WhatsApp ist heute der wichtigste Kanal für Betrugsversuche an Privatpersonen – nicht weil die App unsicher wäre, sondern weil sie das ist, wo Vertrauen herrscht. Eine Nachricht von einem fremden Absender wirkt verdächtig. Eine WhatsApp-Nachricht aus dem eigenen Telefonbuch wirkt vertraut. Genau diesen Unterschied nutzen Kriminelle aus, mit erstaunlich wenigen, immer wiederkehrenden Mustern. Wer WhatsApp Betrug erkennen will, muss diese Muster kennen – mehr braucht es nicht.

Vier Maschen sind aktuell besonders verbreitet, und jede funktioniert auf eine andere Art. Wer sie kennt, erkennt sie auch dann, wenn sie in einer neuen Variante daherkommt. Dieser Ratgeber stellt sie vor, beschreibt die jeweiligen Erkennungsmerkmale und zeigt, was zu tun ist, wenn der Schaden bereits passiert.

Warum WhatsApp-Betrug so erfolgreich ist

Drei Eigenschaften machen WhatsApp zum bevorzugten Kanal von Betrügern. Erstens die Reichweite: Fast jeder hat die App, vom Enkel bis zur Großmutter. Zweitens das Vertrauen: Wer Sie über WhatsApp erreicht, wirkt automatisch näher als ein anonymer Anrufer. Drittens die Geschwindigkeit: Eine kurze Nachricht, eine schnelle Antwort, fertig – das System ist auf flüchtige Kommunikation ausgelegt, nicht auf bedachtes Prüfen.

Deshalb sind WhatsApp-Maschen so wirksam. Sie erzeugen Druck und nutzen die Erwartung, schnell zu reagieren. Wer dieses Tempo bricht und einen Moment innehält, hat den Großteil des Risikos schon abgewendet.

Masche 1: Der Enkeltrick mit der neuen Nummer

Die häufigste und folgenreichste Variante. Sie kennen sie vielleicht so: Eine WhatsApp-Nachricht von einer fremden Nummer, im Tonfall vertraulich. „Hallo Mama, mein altes Handy ist kaputt, das ist meine neue Nummer. Bitte speichere sie ab.” Manchmal ohne Anrede, mit dem Kürzel „dein Sohn” oder „deine Tochter”. Wenn Sie antworten, kommt nach einer kurzen Aufwärmphase die eigentliche Bitte: Eine dringende Überweisung. Eine offene Rechnung, ein gesperrtes Konto, ein Notfall.

Der Trick funktioniert, weil er drei Dinge gleichzeitig nutzt: die Liebe zu den eigenen Kindern oder Enkeln, die Plausibilität eines defekten Handys (das passiert wirklich) und die Bequemlichkeit von WhatsApp, wo niemand stutzt, wenn ein Kontakt eine neue Nummer hat.

So erkennen Sie ihn: Der Absender hat keinen Namen im Telefonbuch, sondern nur eine Nummer. Es gibt keine Begrüßung mit dem eigenen Namen – die Nachricht beginnt allgemein, weil der Betrüger ihn nicht kennt. Das Profilbild fehlt oder zeigt ein Allgemeinmotiv. Und sehr schnell – meist innerhalb weniger Nachrichten – kommt die Bitte um Geld, oft mit Hinweis darauf, dass eine Überweisung „nicht selbst” möglich sei, weil das Online-Banking gerade nicht funktioniere.

So schützen Sie sich: Wenn ein Familienmitglied behauptet, eine neue Nummer zu haben, rufen Sie auf der alten Nummer an. Funktioniert sie noch, ist die WhatsApp-Nachricht ein Betrug. Funktioniert sie nicht mehr, weil das Handy wirklich kaputt ist, sprechen Sie über einen anderen Weg mit der Person – Festnetz der Eltern, Anruf bei einem anderen Familienmitglied, Sprachnachricht mit der Stimme. Niemals Geld überweisen, ohne diesen zweiten Kanal genutzt zu haben.

Masche 2: Der gestohlene Account

Diese Variante ist heimtückischer, weil die Nachricht tatsächlich vom richtigen Kontakt zu kommen scheint. Sie bekommen eine Nachricht von einer bekannten Person aus Ihrem Telefonbuch – mit deren Namen, deren Profilbild, deren bisheriger Nachrichtenhistorie. Und die Person bittet plötzlich um eine Überweisung oder schickt einen Code mit der Bitte, ihn weiterzuleiten.

Was im Hintergrund passiert: Ein Betrüger hat den Account dieser Person übernommen. Der häufigste Weg geht über die Verifizierungs-SMS. WhatsApp schickt bei einer Neuanmeldung einen sechsstelligen Code per SMS. Wer diesen Code an einen Fremden weitergibt – etwa, weil er angeblich „aus Versehen an die falsche Nummer geschickt” wurde – verschenkt damit den eigenen WhatsApp-Account. Der Angreifer übernimmt das Konto, schreibt die Kontakte an, beginnt eine neue Welle von Betrugsversuchen.

