WhatsApp-Konten werden täglich gestohlen – nicht durch technische Hacks, sondern durch einfache Tricks. Betrüger erschleichen sich den Verifizierungscode per SMS, koppeln fremde Geräte über manipulierte Links oder locken mit gefälschten Abstimmungen. Die Opfer verlieren die Kontrolle über ihr Konto, während die Angreifer in ihrem Namen Nachrichten an alle Kontakte verschicken – oft mit der Bitte um Geld oder mit weiteren Betrugslinks. Dieser Artikel zeigt die aktuellen Maschen, erklärt Schritt für Schritt die Wiederherstellung eines gehackten Kontos und welche Einstellungen das Konto dauerhaft absichern.
Das Grundprinzip ist immer gleich: Wer den sechsstelligen SMS-Verifizierungscode von WhatsApp in die Hände bekommt, kann das Konto auf einem anderen Gerät aktivieren und den eigentlichen Besitzer aussperren. Die Betrüger brauchen dafür keine technischen Kenntnisse – nur einen Vorwand, der überzeugend genug ist, damit das Opfer den Code freiwillig weitergibt oder auf einer manipulierten Website eingibt.
Besonders gefährlich: Die Nachrichten kommen oft von einem bereits gehackten Kontakt aus dem eigenen Adressbuch. Eine Nachricht von einer Freundin oder einem Familienmitglied wirkt vertrauenswürdig – genau darauf setzen die Täter.
Die häufigsten Betrugsmaschen
Masche 1: Der weitergeleitete Verifizierungscode
Die klassische Variante. Ein bereits gehacktes Konto schreibt einen Kontakt an und behauptet, versehentlich einen Code an die falsche Nummer geschickt zu haben. Die Bitte: den sechsstelligen Code, der per SMS auf dem Handy des Opfers ankommt, kurz zurückschicken. Wer den Code weitergibt, verliert sofort die Kontrolle über sein eigenes WhatsApp-Konto. Der Angreifer aktiviert das Konto auf seinem Gerät und sperrt das Opfer aus.
Die goldene Regel: Den sechsstelligen Verifizierungscode niemals an andere weitergeben – unter keinen Umständen, auch nicht an Freunde oder Familie. WhatsApp selbst fragt diesen Code ausschließlich innerhalb der App ab, niemals per Nachricht oder Anruf.
Masche 2: Die gefälschte Abstimmung
Eine Nachricht – scheinbar von einem Bekannten – bittet darum, für das Kind eines Freundes bei einem Tanzwettbewerb oder einer ähnlichen Online-Abstimmung zu voten. Der Link führt zu einer professionell gestalteten Website. Dort soll zur „Verifizierung“ die eigene Telefonnummer eingegeben werden. Im nächsten Schritt wird ein Code abgefragt, der angeblich zur Bestätigung der Stimme dient – tatsächlich handelt es sich um den WhatsApp-Kopplungscode. Wer ihn eingibt, gewährt den Betrügern vollen Zugriff auf das eigene Konto.
Masche 3: GhostPairing über verbundene Geräte
Diese neuere Variante missbraucht die „Verbundene Geräte“-Funktion von WhatsApp. Über einen manipulierten Link wird das Opfer dazu gebracht, seine Telefonnummer einzugeben. Der Angreifer nutzt diese, um eine Gerätekopplung anzustoßen. Anders als bei der klassischen Übernahme läuft das eigene WhatsApp oft ganz normal weiter – während ein fremdes Gerät im Hintergrund mitliest und Nachrichten verschickt.
Das Tückische: Viele Betroffene bemerken den Zugriff erst, wenn Freunde merkwürdige Nachrichten erhalten oder weitere Betrugsversuche über das eigene Konto laufen.
Woran erkenne ich, dass mein Konto gehackt wurde?
