WhatsApp Betrugsmasche GhostPairing: Kontoübernahme durch „Verbundene Geräte“ vermeiden

WhatsApp-Betrugsmasche „GhostPairing“ So funktioniert die Kontoübernahme – und so schützt du dich

Eine neue Betrugswelle rund um WhatsApp sorgt aktuell für besonders viele Vorfälle, weil sie nicht auf klassische Passwort-Tricks setzt, sondern eine echte WhatsApp-Funktion missbraucht: die Verknüpfung zusätzlicher Geräte („Verbundene Geräte“). Genau das macht „GhostPairing“ so gefährlich. Das Smartphone läuft oft ganz normal weiter, während ein fremdes Gerät im Hintergrund mitliest. Betroffene merken den Zugriff häufig erst dann, wenn Freunde merkwürdige Nachrichten bekommen oder wenn plötzlich weitere Betrugsversuche über das eigene Konto laufen.

Direkt zum Inhaltsverzeichnis


Die Masche verbreitet sich schnell, weil Angreifer bevorzugt gehackte Konten nutzen, um neue Opfer zu erreichen. Eine Nachricht wirkt dann „vertrauenswürdig“, weil sie scheinbar von einem bekannten Kontakt stammt. Häufige Köder sind angebliche Fotos, Videos oder „Facebook-Links“, die neugierig machen. Wer darauf hereinfällt, autorisiert am Ende selbst die Kopplung eines fremden Geräts – und genau dieser Moment ist der Kipppunkt.

Das Wichtigste auf einen Blick

  • Kein klassischer Passwort-Diebstahl: „GhostPairing“ nutzt die Geräte-Verknüpfung aus.
  • Unsichtbarer Zugriff: Ein fremdes Gerät wird als „verbunden“ registriert und kann Chats/Medien sehen.
  • Typischer Einstieg: Nachricht mit Link („Foto von dir“, „schau mal“) führt auf eine Fake-Seite.
  • Gefährlicher Moment: Kopplungsanfrage oder Code wird bestätigt – dadurch wird der Zugriff erlaubt.
  • Sofort-Check: WhatsApp → Einstellungen → Verbundene Geräte (unbekannte Geräte sofort abmelden).

1) Was ist „GhostPairing“?

„GhostPairing“ beschreibt eine Betrugsmasche, bei der Angreifer die offizielle WhatsApp-Funktion zur Geräte-Verknüpfung missbrauchen. Normalerweise ist diese Funktion praktisch: Man kann WhatsApp zum Beispiel am Computer (WhatsApp Web/Desktop) oder auf einem weiteren Gerät nutzen. Genau diese Möglichkeit wird ausgenutzt, um ein fremdes Gerät „legal“ an dein Konto zu koppeln. Der Zugriff entsteht nicht durch einen Virus auf deinem Smartphone, sondern durch eine autorisierte Verknüpfung – und die wird häufig mit psychologischem Druck oder geschickter Täuschung herbeigeführt.

Typisch ist dabei eine Phishing-Seite, die seriös wirkt (oft im Look einer Social-Media-Vorschau). Dort sollen Betroffene eine Telefonnummer eingeben oder einen Code „zur Bestätigung“ übernehmen. In Wahrheit dient das dazu, die WhatsApp-Kopplung zu starten oder zu vervollständigen. Sobald ein fremdes Gerät verbunden ist, kann es je nach Konfiguration Nachrichten und Medien einsehen und das Konto für weitere Betrugsnachrichten missbrauchen.

2) So läuft der Angriff typischerweise ab

Der Angriff folgt meist einem klaren Muster, das auffällig oft wiederkehrt. Schritt eins ist der Köder: Du bekommst eine Nachricht, oft von einem bekannten Kontakt oder einem bereits kompromittierten Konto. Der Text ist kurz, neugierig machend und drängt zum Klicken („Hey, bist du das auf dem Foto?“, „Ich habe dein Bild gefunden“). Der Link führt dann nicht zu WhatsApp, sondern zu einer externen Webseite, die eine „Vorschau“ zeigt und im nächsten Schritt nach deiner Telefonnummer fragt. Genau an dieser Stelle entsteht die Falle: Mit der Telefonnummer kann der Angreifer die Kopplungsfunktion anstoßen.

