WhatsApp-Betrug: „Ghost Pairing“ bedroht Weihnachtschats

Kriminelle nutzen die Feiertage für heimtückische Angriffe auf WhatsApp-Konten. Experten empfehlen drei konkrete Schutzmaßnahmen gegen die neuen Betrugsmethoden.

Cyberkriminelle nutzen die Feiertage für eine gefährliche Doppelattacke. Neben dem bekannten „Abstimmungs-Trick“ warnt die Polizei aktuell vor einer neuen, unsichtbaren Methode namens „Ghost Pairing“. Diese ermöglicht es Angreifern, Ihre Chats mitzulesen, ohne dass Sie es merken.

Abstimmungs-Trick: Die emotionale Falle

Die Masche setzt auf Hilfsbereitschaft. Sie erhalten eine Nachricht von einem bekannten Kontakt – dessen Konto bereits gekapert wurde – mit der Bitte, für eine „Nichte“ bei einem Tanz- oder Fotowettbewerb abzustimmen.

So funktioniert der Betrug:
1. Sie klicken auf den Link zur gefälschten Wettbewerbsseite.
2. Zur „Stimmabgabe“ geben Sie Ihre Handynummer ein.
3. Sie erhalten eine SMS mit einem 6-stelligen Code.
4. Die Betrüger fordern diesen Code im Chat an, angeblich zur Verifizierung.

Die Falle: Es ist Ihr WhatsApp-Verifizierungscode. Geben Sie ihn weiter, übernehmen Kriminelle sofort Ihr Konto und spannen Ihre Kontakte ein.

„Ghost Pairing“: Der unsichtbare Angriff

Seit dem 23. Dezember melden Sicherheitsbehörden aus Deutschland und Österreich diese heimtückischere Variante. Statt den Account zu stehlen, koppeln Täter heimlich ein fremdes Gerät als „Begleitgerät“ an Ihr Konto.

Anzeige

Passend zum Thema: Wenn Angreifer heimlich als „Begleitgerät“ mitlesen, ist ein Wechsel zu einem Messenger mit klaren Datenschutz-Optionen oft die schnellste Gegenmaßnahme. Das kostenlose Telegram-Startpaket zeigt Schritt für Schritt, wie Sie sicher von WhatsApp zu Telegram wechseln, Ihre Nummer verbergen und geheime Chats einrichten. Der Report erklärt die wichtigsten Einstellungen gegen Mitleser und hilft Ihnen, Privatsphäre und Kontrolle über Ihre Chats wiederherzustellen. Ideal für alle, die sofort handeln wollen. Telegram-Startpaket jetzt kostenlos downloaden

Das Gefährliche dabei:
* Kein Alarm: Sie nutzen WhatsApp wie gewohnt und merken nichts.
* Totale Überwachung: Angreifer lesen alle Chats mit, stehlen sensible Daten und versenden Nachrichten in Ihrem Namen.
* Malware-Verbreitung: In Familiengruppen werden oft Links zu gefälschten Finanzseiten wie „TradeNova“ gepostet.

Warum die Feiertage so riskant sind

„An Weihnachten ist die digitale Aufmerksamkeit oft geteilt“, erklären Verbraucherschützer. Zwischen Familienstress und Festtagsfreude lesen wir Nachrichten flüchtiger und klicken schneller – besonders auf Links von Freunden.

Die Lage wird durch parallele Phishing-Wellen verschärft:
* Gefälschte Paketdienst-SMS zu „unzustellbaren“ Geschenken.
* Der „Hallo Mama/Papa“-Betrug über angebliche neue Nummern.
* Gefälschte Zahlungserinnerungen von Streamingdiensten oder Banken.

Drei Sofortmaßnahmen für Ihren Schutz

Die oberste Regel: Geben Sie niemals einen per SMS erhaltenen 6-stelligen Code weiter. Punkt.

1. „Verknüpfte Geräte“ prüfen
   Gehen Sie in den WhatsApp-Einstellungen zu diesem Punkt. Sehen Sie dort unbekannte Computer oder Browser? Melden Sie diese sofort ab. Das ist der einzige Weg, ein „Ghost Pairing“ zu stoppen.

2. Zwei-Faktor-Authentifizierung aktivieren
   Das ist Ihr wichtigster Schutz. Legen Sie in den Einstellungen unter Konto > Verifizierung in zwei Schritten eine 6-stellige PIN fest. Ohne sie kommt niemand in Ihren Account – auch nicht mit dem SMS-Code.

3. Links niemals ungeprüft klicken
   Verifizieren Sie verdächtige Nachrichten, besonders zu Gewinnspielen, lieber per Anruf beim Absender.

Was kommt als nächstes? Sicherheitsexperten rechnen für 2026 mit KI-gestützten Angriffen, die täuschend echte Sprachnachrichten von vermeintlichen Freunden imitieren. Bis dahin bleibt Wachsamkeit Ihr bester Schutz.