Mehrere Anzeichen deuten auf eine Kontoübernahme hin: WhatsApp meldet sich unerwartet ab und der Login schlägt fehl. Kontakte berichten von Nachrichten, die nicht vom Kontoinhaber stammen. Im Chatverlauf tauchen unbekannte Nachrichten auf oder Nachrichten wurden gelöscht, die man selbst nie geschrieben hat. Unter „Verknüpfte Geräte“ erscheinen Geräte, die man nicht selbst gekoppelt hat. WhatsApp verschickt unaufgefordert einen Verifizierungscode per SMS.
Eines dieser Zeichen allein muss nicht sofort eine Übernahme bedeuten – treten aber mehrere gleichzeitig auf, sollte sofort gehandelt werden.
Gehacktes WhatsApp-Konto wiederherstellen
Schritt 1: Verbundene Geräte prüfen und abmelden
Falls der Zugriff auf WhatsApp noch besteht: WhatsApp öffnen und unter Einstellungen > Verknüpfte Geräte alle unbekannten Geräte abmelden. Damit wird der Zugriff über fremde Geräte sofort beendet.
Schritt 2: WhatsApp neu installieren und Nummer verifizieren
WhatsApp deinstallieren und aus dem App Store neu installieren. Die eigene Telefonnummer eingeben. WhatsApp sendet einen neuen sechsstelligen Verifizierungscode per SMS. Diesen Code eingeben. Sobald die Verifizierung abgeschlossen ist, wird der Angreifer automatisch ausgeloggt und kann keine Nachrichten mehr im Namen des Opfers versenden.
Wichtig: Dieser Schritt funktioniert nur, wenn die eigene SIM-Karte noch aktiv ist und SMS empfangen kann.
Schritt 3: PIN für die Verifizierung in zwei Schritten
Möglicherweise hat der Angreifer nach der Übernahme eine eigene PIN für die Verifizierung in zwei Schritten festgelegt. In diesem Fall fragt WhatsApp beim Login nach einer PIN, die das Opfer nicht kennt. Hier gibt es zwei Möglichkeiten: Wenn eine E-Mail-Adresse im WhatsApp-Konto hinterlegt war, kann die PIN über „PIN vergessen“ zurückgesetzt werden. War keine E-Mail hinterlegt, muss sieben Tage gewartet werden, bevor das Konto ohne PIN wiederhergestellt werden kann.
Schritt 4: SIM-Karte prüfen (bei SIM-Swapping)
Falls das Smartphone plötzlich kein Netz mehr hat, „Kein Dienst“ anzeigt oder keine SMS mehr empfängt, liegt möglicherweise ein SIM-Swapping-Angriff vor. In diesem Fall hat der Angreifer die Telefonnummer auf eine neue SIM umschalten lassen. Sofort den Mobilfunkanbieter anrufen, die alte SIM sperren lassen und eine neue mit derselben Nummer anfordern. Zusätzlich eine SIM-PIN oder ein Anbieter-Passwort einrichten, um erneute Angriffe zu erschweren.
Schritt 5: Kontakte warnen und Anzeige erstatten
Möglichst viele Kontakte über einen anderen Kanal (SMS, Anruf, E-Mail) darüber informieren, dass das WhatsApp-Konto gehackt wurde. So wird verhindert, dass Freunde und Familie auf betrügerische Nachrichten hereinfallen oder Geld überweisen. Anschließend Strafanzeige bei der Polizei erstatten – das ist wichtig, da über das gehackte Konto Straftaten begangen worden sein können.
Konto absichern: Die wichtigsten Einstellungen
Verifizierung in zwei Schritten aktivieren
Die wirksamste Schutzmaßnahme. Unter WhatsApp > Einstellungen > Konto > Verifizierung in zwei Schritten > Aktivieren eine sechsstellige PIN festlegen. Zusätzlich eine E-Mail-Adresse hinterlegen, über die die PIN bei Verlust zurückgesetzt werden kann. Mit aktivierter Verifizierung in zwei Schritten braucht ein Angreifer neben dem SMS-Code auch die PIN – selbst wenn der Verifizierungscode abgefangen wird, ist das Konto geschützt.