So erkennen Sie es: Eine plötzliche Bitte um Geld oder einen weitergeleiteten Code von einer bekannten Person. Manchmal in einer Sprache oder einem Tonfall, der nicht ganz passt. Oft mit der Bitte um Eile.

So schützen Sie sich:

  • Geben Sie WhatsApp-Codes niemals weiter. Auch nicht, wenn Freunde, Familie oder vermeintliche Mitarbeiter darum bitten. Ein Code, den Sie per SMS bekommen, ist immer für Ihr eigenes Konto bestimmt.
  • Schalten Sie die Zwei-Schritt-Verifizierung in WhatsApp ein. Sie finden sie unter Einstellungen → Konto → Verifizierung in zwei Schritten. Damit braucht es zur Neuanmeldung zusätzlich einen sechsstelligen PIN, den nur Sie kennen.
  • Wenn eine bekannte Person plötzlich um Geld bittet: Ein kurzer Anruf. Bei einer echten Notlage geht das Telefon ran. Bei einer übernommenen Nummer nicht.

Diese Variante kennen Sie als E-Mail- oder SMS-Phänomen schon (siehe Phishing erkennen). Auf WhatsApp läuft dasselbe Prinzip nur über einen anderen Kanal. Sie bekommen eine Nachricht – manchmal von einer unbekannten Nummer, manchmal von einem übernommenen Account – mit einem Link. Themen: angebliche Gewinnspiele („Sie haben einen Einkaufsgutschein gewonnen”), Paketbenachrichtigungen, gefälschte Sprachnachrichten-Hinweise („Sie haben eine neue Sprachnachricht, hier abhören”), oder vermeintliche WhatsApp-Updates.

Der Link führt entweder auf eine täuschend echte Anmeldeseite, auf der Sie Ihre Daten eingeben sollen, oder zu einer App-Installation, die Schadsoftware auf das Handy bringt.

So erkennen Sie es: Unerwartete Nachrichten mit Links, die zu schnellem Klicken auffordern. Werbeversprechen, die zu gut klingen. Sprachnachrichten-Hinweise per Link – echte Sprachnachrichten kommen direkt in der App, nie über einen Außen-Link. Adressen, die so aussehen, als gehörten sie zu einer bekannten Marke, aber bei genauem Hinsehen nicht stimmen (etwa whatsapp-bonus2026.de oder dhl-paket-info.com).

So schützen Sie sich: Halten Sie es wie bei E-Mails. Im Zweifel nicht klicken. Wenn Sie unsicher sind, ob eine Nachricht echt ist – auch von einem bekannten Kontakt –, fragen Sie über einen anderen Weg nach. Ein Anruf reicht.

Masche 4: Falsche Bekanntschaften und Kundenservice-Tricks

Die persönlichste Form von Betrug auf WhatsApp. Eine fremde Person schreibt Sie an: ein angeblicher Geschäftsmann auf Reisen, ein Witwer, eine entfernte Verwandte aus dem Ausland, eine ehemalige Mitschülerin, an die Sie sich nicht erinnern. Die Gespräche sind freundlich, oft über Wochen geführt, mit viel Aufmerksamkeit. Erst wenn Vertrauen aufgebaut ist, kommt die Bitte um Geld – ein Notfall, ein Investmentangebot, eine Zollgebühr für ein angebliches Paket. Diese Form heißt Romance Scam und richtet bei alleinstehenden Menschen besonders schweren Schaden an.

Eine Variante davon ist der falsche Kundenservice: Sie haben ein Problem mit einer Bestellung, einer Bank-App, einem Online-Dienst, suchen die Servicenummer und finden eine WhatsApp-Nummer, die freundlich antwortet – aber gar nicht zum Unternehmen gehört. Diese Nummern werden gezielt in Suchmaschinen platziert.

So erkennen Sie es: Bei Romance Scam: Ein Kontakt, den Sie nie persönlich getroffen haben. Auffallend perfekte Geschichten. Ausreden, warum ein Treffen oder Videoanruf nicht möglich ist. Erste Geldbitten nach Wochen freundlicher Gespräche. Bei falschem Kundenservice: Banken, Behörden und große Firmen kommunizieren nicht über WhatsApp für Service-Anliegen. Wer Ihnen auf WhatsApp angeblich ein gesperrtes Konto entsperren möchte, ist nicht die echte Bank.

So schützen Sie sich: Geben Sie keinem Online-Bekannten Geld, den Sie nie persönlich getroffen haben – egal wie überzeugend die Geschichte ist. Suchen Sie Kundenservice-Nummern grundsätzlich auf der offiziellen Webseite des Unternehmens, nicht über Suchmaschinen-Treffer.

