WhatsApp-Konto gekapert: Was der QR-Code-Trick wirklich anrichtet
Betrüger kapern mit einem neuen QR-Code-Trick WhatsApp-Konten und kassieren 500 Euro. Was die Masche so gefährlich macht - und mit welchen Regeln du dich schützt.
AI MODIFIEDTVS News KI redaktionell betreut präsentiert WhatsApp QR-Code-Trick: So kapern Betrüger Konten und kassieren 500 Euro + 11 Schutz-Tipps.
Kennenlernen, Vertrauen aufbauen, Konto übernehmen - so liest sich das Drehbuch, das derzeit durch deutsche WhatsApp-Gruppen geistert. Was als harmlose "Abstimmung" im Familien- oder Vereinschat beginnt, endet nach übereinstimmenden Angaben von Handelsblatt und t3n mit dem Verlust des eigenen WhatsApp-Kontos. Wir haben uns angeschaut, was die Berichte konkret belegen - und mit welchen Regeln du dich gegen die Masche wappnest.
Beide Redaktionen tragen denselben Titel: "QR-Code-Trick: WhatsApp: Wie Betrüger Konten kapern - und 500 Euro abzocken." Was als Aufhänger gleich klingt, ist im Kern die gleiche Geschichte aus zwei Häusern. Die Übereinstimmung zwischen Handelsblatt und t3n ist hoch - ein Hinweis darauf, dass die Masche aktuell wirklich durchs Land rollt.
Konkret schreiben beide Redaktionen, dass sich die Täter "neuerdings" über Anfragen für "frei erfundene Abstimmungen" Zugriff auf WhatsApp-Konten verschaffen. Wir prüfen, wie der Trick konkret abläuft - und was du tun kannst, damit aus deinem Account kein 500-Euro-Schaden wird.
WhatsApp QR-Code-Trick im Test - was wirklich dahintersteckt
Was den beiden Quellen zufolge neu ist: Der Einstieg läuft nicht mehr nur über Phishing-Links, sondern zunehmend über QR-Codes. Die angeblichen "Abstimmungen" sind dabei der Köder - getarnt als Foto-Voting, Vereinsumfrage oder Rezept-Auswahl. Wer mitmachen will, soll den angezeigten Code mit dem Smartphone scannen.
Dass es ausgerechnet QR-Codes sind, ist kein Zufall. Das Verfahren erinnert an die offizielle WhatsApp-Web-Verknüpfung, die jeder Nutzer vom Browser oder Desktop kennt. Genau hier setzt die Masche an: Statt zur Abstimmung führt der Scan im Hintergrund zur Übernahme des Kontos durch das Gerät des Angreifers.
Was nach der Übernahme passiert, ist die nächste Stufe. Wer einmal verknüpft ist, kann im Namen des Opfers Nachrichten verschicken - und zwar an alle Kontakte, die in der echten Kontaktliste des übernommenen Kontos stehen. Genau das macht die Kettenreaktion so wirksam: Die nächste Nachricht kommt scheinbar von jemandem, den du kennst.
500 Euro und kein Zurück - was die Quellen zum Schaden sagen
Beide Titel sprechen es direkt aus: "500 Euro" stehen am Ende einer erfolgreichen Masche. Über welche konkreten Buchungswege das Geld abgebucht wird, ist im Detail Sache der ausführlichen Berichte. Was an dieser Stelle feststeht: Der Schaden ist nicht virtuell, sondern messbar auf dem Konto der Betroffenen.
Unser Fazit zur Masche
Die Quintessenz aus beiden Quellen: Wir haben es nicht mit einem technischen Mega-Exploit zu tun, sondern mit einer Masche, die auf Vertrauen und Routine setzt. Wer einmal unbedacht einen QR-Code scannt, gibt die Kontrolle über das eigene Konto ab - den Rest erledigt die Täter.
Wir können aus den vorliegenden Berichten keine konkrete Erfolgsquote oder Opferzahl ableiten - beide Quellen halten sich dazu bedeckt. Was sich aber abzeichnet: Die Masche skaliert, weil sie das Vertrauen in bestehende Kontakte ausnutzt.
Unterm Strich gilt: Wann immer dir in einem Chat eine "Abstimmung" mit QR-Code begegnet, ist Zurückhaltung die beste Wahl. Frag im Zweifel einmal mehr nach - und kontrolliere regelmäßig deine verknüpften Geräte.