Verbundene Geräte regelmäßig prüfen
Unter Einstellungen > Verknüpfte Geräte regelmäßig kontrollieren, welche Geräte mit dem Konto verbunden sind. Alle unbekannten oder nicht mehr genutzten Geräte sofort abmelden.
App-Sperre aktivieren
WhatsApp bietet unter Einstellungen > Datenschutz > App-Sperre die Möglichkeit, die App mit Face ID oder Touch ID zu sperren. So kann niemand die App öffnen, selbst wenn das iPhone entsperrt ist.
Sicherheitsbenachrichtigungen aktivieren
Unter Einstellungen > Konto > Sicherheitsbenachrichtigungen den Schalter aktivieren. WhatsApp informiert dann, wenn sich der Sicherheitscode eines Kontakts ändert – etwa weil die Person ein neues Handy eingerichtet oder WhatsApp neu installiert hat. Falls der Kontakt kein neues Gerät hat, kann das ein Hinweis auf eine Kontoübernahme sein.
Passkeys einrichten
WhatsApp unterstützt mittlerweile Passkeys als Alternative zur PIN. Unter Einstellungen > Konto > Passkeys lässt sich die biometrische Authentifizierung für den Login aktivieren. Statt eines PIN-Codes wird ein kryptografischer Schlüssel auf dem Gerät gespeichert – besonders sicher, aber weniger praktisch beim häufigen Gerätewechsel.
Betrugsmaschen erkennen: Grundregeln
Alle Betrugsversuche über WhatsApp folgen einem ähnlichen Muster: Dringlichkeit, Druck und ein Vorwand, der zum Handeln zwingt. Ein paar einfache Regeln schützen vor den meisten Angriffen.
Niemals Verifizierungscodes, PINs oder Passwörter an andere weitergeben – auch nicht an Freunde oder Familie, die danach fragen. Bei unerwarteten Nachrichten mit Links oder Bitten um Hilfe den Absender über einen anderen Kanal kontaktieren (anrufen, SMS schreiben) und fragen, ob die Nachricht echt ist. Keine Telefonnummern auf unbekannten Websites eingeben, auch nicht für scheinbar harmlose Abstimmungen. Nachrichten mit Zeitdruck („sofort handeln“, „nur noch heute“) grundsätzlich skeptisch behandeln.
Neben der Kontoübernahme nutzen Betrüger WhatsApp auch für andere Maschen – etwa gefälschte Investment-Gruppen, in denen mit angeblichen Gewinnen Vertrauen aufgebaut wird, bevor die Opfer zu Einzahlungen gedrängt werden. Die BaFin warnt regelmäßig vor solchen Gruppen. Wer ungefragt zu einer solchen Gruppe hinzugefügt wird, sollte sie sofort verlassen und melden.
WhatsApp-Konto gehackt – das Wichtigste auf einen Blick
Die meisten WhatsApp-Kontoübernahmen basieren nicht auf technischen Schwachstellen, sondern auf Social Engineering – die Angreifer bringen ihre Opfer dazu, Codes oder Informationen freiwillig herauszugeben. Der sechsstellige SMS-Verifizierungscode ist der Schlüssel zum Konto und darf unter keinen Umständen weitergegeben werden. Die Verifizierung in zwei Schritten ist die wichtigste Schutzmaßnahme und sollte sofort aktiviert werden. Wer bereits Opfer einer Übernahme geworden ist, kann das Konto in den meisten Fällen durch eine Neuinstallation und erneute Verifizierung der Telefonnummer zurückerlangen.