Im nächsten Schritt wird ein Kopplungscode oder eine Kopplungsanfrage relevant. Entweder siehst du eine Aufforderung, einen Code einzugeben, oder WhatsApp zeigt dir eine Anfrage, ein neues Gerät zu verknüpfen. Der entscheidende Punkt ist: Wenn du diese Verknüpfung bestätigst, wird das fremde Gerät offiziell mit deinem WhatsApp-Konto verbunden. Ab dann läuft vieles „leise“ weiter: Du kannst weiterhin ganz normal chatten, während ein Dritter möglicherweise mitliest oder dein Konto nutzt, um weitere Nachrichten an deine Kontakte zu schicken.

3) Warum diese Masche so gefährlich ist

„GhostPairing“ ist nicht einfach nur eine weitere Link-Falle. Der Unterschied: Viele Menschen haben gelernt, keine Passwörter preiszugeben oder keine SMS-Codes weiterzugeben. Hier wirkt es jedoch, als würdest du eine normale Sicherheitsprüfung durchführen. Zudem ist keine Schadsoftware nötig, was die Erkennung erschwert. Wenn ein Angreifer ein Konto kontrolliert oder mit einem verbundenen Gerät Zugriff hat, kann er Vertrauen ausnutzen: Nachrichten an Freunde wirken glaubwürdig, weil sie „aus einem echten Chat“ kommen. So entsteht ein Schneeballeffekt, bei dem innerhalb kurzer Zeit viele weitere Konten betroffen sein können.

Besonders heikel wird es, wenn WhatsApp als Identitätsanker genutzt wird: für Gruppen, Vereinskommunikation, Kleinanzeigen-Absprachen, Lieferdienste oder private Fotos. Auch wenn WhatsApp Ende-zu-Ende-Verschlüsselung nutzt, schützt dich das nicht, wenn ein Angreifer als „dein Gerät“ mit im Konto hängt. Die Verschlüsselung schützt vor Dritten auf dem Transportweg – nicht vor einem fremden Gerät, das du selbst autorisiert hast.

4) Warnsignale: Daran erkennst du den Trick

Es gibt typische Merkmale, die bei „GhostPairing“ sehr häufig vorkommen. Wenn du sie einmal kennst, erkennst du viele Versuche sofort. Besonders auffällig sind Links mit seltsamen Domains und generischen Begriffen rund um Fotos („photo“, „album“, „gallery“). Dazu kommen Nachrichten, die ungewöhnlich klingen, sehr kurz sind oder nicht zum Schreibstil des Kontakts passen. Ein weiteres Warnsignal ist jeder Versuch, dich aus WhatsApp heraus auf eine Seite zu schicken, die nach deiner Telefonnummer fragt oder dir „einen Code zur Verifizierung“ anzeigen will.

Auch wichtig: WhatsApp verlangt keine Codes auf fremden Webseiten. Kopplungen und Geräte-Verknüpfungen gehören in die WhatsApp-Einstellungen – nicht in Browserformulare. Wenn du eine Kopplungsanfrage siehst, ohne dass du gerade selbst WhatsApp Web/Desktop einrichten wolltest, ist das ein sehr starkes Indiz für einen Angriff.

5) Sofortmaßnahme: Verbundene Geräte prüfen und trennen

Der schnellste Schutz ist ein kurzer Check der verbundenen Geräte. Das dauert weniger als eine Minute und kann im Ernstfall sofort den Zugriff beenden. Gehe in WhatsApp auf Einstellungen und dort auf Verbundene Geräte (je nach System kann es auch unter „Konto“ oder direkt im Einstellungsmenü auftauchen). Dort siehst du alle Geräte, die aktuell verbunden sind, häufig inklusive Plattform (z. B. Windows, Mac, Browser) und letzter Aktivität.

Wenn du ein Gerät nicht eindeutig zuordnen kannst: sofort abmelden. Lieber einmal zu viel trennen als einmal zu wenig. Wenn du selbst WhatsApp Web nutzt, melde dich anschließend bewusst neu an, am besten nur auf Geräten, die du kontrollierst. Nach dem Abmelden ist es sinnvoll, direkt im nächsten Abschnitt die zusätzliche Absicherung einzuschalten.

Jetzt Konto absichern

6) Konto absichern: Zwei-Schritt-Verifizierung und wichtige Einstellungen

Aktiviere die Zwei-Schritt-Verifizierung (auch „Zwei-Faktor-Authentifizierung“ genannt), wenn sie noch nicht aktiv ist. Diese Funktion fügt eine zusätzliche PIN-Ebene hinzu, die bei bestimmten Kontoaktionen abgefragt werden kann. Du findest sie in WhatsApp unter Einstellungen → Konto → Zwei-Schritt-Verifizierung. Wähle eine PIN, die nicht trivial ist (kein Geburtsdatum, keine „123456“), und hinterlege – wenn möglich – eine E-Mail-Adresse zur Wiederherstellung. Das reduziert das Risiko, dass ein Angriff dich dauerhaft aussperrt.

