WhatsApp-Betrug: „Hallo Mama“, Umfragen und gekaperte Konten
WhatsApp-Betrug zielt auf zwei Dinge: dein Geld, etwa über die Nachricht eines angeblichen Kindes mit neuer Nummer, und dein Konto, das Kriminelle über einen weitergegebenen Code oder eine falsche Abstimmung übernehmen, um deine Kontakte anzuschreiben. Hier erfährst du, wie drei verbreitete Maschen ablaufen, wie du ein gekapertes Konto zurückholst und welche Einstellungen vorbeugen, für Familien, Selbstständige und kleine Teams in Deutschland, Österreich und der Schweiz.
Auf WhatsApp läuft Betrug fast immer über Vertrauen: Die Nachricht kommt scheinbar von deinem Kind, einer Freundin oder einem Kollegen. Drei Maschen tauchen dabei immer wieder auf: die angeblich neue Handynummer, die Bitte um eine Stimme in einem Wettbewerb und das gekaperte Konto, über das Kriminelle deine Kontakte anschreiben. Wie bei allen falschen Nachrichten auf dem Handy hilft eine einfache Regel, die auch die Polizeiliche Kriminalprävention an erste Stelle setzt: Frag unter der Nummer nach, die du schon kennst, bevor du Geld überweist oder etwas eingibst.
Die zweite Regel betrifft dein Konto: Gib nie den sechsstelligen Code weiter, den WhatsApp dir per SMS oder Anruf schickt, auch nicht an Freunde oder Familie. So steht es in der Hilfe von WhatsApp. Mit diesem Code lässt sich dein Konto auf einem anderen Gerät registrieren.
WhatsApp-Betrug erkennen: drei Maschen und ihre Warnsignale
„Hallo Mama, das ist meine neue Nummer“
Den Einstieg „Hallo Mama, hallo Papa, das ist meine neue Handynummer“ nennt die Polizeiliche Kriminalprävention den derzeit am häufigsten verwendeten. Oft kommt die erste Nachricht per SMS, dann drängen die Täter auf den Wechsel in einen Messenger. Kurz darauf folgt die Bitte um eine schnelle Überweisung, etwa für einen Einkauf, weil das neue Handy angeblich noch nicht fürs Onlinebanking freigeschaltet ist. Druck entsteht über eine angebliche Mahnung, die bezahlt werden muss, bevor ein Inkassoverfahren droht, oder über eine erfundene Notlage. Gefordert werden laut Polizei meist Summen zwischen 1.000 und 3.000 Euro.
Die Gegenprobe ist einfach: Ruf dein Kind unter der alten Nummer an, bevor du die neue speicherst oder zahlst. Hast du schon überwiesen, sichere den Chatverlauf mit Screenshots und kontaktiere sofort deine Bank, denn in einigen Fällen lässt sich das Geld zurückholen. Danach erstattest du Anzeige bei der Polizei.
Für kleine Teams gibt es eine Abwandlung, die die Bundesnetzagentur als CEO-Fraud beschreibt: Jemand gibt sich per WhatsApp als Führungskraft aus, nutzt Fotos und andere Informationen über die Person und verlangt unter Zeitdruck eine hohe Überweisung. Eine Schreinerei mit sechs Leuten in Winterthur schützt sich mit derselben Regel wie eine Familie: keine Überweisung auf Zuruf im Chat ohne Rückruf unter der bekannten Nummer.
Die Bitte, für ein Kind abzustimmen
Seit August 2026 kursiert eine Masche, vor der die Verbraucherzentralen ausdrücklich warnen. Ein bekannter Kontakt bittet dich, in einem Wettbewerb für die Tochter einer Freundin abzustimmen; angeblich geht es um einen Tanzkurs, ein Stipendium oder einen Fotokurs. Der Link führt auf eine Seite, auf der du deine Handynummer eingeben und anschließend einen Code eintippen oder einen QR-Code scannen sollst, „damit die Stimme zählt“.
Tatsächlich verknüpfst du damit ein Gerät der Täter mit deinem WhatsApp-Konto. Die Funktion dafür ist eigentlich praktisch, weil sie WhatsApp auf dem Computer neben dem Handy ermöglicht. Die Täter lesen dann deine Chats mit und schreiben in deinem Namen, oft mit einer erfundenen Notlage und einer fremden Kontonummer. Die Bitte kam übrigens oft deshalb von einem bekannten Kontakt, weil dessen Konto schon gekapert war.
So prüfst du, ob Fremde mitlesen: Tippe unter Android auf die drei Punkte, unter iOS auf „Einstellungen“, und dann auf „Verknüpfte Geräte“. Steht dort ein Gerät, das du nicht kennst, tippe den Eintrag an und melde es ab. Danach gehst du deine Chats auf Nachrichten durch, die du nicht geschrieben hast, und warnst deine Kontakte, am besten per Anruf oder SMS.