Wer sein iPhone insgesamt sicherer machen möchte, findet weitere Tipps in unserem Artikel iPhone richtig einstellen: Anrufe prüfen, blockieren und filtern. Die besten Produkte für dich: Unsere Amazon Storefront bietet eine breite Auswahl an Zubehörteilen, auch für HomeKit. (Bild: Shutterstock / Samuel Boivin)
- Phishing erkennen: So schützt du dich vor Betrug
- Apple ID erstellen, ändern und löschen: Der komplette Überblick
- iPhone Rufumleitung aktivieren: Alle Methoden unter iOS 26
- iPhone vibriert ohne Grund: Ursachen und Lösungen unter iOS 26
- AirPods verbinden und zurücksetzen: Anleitung für alle Modelle
- AirDrop funktioniert nicht: Alle Lösungen unter iOS 26
- iPhone lädt langsam: Ursachen und Lösungen unter iOS 26
- iPhone Bildschirm aufnehmen: Anleitung für iOS 26
- WLAN Passwort anzeigen auf dem iPhone: Alle Methoden unter iOS 26
- iPhone Update Probleme: Alle Lösungen unter iOS 26
- iPhone Backup erstellen: Alle Methoden unter iOS 26
- Daten auf neues iPhone übertragen: Alle Methoden unter iOS 26
- Verlauf löschen auf dem iPhone: Safari, Chrome und mehr
- Audio Zoom am iPhone deaktivieren
- iPhone Akku schnell leer: So verlängerst du die Laufzeit unter iOS 26
- iPhone zurücksetzen: Alle Reset-Methoden unter iOS 26
- iCloud Kosten: Alle Speicherpläne, Preise und welcher sich lohnt
- iPhone Anruf aufnehmen: Was in Deutschland geht – und was nicht
- iPad Cache leeren: Mehr Speicher und bessere Performance
- iPhone Cache leeren: So wird das iPhone wieder schnell
- iCloud.com durchsuchen: Neue Suchfunktion in iOS 26.4 aktivieren
- Apple Watch Tipps: Diese Funktionen kennst du nicht
- iPhone-Speicher voll? So schaffst du sofort mehr Platz
Häufige Fragen: WhatsApp Konto gehackt
Ja. Über die „Verbundene Geräte“-Funktion können Angreifer Zugriff erlangen, wenn das Opfer eine Kopplungsanfrage bestätigt oder einen Kopplungscode auf einer manipulierten Website eingibt. Das eigene WhatsApp läuft dabei oft ganz normal weiter.
Eine zusätzliche Sicherheitsebene, bei der neben dem SMS-Code auch eine selbst gewählte sechsstellige PIN eingegeben werden muss. Selbst wenn ein Angreifer den SMS-Code abfängt, kann er das Konto ohne die PIN nicht übernehmen. Aktivieren unter Einstellungen > Konto > Verifizierung in zwei Schritten.
Nein. Eine WhatsApp-Kontoübernahme betrifft ausschließlich das WhatsApp-Konto. Der Angreifer hat keinen Zugriff auf das iPhone, andere Apps oder Dateien auf dem Gerät.
Der Angreifer hat nach der Übernahme eine eigene PIN festgelegt. Auf „PIN vergessen“ tippen. Falls eine E-Mail-Adresse hinterlegt war, kann die PIN sofort zurückgesetzt werden. Ohne E-Mail muss sieben Tage gewartet werden, bevor das Konto ohne PIN wiederhergestellt werden kann.
Seriöse Abstimmungen verlangen niemals eine WhatsApp-Verifizierung oder die Eingabe der Telefonnummer. Wenn ein Link von einem Bekannten kommt und zur Eingabe persönlicher Daten auffordert, den Bekannten über einen anderen Kanal (Anruf, SMS) kontaktieren und fragen, ob die Nachricht echt ist.
Ja. Eine Anzeige bei der Polizei ist wichtig, da über das gehackte Konto Straftaten in fremdem Namen begangen worden sein können. Die Anzeige dokumentiert, dass das Konto zum Zeitpunkt der Tat nicht unter der Kontrolle des eigentlichen Besitzers war.
Nicht direkt. Die App-Sperre unter Einstellungen > Datenschutz > App-Sperre verhindert, dass jemand mit physischem Zugriff auf das entsperrte iPhone die App öffnet und Chats liest. Gegen eine Übernahme per Verifizierungscode oder GhostPairing schützt sie nicht – dafür ist die Verifizierung in zwei Schritten die wichtigste Maßnahme.