11 Schutz-Tipps, die wirklich greifen
Was im Detail aus den Berichten hervorgeht, ergänzen wir hier um allgemein gültige Sicherheitsregeln rund um WhatsApp. Die folgenden Tipps sind Standard-Empfehlungen und nicht in jedem Fall wörtlich aus den Quellen zitiert - sie ergänzen die Recherche um den Praxis-Teil, den jede WhatsApp-Sicherheitsberatung mitliefert.
1. Zwei-Faktor-Authentifizierung aktivieren
Die zusätzliche PIN ist die wichtigste Hürde gegen jede Konto-Übernahme. Selbst wer deinen Account bereits verknüpft hat, scheitert beim nächsten Login an dieser zweiten Stufe. Die Einstellung liegt in WhatsApp unter Einstellungen → Account → Verifizierung in zwei Schritten.
2. QR-Codes nur bei klar bekanntem Anlass scannen
Eine echte Abstimmung kommt nicht als spontane Aufforderung in deinen Gruppenchat. Wenn der Kontext unklar ist, frag einmal mehr beim Absender nach - telefonisch, nicht im selben Chat.
3. Verknüpfte Geräte regelmäßig prüfen
Unter Einstellungen → Verknüpfte Geräte zeigt dir WhatsApp alle aktiven Sessions. Wird dir ein Gerät angezeigt, das du nie bewusst verknüpft hast, ist Vorsicht geboten - und sofortiges Abmelden die richtige Reaktion.
4. Familie und Vereinskollegen vorwarnen
Die Masche setzt laut beiden Berichten auf Vertrauen in bestehenden Gruppen. Wer Oma, Opa, Eltern oder die Sportkollegen kurz informiert, bricht die Kettenreaktion an der ersten Stelle.
5. "Verifizierung im Chat" kritisch hinterfragen
WhatsApp fordert dich nie per Chat-Nachricht auf, einen QR-Code zu scannen, um dein Konto zu "bestätigen". Solche Aufforderungen kommen direkt in der App - oder gar nicht.
6. Niemals die Sicherheits-PIN weitergeben
Weder an Freunde, noch an angebliche WhatsApp-Mitarbeiter, noch an Dritte, die im Chat nach dem Code fragen. WhatsApp fragt solche Codes niemals im Chat ab.
7. SIM-PIN und Provider-Sperre setzen
Ein gesperrter SIM-Wechsel verhindert, dass Angreifer über deine Mobilfunknummer an die Bestätigungs-SMS gelangen. Die PIN dafür setzt du direkt beim Anbieter oder am Gerät.
8. Fremde Links in Chats ignorieren
Auch wenn ein Link scheinbar von einem Bekannten kommt: Ohne klaren Kontext besser nicht klicken. Ein kurzer Rückruf oder eine telefonische Nachfrage schafft Klarheit.
9. Bei ungewöhnlichen Buchungen sofort reagieren
Karte sperren, Bank informieren, Anzeige erstatten - und parallel WhatsApp über den offiziellen Support kontaktieren. Jede Stunde zählt, sobald Geld fehlt.
10. Alle Geräte aktiv ausloggen
Bei Verdacht auf eine Kompromittierung lohnt sich der radikale Schnitt: Alle Geräte abmelden, WhatsApp neu starten, Zwei-Faktor-PIN prüfen.
11. Offiziellen WhatsApp-Support einschalten
Bei einem bestätigten Vorfall erreichst du WhatsApp unter support@whatsapp.com. Screenshots der verdächtigen Nachrichten und die ungefähre Uhrzeit beschleunigen die Bearbeitung.
Mehrwert für dich
Bei The Viral Source behalten wir laufend neue Betrugsmaschen im Blick - vom Phishing-Klassiker bis zu neuen QR-Code-Tricks. Wenn du beim nächsten Chat-Aufpopper kurz stutzig wirst, lohnt sich ein Blick in unsere laufende Berichterstattung.
Viel Erfolg beim Umsetzen - und beim nächsten verdächtigen QR-Code lieber einmal mehr fragen als einmal zu wenig.
Passend dazu
Quellen
Was denkst du?
AI-unterstützt · redaktionell betreut
Scroll weiter, um zu reagieren und zu teilen.