WhatsApp-Konto vor Übernahme schützen: Verknüpfte Geräte prüfen und absichern

Du bekommst von einer Freundin eine Nachricht: „Kannst du mir kurz Geld leihen?“ Das Problem: Sie kommt von deinem WhatsApp-Konto, aber du hast sie nie geschrieben. Häufig steckt keine vollständige Kontoübernahme dahinter, sondern ein fremdes verknüpftes Gerät. Wer Zugriff darauf hat, kann deine Chats lesen und in deinem Namen Nachrichten verschicken. Wichtig ist jetzt: ruhig bleiben, das unbekannte Gerät entfernen und dein Konto absichern.

Wie Betrüger fremde Geräte mit deinem WhatsApp-Konto verknüpfen

WhatsApp lässt sich auf mehreren Geräten nutzen, etwa im Browser, auf einem Computer oder einem weiteren Smartphone. Dafür wird ein QR-Code gescannt oder eine Verknüpfung auf einem neuen Gerät bestätigt. Genau diese Funktion nutzen Betrüger aus.

Typisch ist eine Nachricht von einem bekannten Kontakt, dessen Konto bereits übernommen wurde. Darin steht zum Beispiel, du sollst „kurz helfen“, einen QR-Code scannen oder einen Code weiterleiten. Manchmal geben sich die Täter auch als WhatsApp-Support, Paketdienst oder Freund aus.

Der entscheidende Punkt: Ein QR-Code kann nicht nur zu einer Webseite führen. Im Zusammenhang mit WhatsApp kann er ein fremdes Gerät mit deinem Konto verbinden. Scannst du ihn in WhatsApp und bestätigst die Verknüpfung, kann die andere Person auf deine Unterhaltungen zugreifen.

Deshalb gilt: Scanne einen WhatsApp-QR-Code nur, wenn du gerade selbst WhatsApp auf deinem eigenen Computer oder Zweitgerät einrichten möchtest. Schickt dir jemand einen Code per Chat, E-Mail oder Bild, ist das kein normaler Vorgang.

Auch Bestätigungscodes gehören niemandem außer dir. WhatsApp wird dich nicht per Nachricht auffordern, einen sechsstelligen SMS-Code, deine PIN oder einen QR-Code weiterzugeben. Viele der Muster findest du auch in unserem Beitrag Phishing erkennen: die häufigsten Maschen und wie du sie durchschaust.

Verknüpfte Geräte sofort prüfen

Wenn dir Nachrichten, gelesene Chats oder Änderungen an deinem Konto seltsam vorkommen, prüfe als Erstes die verknüpften Geräte. Das dauert nur wenige Minuten.

Auf Android öffnest du WhatsApp, tippst oben rechts auf die drei Punkte und wählst „Verknüpfte Geräte“.

Auf dem iPhone öffnest du WhatsApp, tippst unten auf „Einstellungen“ und dann auf „Verknüpfte Geräte“.

Dort siehst du alle aktuell angemeldeten Geräte. WhatsApp zeigt in der Regel den Gerätetyp, etwa einen Browser oder Computer, sowie den letzten Zeitpunkt der Nutzung an.

Achte besonders auf diese Warnzeichen:

Du erkennst einen Browser, Computer oder ein Smartphone nicht.
Der letzte aktive Zeitpunkt passt nicht zu dir.
Ein Gerät wurde zu einer Uhrzeit verwendet, zu der du geschlafen hast oder nicht online warst.
Es gibt mehr verknüpfte Geräte, als du bewusst eingerichtet hast.
Ein Browser oder Betriebssystem wird angezeigt, das du selbst nicht nutzt.

Ein unbekanntes Gerät solltest du direkt antippen und „Abmelden“ auswählen. Warte nicht darauf, ob noch etwas passiert. Wenn du unsicher bist, kannst du vorsorglich alle Geräte abmelden, die nicht eindeutig dein eigenes sind. Melde danach nur die Geräte wieder an, die du wirklich brauchst.