Zusätzlich lohnt sich eine kleine Hygiene-Routine: Halte WhatsApp über den offiziellen App-Store aktuell, prüfe regelmäßig deine verbundenen Geräte und gehe grundsätzlich skeptisch mit Links um – selbst wenn sie von Bekannten kommen. Wenn ein Kontakt „komisch“ schreibt, rufe kurz an (Sprach- oder Videoanruf). Ein echter Mensch klärt das in 10 Sekunden; ein Angreifer will genau diesen direkten Kanal vermeiden.

7) Wenn dein Konto bereits übernommen wurde: Schritt-für-Schritt

Wenn du vermutest, dass ein fremdes Gerät verbunden ist oder dein Konto missbraucht wird, zählt Geschwindigkeit. Schritt eins: Verbundene Geräte sofort trennen (wie oben beschrieben). Schritt zwei: Zwei-Schritt-Verifizierung aktivieren bzw. PIN ändern, falls bereits aktiv. Schritt drei: Informiere deine wichtigsten Kontakte (kurz und klar), dass gerade Betrugsnachrichten von deinem Konto kommen könnten. Das unterbricht die Kettenreaktion und schützt andere.

Wenn du selbst keinen Zugriff mehr hast, hilft meist eine erneute Anmeldung über die Telefonnummer auf deinem Smartphone. Falls du SMS-Codes nicht bekommst oder etwas „hängt“, prüfe auch Basisfaktoren wie SIM-Karte, Netzempfang und ob dein Gerät die SMS korrekt empfängt. In hartnäckigen Fällen ist es sinnvoll, WhatsApp-Supportwege zu nutzen und parallel im privaten Umfeld zu warnen, damit niemand auf weitere Nachrichten von „dir“ reagiert. Wichtig: Öffne keine nachträglich zugeschickten „Hilfelinks“ von unbekannten Konten – Betrüger nutzen genau solche Situationen aus.

8) Begleitende Maschen: APK-Fallen, Gruppenbetrug, Smishing

Rund um große WhatsApp-Betrugswellen tauchen oft weitere Methoden gleichzeitig auf. Häufig sind das gefälschte „Update“-Warnungen, die auf Downloads außerhalb des App-Stores verweisen. Das Ziel kann Schadsoftware sein, die Bankdaten abgreift oder SMS-Codes abfängt. Ebenso verbreitet sind Gruppenbetrügereien, die mit angeblichen Investment-Tipps locken: Erst werden kleine „Gewinne“ gezeigt, dann sollen größere Beträge nachgeschossen werden – am Ende steht oft der Totalverlust. Parallel dazu existieren SMS-Betrugswellen („Smishing“), bei denen Absendernamen manipuliert werden und die Nachricht im echten SMS-Verlauf seriös wirkt.

Der gemeinsame Nenner ist immer derselbe: Druck, Dringlichkeit, Versprechen („nur kurz verifizieren“, „jetzt abstimmen“, „sofort handeln“). Wer sich an eine Regel hält, ist schon deutlich sicherer: Keine Codes, keine PINs, keine Telefonnummern und keine App-Installationen über fremde Links.

9) FAQ

Kann mein Konto wirklich übernommen werden, ohne dass ich ein Passwort verrate?

Ja. Genau das ist der Kern der Masche: Es geht um die Verknüpfung eines Geräts mit deinem Konto. Wenn du eine Kopplung bestätigst oder einen Kopplungsprozess unterstützt, kann ein fremdes Gerät Zugriff bekommen.

Warum merke ich das oft nicht sofort?

Weil WhatsApp auf deinem Smartphone normal weiterläuft. Der Zugriff erfolgt über ein zusätzlich verbundenes Gerät im Hintergrund.

Was ist der wichtigste Sofort-Schritt?

„Verbundene Geräte“ prüfen und alles Unbekannte abmelden. Danach Zwei-Schritt-Verifizierung aktivieren bzw. PIN setzen.

Ich habe auf einen Link geklickt, aber nichts bestätigt. Bin ich sicher?

Ein Klick allein ist nicht automatisch die Kontoübernahme. Kritisch wird es, wenn du Telefonnummern eingibst, Codes übernimmst oder eine Kopplungsanfrage bestätigst. Prüfe trotzdem vorsorglich die verbundenen Geräte.

Weitere aktuelle News-Beiträge