Die Cybercrime-Einheit der regionalen Polizeibehörde Navarra, die Grupo de Delitos Informáticos der Policía Foral Navarra, verzeichnet laut einem Bericht vom 14. November 2026 eine deutliche Zunahme an Anzeigen wegen der feindlichen Übernahme von WhatsApp-Konten.
Die Betrugsmasche folgt dabei einem wiederkehrenden Muster: Unbekannte Täter registrieren das Profil der Betroffenen auf einem neuen Gerät, greifen auf das Profilbild sowie die bestehende Kontaktliste zu und fordern anschließend Angehörige und Freunde unter dringenden Vorwänden zu Geldtransfers per Überweisung oder über den Bezahldienst Bizum auf.
Masche nutzt bestehende Chatverläufe und Vertrauensverhältnisse
Auch die spanische Policía Nacional warnte laut Berichten vor vergleichbaren Angriffen, bei denen die Kriminellen von echten Nutzerkonten aus in bereits aktiven WhatsApp-Chats agieren. Da Nachrichten mit der tatsächlichen Rufnummer und dem echten Profilbild des Kontakts verschickt werden, fällt der Missbrauch im ersten Moment selten auf.
Als Vorwände für die erbetenen Zahlungen nennen die Angreifer angeblich erreichte Tageslimits bei Überweisungen, technische Bankprobleme, dringende Rechnungen oder versprechen eine Rückzahlung bereits am folgenden Tag.
In Málaga führt die Policía Nacional zudem Ermittlungen zu Vorfällen, bei denen eine Schwachstelle des Messengers in Kombination mit älteren Versionen des Betriebssystems iOS (Version 16 oder älter) ausgenutzt wurde. Dadurch lasse sich ohne Interaktion des Besitzers eine für diesen unsichtbare Parallelsitzung öffnen. Die dabei geforderten Beträge bewegen sich laut den Ermittlern zwischen 300 und fast 1.000 Euro.
Das spanische Nationale Institut für Cybersicherheit (INCIBE) teilte mit, dass der Zugang zu fremden Profilen häufig über weitergegebene Verifizierungscodes, unerlaubte Verknüpfungen von Geräten oder ungepatchte Systeme erfolge. Während INCIBE die meisten registrierten Fälle unter iOS 18 verortet, verzeichnet auch Bizkaia laut Medienberichten steigende Fallzahlen.
In Kastilien-León meldete die Nationalpolizei in diesem Jahr fast 600 Fälle von Kontodiebstahl oder Identitätsmissbrauch bei WhatsApp, mit einem deutlichen Anstieg seit Juli. Neben Social-Engineering-Methoden registrierten die Ermittler dort ebenfalls Angriffe auf ältere Betriebssystemversionen, bei denen Geschädigte den Kontozugriff behalten, während Angreifer parallel im Hintergrund agieren.
Empfohlene Schutzmaßnahmen und Verhaltensregeln
Wer sich vor den zunehmenden Angriffen auf Messenger-Dienste und mobile Konten schützen möchte, sollte die Sicherheit seines Geräts grundlegend verstärken. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Smartphone gegen Hacker absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Sicherheitsbehörden raten dringend zur Aktivierung der Zwei-Schritt-Verifikation in den Kontoeinstellungen der App. Dabei wird ein geheimer PIN-Code festgelegt und eine Wiederherstellungs-E-Mail hinterlegt. Sowohl die Policía Foral als auch die Policía Nacional erinnern daran, dass WhatsApp niemals per SMS Verifizierungscodes von Nutzern anfordert.
Derartige Bestätigungscodes dürfen unter keinen Umständen an Dritte weitergegeben werden. Zudem sollten Nutzer bei verdächtigen Zahlungsaufforderungen stets einen Kontrollanruf über einen anderen Kanal durchführen.
Wer bereits Opfer einer Konto-Übernahme geworden ist, sollte die App umgehend neu installieren, um fremde Sitzungen zu beenden. Zudem wird empfohlen, das persönliche Umfeld unverzüglich über andere Kommunikationswege zu warnen, die Hausbank zu kontaktieren, Screenshots und Belege zur Beweissicherung anzufertigen und Strafanzeige bei der Polizei zu erstatten.
Der Schutz persönlicher Daten beginnt bei der Wahl der sichersten Anmeldemethode für Dienste wie Amazon oder WhatsApp. Erfahren Sie in diesem kostenlosen Report, wie Sie die moderne Passkey-Technologie nutzen, um Phishing und Datenklau wirksam zu verhindern. Kostenlosen Passkey-Ratgeber herunterladen
Internationale Behörden erhöhen den Druck
Die Problematik beschäftigt Ermittler und Aufsichtsbehörden auch über Europa hinaus. In Malaysia kündigte Kommunikationsminister Fahmi Fadzil an, eine Verifizierungspflicht verknüpfter Telefonnummern für WhatsApp zu prüfen, nachdem Betrüger dort Konten zur Täuschung von Bürgern genutzt hatten.
Am 3. November 2026 nahm die Royal Malaysia Police bei Razzien in Seri Kembangan 61 Personen fest, die organisierten Betrugssyndikaten zugeordnet werden. Auch in Indien wies der Supreme Court den Messenger Ende Oktober 2026 an, konkrete Maßnahmen gegen betrügerische Aktivitäten vorzulegen.
WhatsApp selbst stellte kürzlich erweiterte Sicherheitsfunktionen vor, darunter eine vollwertige Passwortunterstützung für die Zwei-Schritt-Verifikation sowie erweiterte Passkey-Optionen.