Wenn dein Konto gekapert ist
Wirst du plötzlich abgemeldet oder berichten Kontakte von Nachrichten, die nicht von dir stammen, holst du dein Konto so zurück, wie es die WhatsApp-Hilfe beschreibt:
- WhatsApp öffnen und auf „Erneut anmelden“ › „Weiter“ tippen.
- Die eigene Telefonnummer im vollständigen internationalen Format eingeben.
- Den sechsstelligen Code eingeben, der per SMS oder Anruf kommt. Damit werden alle anderen Geräte, die mit deinem Konto verbunden sind, automatisch abgemeldet.
- Fragt WhatsApp nach einer PIN für die Verifizierung in zwei Schritten, die du nicht kennst, etwa weil die Täter sie gesetzt haben, musst du laut WhatsApp sieben Tage warten und es dann erneut versuchen.
- Familie und Freunde über einen anderen Weg warnen, solange du nicht sicher bist, wer in deinem Namen schreibt.
Ein neues Passwort allein wirft übrigens niemanden aus deinem Konto, betont WhatsApp. Das gelingt nur über die erneute Registrierung mit dem Code.
Fünf Einstellungen, die vorbeugen
| Einstellung | Wo du sie findest | Was sie bringt |
|---|---|---|
| Verifizierung in zwei Schritten | „Einstellungen“ › „Konto“ › „Verifizierung in zwei Schritten“ (Android: zuerst die drei Punkte) | Wer deine Nummer neu registrieren will, braucht zusätzlich dein Passwort; laut WhatsApp löst ein längeres Passwort seit August 2026 die bisherige sechsstellige PIN ab |
| E-Mail-Adresse | beim Einrichten der Verifizierung oder später unter „Einstellungen“ › „Konto“ | hilft beim Zurücksetzen, falls du das Passwort vergisst |
| Passkey | „Einstellungen“ › „Konto“ › „Passkeys“ | Anmeldung mit Fingerabdruck, Gesichtserkennung oder Bildschirmsperre statt mit einem Code |
| Verknüpfte Geräte | Android: drei Punkte › „Verknüpfte Geräte“; iOS: „Einstellungen“ › „Verknüpfte Geräte“ | zeigt, ob ein fremdes Gerät mitliest |
| Profilbild | „Einstellungen“ › „Datenschutz“ › „Profilbild“ › „Meine Kontakte“ | Fremde sehen dein Bild nicht und können dich nicht nach dem Alter als lohnendes Ziel einschätzen |
Die Menünamen können je nach App-Version und Gerät leicht abweichen. Die Angaben folgen der WhatsApp-Hilfe, dem WhatsApp-Blog vom 25. August 2026 und den Hinweisen von Verbraucherzentrale und Polizei (Stand: November 2026).
Melden: in der App und bei den Stellen deines Landes
In der App meldest du einen Chat unter Android über die drei Punkte („Weitere Optionen“) › „Mehr“ › „Melden“; dabei kannst du die Person gleich blockieren und den Chat löschen. WhatsApp erhält dann bis zu fünf der letzten Nachrichten, die gemeldete Person erfährt davon nichts.
- Deutschland: Hast du Geld verloren, erstattest du Anzeige, auch online über die Onlinewache der Polizei deines Bundeslandes. Unerwünschte Messenger-Nachrichten nimmt zusätzlich die Bundesnetzagentur über ihr Beschwerdeformular entgegen.
- Österreich: Dubiose WhatsApp-Nachrichten kannst du seit Oktober 2025 bei der Meldestelle Rufnummernmissbrauch der RTR melden. Anzeige erstattest du bei jeder Polizeidienststelle.
- Schweiz: Melde den Fall über das Online-Formular des BACS. Ist dir ein Schaden entstanden, erstattest du Anzeige bei der Kantonspolizei; in einigen Kantonen geht das online über Suisse ePolice.
Wenn der erste Kontakt eine SMS ist
Viele Maschen beginnen nicht im Messenger, sondern mit einer SMS: ein Paket, eine Gebühr, ein Link. Woran du Zustellnachrichten mit Link als Fälschung erkennst und was zu tun ist, wenn du schon getippt hast, erklärt der Teil über Paket-SMS.
Wenn angeblich FinanzOnline per WhatsApp schreibt
Auch Behörden werden im Messenger nachgeahmt: Das österreichische Finanzministerium warnte im November 2025 vor SMS und WhatsApp-Nachrichten, nach denen die FinanzOnline-ID abläuft und erneuert werden muss. Wie Steuerbehörden in Deutschland, Österreich und der Schweiz wirklich kommunizieren, steht bei den Fälschungen im Namen der Steuerbehörden.
Was du jetzt tun kannst
- Schalte die Verifizierung in zwei Schritten ein und hinterlege eine E-Mail-Adresse.
- Prüfe die verknüpften Geräte und melde alles ab, was du nicht kennst.
- Vereinbare mit deiner Familie, dass es Geld auf eine Chat-Bitte hin nur nach einem Anruf unter der alten Nummer gibt.
- Stell dein Profilbild auf „Meine Kontakte“.
- Gib keinen Code weiter, und melde und blockiere verdächtige Chats.