In einem aktuellen Bericht vom 3. September 2026 warnt die Judiciary Police vor einer neuen, raffinierten Betrugsmasche auf dem Messaging-Dienst WhatsApp. Kriminelle nutzen dabei gefälschte Geschäftskonten, um Nutzer durch vorgetäuschte Sicherheitswarnungen zur Preisgabe ihrer Kontozugangsdaten zu bewegen. Ziel der Angreifer ist die vollständige Übernahme der betroffenen Profile, um diese für weitere illegale Aktivitäten zu missbrauchen.
Psychologische Druckmittel: Warnung vor Kontosperrung
Der Betrug beginnt laut den polizeilichen Erkenntnissen mit einer Nachricht, die über einen scheinbaren Business-Account versendet wird. Diese Konten sind so gestaltet, dass sie für unbedarfte Nutzer einen offiziellen und vertrauenswürdigen Eindruck erwecken. In der Nachricht werden die Empfänger darüber informiert, dass ihr eigenes WhatsApp-Konto als „hochriskant“ eingestuft worden sei.
Um eine unmittelbar bevorstehende Abmeldung oder eine dauerhafte Kontosperrung zu vermeiden, müssten die Anwender eine dringende Verifizierung ihres Profils vornehmen.
Wer sich mit dem Thema Datensicherheit bei Messengern befasst, erkennt schnell, wie verwundbar private Accounts ohne die richtigen Vorkehrungen sind. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Smartphone und Apps wie WhatsApp mit fünf einfachen Maßnahmen effektiv vor Hackern und unbefugtem Zugriff schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Experten ordnen dieses Vorgehen als klassisches Social Engineering ein: Durch das Erzeugen von künstlichem Zeitdruck und der Androhung eines Kontoverlusts sollen die Opfer zu schnellen, unüberlegten Handlungen verleitet werden. Die Nachricht suggeriert, dass nur durch sofortiges Handeln die Funktionalität des Messengers erhalten bleiben könne.
Die technische Falle: Gefälschte Sicherheitsseiten
Innerhalb der betrügerischen Nachricht werden die Nutzer aufgefordert, auf eine Schaltfläche mit der Aufschrift „START“ zu klicken. Nach Betätigung dieses Buttons werden die Opfer auf eine externe Webseite weitergeleitet. Diese ist optisch als offizielle Sicherheitsplattform getarnt, steht jedoch unter der vollständigen Kontrolle der Täter.
Auf dieser gefälschten Webseite werden die Anwender angewiesen, einen Sicherheitscode einzugeben. Dabei handelt es sich häufig um den Verifizierungscode, den WhatsApp bei einer Neuanmeldung auf einem anderen Gerät generiert.
Sobald das Opfer diesen Code auf der manipulierten Seite einträgt, übermittelt es den Tätern den entscheidenden Schlüssel zum Konto. Den Betrügern wird es dadurch ermöglicht, das Konto auf ihren eigenen Endgeräten zu aktivieren und den rechtmäßigen Besitzer gleichzeitig auszusperren.
Risiken nach der Kontoübernahme
Die Folgen einer solchen Übernahme sind für die Betroffenen erheblich. Sobald die Angreifer Zugriff auf das WhatsApp-Konto haben, können sie nicht nur private Nachrichtenverläufe einsehen, sondern auch im Namen des Opfers mit dessen Kontakten kommunizieren. Häufig wird die Masche dann ausgeweitet, um im Freundes- und Bekanntenkreis der betroffenen Person weiteres Phishing zu betreiben oder unter Vorwänden um Geldüberweisungen zu bitten.
Der Schutz der eigenen Privatsphäre wird angesichts solch raffinierter Angriffsmethoden immer wichtiger für die tägliche Smartphone-Nutzung. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie gängige Sicherheitslücken schließen und Ihr Gerät dauerhaft gegen Kriminelle und Datenmissbrauch absichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Die Judiciary Police mahnt deshalb zu erhöhter Vorsicht bei unaufgeforderten Nachrichten von unbekannten Geschäftskonten. Nutzer sollten niemals auf Links in solchen Nachrichten klicken und unter keinen Umständen Verifizierungscodes auf externen Webseiten eingeben. Offizielle Sicherheitsüberprüfungen seitens des Plattformbetreibers erfolgen in der Regel nicht über Chat-Nachrichten, die zur Eingabe von Codes auf Drittseiten auffordern.
Sollten Anwender verdächtige Nachrichten erhalten, wird empfohlen, diese unmittelbar über die App-internen Funktionen zu melden und das entsprechende Konto zu blockieren. Wer bereits Opfer eines solchen Angriffs geworden ist, sollte versuchen, den Zugriff über den offiziellen Support des Messenger-Dienstes wiederherzustellen und sein Umfeld über den Missbrauch des Kontos zu informieren.