Wenn plötzlich Nachrichten in deinem Namen verschickt werden

Entdeckst du eine fremde Sitzung oder berichten Kontakte von verdächtigen Nachrichten, handle in dieser Reihenfolge:

Entferne alle unbekannten verknüpften Geräte.
Aktiviere die Bestätigung in zwei Schritten, falls sie noch nicht aktiv ist.
Informiere deine wichtigsten Kontakte kurz über WhatsApp, per Anruf oder auf anderem Weg.
Bitte sie, keine Links, QR-Codes, Codes oder Geldforderungen in deinem Namen zu beachten.
Prüfe, ob in Chats neue Nachrichten, unbekannte Gruppen oder veränderte Profilangaben auftauchen.
Sichere dein Smartphone mit Gerätesperre und installiere ausstehende Updates.

Eine knappe Warnung reicht meist: „Mein WhatsApp-Konto war möglicherweise missbraucht. Bitte ignoriere Nachrichten mit Links, Codes oder Geldbitten von mir, bis ich Entwarnung gebe.“

Lösche verdächtige Nachrichten nicht vorschnell, wenn du noch nachvollziehen möchtest, was passiert ist. Für deine Kontakte ist aber wichtiger, dass sie früh Bescheid wissen. Denn Täter versuchen oft, über dein Konto weitere Personen zu täuschen.

Die WhatsApp-PIN einschalten

Die wichtigste Schutzfunktion innerhalb von WhatsApp heißt „Bestätigung in zwei Schritten“. Dabei legst du eine sechsstellige PIN fest. Sie wird unter anderem wichtig, wenn deine Telefonnummer erneut bei WhatsApp registriert wird.

Du findest die Funktion in WhatsApp unter „Einstellungen“, „Konto“ und „Bestätigung in zwei Schritten“. Dort kannst du die PIN einrichten oder ändern.

Wähle keine leicht zu erratende Kombination wie „123456“, dein Geburtsdatum oder die Postleitzahl. Gut ist eine zufällige Zahlenfolge, die du nicht mit anderen teilst. Speichere sie bei Bedarf in einem Passwort-Manager oder an einem anderen sicheren Ort.

Hinterlege außerdem eine E-Mail-Adresse zur Wiederherstellung, wenn WhatsApp dich dazu auffordert. Sie hilft dir, falls du deine PIN vergisst. Verwende dafür ein E-Mail-Konto, das selbst gut geschützt ist, idealerweise mit einer eigenen starken Anmeldung und Zwei-Faktor-Authentifizierung.

Die PIN ersetzt nicht den SMS-Code bei einer Registrierung. Sie ist eine zusätzliche Hürde. Genau deshalb ist sie so sinnvoll. Mehr zum Grundprinzip liest du in unserem Beitrag Zwei-Faktor-Authentifizierung, der wichtigste Schutz nach dem Passwort.

Schutzfunktionen, die du zusätzlich aktivieren solltest

Neben der PIN gibt es einige Einstellungen, die eine Übernahme erschweren oder den Schaden begrenzen.

Sicherheitshinweise für Verschlüsselung aktivieren

Unter „Einstellungen“, „Konto“, „Sicherheit“ kannst du Sicherheitshinweise aktivieren. Dann informiert dich WhatsApp, wenn sich der Sicherheitscode eines Kontakts ändert. Das ist kein direkter Alarm für jede Betrugsmasche, kann aber bei unerwarteten Änderungen ein zusätzlicher Hinweis sein.

App mit Fingerabdruck, Gesichtserkennung oder Code sperren

Dein WhatsApp-Konto ist nur so geschützt wie dein entsperrtes Smartphone. Aktiviere deshalb eine Bildschirmsperre für das Gerät und, wenn verfügbar, zusätzlich die App-Sperre in WhatsApp. So kann niemand mit einem kurz unbeaufsichtigten Handy einfach neue Geräte verknüpfen oder sensible Chats öffnen.