Was Sie tun, wenn Sie schon Geld überwiesen haben

Wenn ein Betrug erfolgreich war, zählt jede Stunde.

Sofort die Bank anrufen. Bei einer Überweisung, die noch nicht ausgeführt wurde, lässt sie sich oft stoppen. In Deutschland erreichen Sie unter der Sperrnotrufnummer 116 116 rund um die Uhr die zentrale Sperrnummer für Bankkarten. In Österreich gilt 0800 204 8800, in der Schweiz nutzen Sie die Sperrnummer Ihrer Bank (steht auf der Karte oder auf der Bank-Website).

Anzeige bei der Polizei. Auch wenn die Aussicht auf Wiederbekommen oft gering ist – die Anzeige ist die Voraussetzung dafür, dass die Tat überhaupt verfolgt wird, und manchmal lassen sich Konten der Täter sperren, bevor das Geld weitertransferiert wird.

Den eigenen WhatsApp-Account sichern. Falls der Betrug über einen weitergegebenen Code lief, sich sofort neu in WhatsApp anmelden – damit ist der Account zurück. Anschließend die Zwei-Schritt-Verifizierung einschalten und alle Kontakte vorwarnen, dass über die eigene Nummer in den vergangenen Stunden möglicherweise Betrugsnachrichten verschickt wurden. Mehr zur Schadensbegrenzung im Artikel Konto gehackt – was jetzt zu tun ist.

Keine Folge-Schritte unternehmen, die der Betrüger vorschlägt. Manchmal melden sich nach einem erfolgreichen Betrug angebliche „Rückgewinnungs-Dienste”, die gegen Vorkasse versprechen, das Geld zurückzuholen. Auch sie sind Betrug.

Eine einfache Grundregel

Bei aller Vielfalt der Maschen lassen sich vier Regeln zusammenfassen, die jede einzelne von ihnen scheitern lassen:

  • Bei Geld immer einen zweiten Kanal nutzen. Nie nur über WhatsApp, immer zusätzlich Telefon.
  • WhatsApp-Codes nie weitergeben. Nicht an Freunde, nicht an Verwandte, nicht an Mitarbeiter.
  • Zwei-Schritt-Verifizierung einschalten. Schützt den eigenen Account vor Übernahme.
  • Keine Eile bei Forderungen. Eine echte Bitte hält eine halbe Stunde Pause aus.

Wer diese vier Punkte verinnerlicht, ist gegen den Großteil der WhatsApp-Maschen geschützt – auch gegen jene, die morgen erfunden werden.

Häufige Fragen

Woran erkenne ich, ob jemand wirklich mein Sohn oder meine Tochter ist, wenn die Nummer angeblich neu ist? Indem Sie die alte Nummer anrufen oder über einen anderen Weg Kontakt aufnehmen – Festnetz, ein anderes Familienmitglied, ein gemeinsames Treffen. Ein echter Familienangehöriger wird Verständnis dafür haben, dass Sie sich vergewissern. Ein Betrüger wird Druck machen oder Ausreden suchen.

Ist es sicherer, WhatsApp zu deinstallieren? Nein. WhatsApp selbst ist nicht das Problem – die Nachrichten sind verschlüsselt und die App ist solide. Risiko entsteht durch das, was man auf eine Nachricht hin tut. Wer die vier Maschen kennt, kann WhatsApp ohne Sorge weiterbenutzen.

Wie schalte ich die Zwei-Schritt-Verifizierung ein? In WhatsApp: Einstellungen → Konto → Verifizierung in zwei Schritten → Aktivieren. Sie wählen einen sechsstelligen PIN und können eine Wiederherstellungs-E-Mail hinterlegen, falls Sie den PIN einmal vergessen. Der Vorgang dauert keine zwei Minuten.

Sind Senioren besonders im Visier? Bestimmte Maschen – allen voran der Enkeltrick und der Romance Scam – zielen gezielt auf ältere Menschen, weil dort eher Vertrauen, Hilfsbereitschaft und seltener ein Anruf zur Gegenprüfung erwartet werden. Erkennbar sind sie aber nach denselben Mustern wie alle anderen Betrugsversuche. Die Grundregeln oben gelten unabhängig vom Alter.

Was ist mit Anrufen über WhatsApp – sind die auch betrugsanfällig? Ja. Es gibt eine wachsende Zahl von Betrugsanrufen direkt über die WhatsApp-Anrufen-Funktion, oft aus dem Ausland. Behandeln Sie sie wie unbekannte Anrufe von der eigenen Telefonnummer: Im Zweifel nicht annehmen, oder annehmen ohne sich zu identifizieren und schweigen, bis der Anrufer sich zeigt.

Verwandte Artikel: Sichere Passwörter ohne Stress · Phishing erkennen · Betrugs-SMS erkennen · Konto gehackt – was jetzt zu tun ist