräts. Sie sind eine zusätzliche Anmeldemöglichkeit. Keine dieser Einstellungen macht eine von dir selbst freigegebene Zahlung automatisch sicher.

Unbekannte Gruppen: Nicht von scheinbarer Zustimmung täuschen lassen

Wenn dich ein fremder Kontakt in eine unbekannte Gruppe aufnimmt, musst du weder deren Angebot prüfen noch dich vor den Mitgliedern rechtfertigen. Die Sicherheitsübersicht von WhatsApp soll in solchen Situationen Informationen zur Gruppe liefern und einen direkten Austritt ermöglichen. Meta stellte diese Funktion im August 2025 vor.

Verlasse eine verdächtige Gruppe, statt dich durch Erfolgsmeldungen anderer Teilnehmer überzeugen zu lassen. Prüfe anschließend die Datenschutzoptionen für Gruppen-Einladungen. Entscheidend ist, ob du die Gruppe und ihren Zweck nachvollziehen kannst – nicht, wie viele Mitglieder zustimmen oder wie professionell ein Gruppenbild aussieht.

Fremdes Gerät entdeckt, aber noch Zugriff auf WhatsApp?

Prüfe auf deinem Haupttelefon den Bereich für verknüpfte Geräte. Auf Android liegt er üblicherweise im Menü mit den drei Punkten; auf dem iPhone in den Einstellungen. Öffne die Geräteliste und melde ein Gerät ab, das du nicht selbst verknüpft hast. Bezeichnungen und Menüwege können je nach Version abweichen. Die offizielle WhatsApp-Hilfe beschreibt das Abmelden zusätzlicher Geräte vom Haupttelefon aus.

Überlege auch, ob du kürzlich irgendwo eine Geräteverknüpfung bestätigt hast. Warne betroffene Kontakte über einen anderen Kanal, wenn bereits Nachrichten in deinem Namen verschickt wurden. Bei verlorener Anmeldung reicht dieser Schritt allein nicht: Dann ist die Wiederherstellung des Kontozugangs entscheidend.

Aus dem Konto ausgesperrt? Den offiziellen Wiederherstellungsweg nutzen

Öffne WhatsApp auf deinem eigenen Telefon und melde deine Rufnummer erneut an. Wie du dich mit dem sechsstelligen Code aus einer SMS oder einem Anruf wieder anmeldest, erklärt WhatsApp in seiner offiziellen Hilfe. Die erneute Registrierung dient dazu, fremden Zugriff nach einer Kontoübernahme zu beenden. Gib den Code nur in der selbst geöffneten App ein.

Bei einer unbekannten zusätzlichen Sicherheitsbestätigung oder einer angezeigten Wartefrist folge der offiziellen Wiederherstellungshilfe. Bezahle niemanden für eine Sofortfreischaltung. Warne deine Kontakte über einen anderen Kanal und prüfe nach der Wiederherstellung die verknüpften Geräte.

Schon Geld überwiesen oder Daten übermittelt? Diese Schritte haben Vorrang

1. Kontaktiere sofort deine Bank oder den Zahlungsdienst über einen bekannten offiziellen Kontaktweg. Schildere den Betrugsverdacht und frage, ob die Zahlung noch gestoppt oder zurückgerufen werden kann. Ob das gelingt, hängt vom konkreten Zahlungsvorgang ab; eine Erstattung ist nicht zugesichert.
2. Sichere Belege, bevor du den Chat löschst: Nachrichten, Telefonnummern, Links, Zahlungsnachweise und Zeitpunkte. Dokumentiere bei einer gefälschten Handelsplattform auch deren angezeigte Daten.
3. Erstatte Anzeige bei der Polizei. Die Initiative Sicher Handeln nennt dafür die passenden ersten Schritte und verweist auch auf die Internetwachen. Melde den missbrauchten Kontakt beziehungsweise die betreffende Plattform zusätzlich über deren offizielle Meldefunktion.

Schreibe für deine eigene Übersicht auf, was du tatsächlich getan hast: nur einen Link geöffnet, Daten eingegeben, einen Code weitergegeben, ein Gerät verbunden oder Geld gezahlt. Diese Unterscheidung hilft, den nächsten Schritt gezielt mit Bank, Polizei oder technischem Support zu klären.

Sind die strengen Kontoeinstellungen für jeden nötig?

Meta stellte im Januar 2026 zusätzlich „Strict Account Settings“ vor. Sie richten sich besonders an Menschen mit erhöhtem Risiko gezielter Cyberangriffe, etwa Journalisten oder öffentliche Personen. Laut Hersteller werden dabei unter anderem Anhänge und Medien unbekannter Absender blockiert und unbekannte Anrufe stummgeschaltet. Die Einstellungen können die gewöhnliche Nutzung einschränken.

Prüfe im Bereich Datenschutz und gegebenenfalls Erweitert, ob die Funktion für dein Konto angeboten wird und zu deinem Bedarf passt. Auch strengere App-Einstellungen ersetzen nicht die Rückfrage bei einer verdächtigen Geldforderung. Für den Alltag bleibt entscheidend, keine fremd angestoßene Anmeldung oder Gerätefreigabe ungeprüft zu bestätigen.

Häufige Fragen zu WhatsApp-Betrug

Kann auch ein bekannter Kontakt betrügerische Nachrichten senden?
Ja. Ist dessen Konto übernommen, können Täter in seinem Namen schreiben. Frage bei ungewöhnlichen Bitten über einen anderen bekannten Weg nach.

Ist jeder QR-Code gefährlich?
Nein. Prüfe den Zweck. Kritisch ist eine unerwartete Aufforderung, darüber dein WhatsApp-Konto mit einem fremden Gerät zu verbinden.

Reicht es nach einer Kontoübernahme, ein Kennwort zu ändern?
WhatsApp unterscheidet zwischen vorbeugendem Kontoschutz und Wiederherstellung: Bei einem übernommenen Konto verweist der Dienst auf die erneute Registrierung mit dem Code für deine Rufnummer. Nutze die offizielle Anleitung.