Wie du dein Smartphone bei Verlust und Diebstahl absicherst, erklärt unser Ratgeber Gerät absichern: Sperre, Verschlüsselung und der Notfall bei Verlust.

Datenschutz-Einstellungen prüfen

Unter „Einstellungen“, „Datenschutz“ kannst du festlegen, wer dein Profilbild, deinen Status, deine Info und deinen Zuletzt-online-Status sieht. Das verhindert keine verknüpfte Sitzung, macht es Betrügern aber schwerer, glaubwürdige Geschichten über dich zu bauen.

Prüfe auch, wer dich zu Gruppen hinzufügen darf. Die Einstellung „Meine Kontakte“ oder „Meine Kontakte außer …“ schützt davor, ungefragt in fragwürdigen Gruppen zu landen.

Was tun, wenn du aus WhatsApp ausgeloggt wurdest?

Wenn WhatsApp auf deinem Handy plötzlich nach einer erneuten Anmeldung fragt, kann jemand versucht haben, deine Telefonnummer auf einem anderen Gerät zu registrieren. Öffne WhatsApp nur über die offizielle App und registriere deine eigene Nummer erneut.

Fordere den SMS-Code selbst an und gib ihn nur in der WhatsApp-App auf deinem Gerät ein. Teile ihn niemals per Chat, Telefon oder E-Mail. Nach erfolgreicher Registrierung wird eine andere aktive Registrierung derselben Nummer in der Regel abgemeldet.

Falls anschließend eine PIN zur Bestätigung in zwei Schritten abgefragt wird, die nicht von dir stammt, nutze zuerst die Wiederherstellungsoption über deine hinterlegte E-Mail-Adresse. Hast du keine Wiederherstellungsadresse hinterlegt, kann eine Wartezeit erforderlich sein. Bleib in diesem Fall bei den offiziellen Hinweisen in der App und versuche nicht, angebliche Helfer in Chats zu kontaktieren.

Wenn gleichzeitig deine SIM-Karte plötzlich keinen Empfang mehr hat, Anrufe nicht funktionieren oder SMS ausbleiben, kläre das sofort mit deinem Mobilfunkanbieter. Dann kann auch ein Angriff auf deine Rufnummer vorliegen. Was dabei wichtig ist, liest du in SIM-Swapping erkennen und dein Konto schützen: Was du bei einer plötzlich gesperrten SIM tun musst.

QR-Codes wirken praktisch, weil sie schnell zu einer Funktion oder Webseite führen. Aber du siehst vor dem Scannen nicht immer eindeutig, wohin sie führen oder welche Aktion sie auslösen. Besonders vorsichtig solltest du sein, wenn ein QR-Code per Nachricht kommt und mit Zeitdruck verbunden ist.

Scanne niemals einen Code, nur weil jemand behauptet, damit dein Konto „zu bestätigen“, „wiederherzustellen“ oder „abzusichern“. Bei WhatsApp verknüpfst du Geräte ausschließlich dann, wenn du diesen Vorgang selbst gestartet hast.

Auch im Alltag können manipulierte Codes auftauchen, etwa auf Aufklebern oder gefälschten Hinweisen. Unser Beitrag Gefälschte QR-Codes an Parkautomaten und Ladesäulen erkennen zeigt, worauf du dabei achten solltest.

Deine kurze WhatsApp-Checkliste

Prüfe regelmäßig „Verknüpfte Geräte“.
Melde unbekannte oder nicht benötigte Sitzungen sofort ab.
Aktiviere die Bestätigung in zwei Schritten mit einer sicheren PIN.
Hinterlege eine geschützte E-Mail-Adresse zur Wiederherstellung.
Teile niemals SMS-Codes, PINs oder Verknüpfungs-QR-Codes.
Sperre dein Smartphone und halte WhatsApp sowie das Betriebssystem aktuell.
Informiere Kontakte schnell, falls Nachrichten in deinem Namen verschickt wurden.

Wer das Thema Kontoschutz und sichere Geräteverwaltung systematisch vertiefen möchte, findet passende Inhalte bei cmt.de.