Ghost Pairing bei WhatsApp: Betrüger kapern Konten über QR-Codes
Veröffentlicht am: 12.11.2026 um 09:24 Uhr | Redaktion boerse-global.de
Ermittlungsbehörden und Polizeidienststellen warnen vor einer Betrugsmasche namens „Ghost Pairing“. Cyberkriminelle übernehmen dabei bestehende WhatsApp-Konten, um im Namen der tatsächlichen Inhaber deren Kontakte anzuschreiben und Geldüberweisungen zu fordern. In Menden fiel eine 22-jährige Frau auf die Masche herein, nachdem Unbekannte das Konto ihrer Mutter gekapert hatten; die Tochter überwies daraufhin die geforderte Summe.
Kaperung über verknüpfte Drittgeräte
Nach Angaben von Doç. Dr. Ahmet Ali Süzen von der ISUBÜ nutzen die Angreifer gezielt die Mehrgeräte-Funktion des Messengerdienstes aus. Konten werden über manipulierte Links und Phishing-QR-Codes als Drittgerät auf Tablets, PCs oder Smartwatches eingebunden. Die Sitzung auf dem eigentlichen Smartphone des Opfers bleibt dabei aktiv, wodurch die Fremdnutzung unbemerkt fortbestehen kann.
Die Täter analysieren die bestehenden Chatverläufe sowie die Nutzung von Emojis, imitieren den individuellen Schreibstil der Kontoinhaber und fordern Angehörige oder Freunde unter Angabe einer fremden IBAN zu dringenden Geldzahlungen auf.
Internationale Ausbreitung und technische Einfallstore
Die Vorgehensweise wird derzeit von verschiedenen europäischen und internationalen Behörden registriert. Die italienische Postpolizei berichtet von Vorfällen, bei denen Betrüger bestehende Kontakte mit der Begründung anschreiben, das eigene Überweisungslimit sei erreicht.
Messenger-Dienste wie WhatsApp sind ein Hauptziel für Kriminelle, die es auf sensible Daten und Geldüberweisungen abgesehen haben. Wie Sie Ihr Android-Smartphone mit nur fünf einfachen Schritten effektiv gegen Hacker und Datenmissbrauch absichern, erfahren Sie in diesem kostenlosen Ratgeber. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Gefordert werden Banküberweisungen oder Aufladungen von Postepay-Karten mit Beträgen von 318 Euro bis über 1.000 Euro. Betroffen sind laut der Behörde auch Apple-Geräte mit veralteten Systemversionen von iOS und WhatsApp, wobei Zugriffe teilweise ohne das Anklicken von Links erfolgten.
In Spanien warnen die Policía Nacional, die Ertzaintza und die katalanische Cybersicherheitsagentur vor der Masche. Das spanische Institut INCIBE verzeichnete seit dem 28. August Angriffe auf iPhones mit dem Betriebssystem iOS 16, darunter die Modellreihen iPhone 8 bis 14. Im Jahr 2025 hatte WhatsApp Sicherheitslücken bestätigt, darunter die Schwachstelle CVE-2025-55179, die Systeme unter iOS und Mac betrifft. Laut der spanischen Polizei stammen die Betrugsnachrichten direkt aus dem gewohnten Nummern-Chat, was ein schnelles Erkennen erschwert.
Der Sicherheitsforscher Rodrigo Alvarez von Eset und das kroatische Nacionalni CERT beobachten zudem Kampagnen, bei denen Kriminelle gefälschte Abstimmungsseiten für angebliche Kinder-Tanzwettbewerbe nutzen. Über diese Seiten fangen die Angreifer Verifizierungscodes ab oder verknüpfen fremde Geräte. Auch das pakistanische NCCERT warnt landesweit vor WhatsApp-Kontoübernahmen durch manipulierte QR-Codes, gefälschte Links und Social Engineering.
Warnzeichen und empfohlene Schutzmaßnahmen
Sicherheitsfachleute und Ermittler weisen auf mehrere Warnsignale hin. Laut Dr. Ahmet Ali Süzen deuten unbemerkt geänderte Profilbilder, ohne eigenes Zutun gelesene Nachrichten oder eine Aktualisierung des Online-Status ohne eigene Nutzung auf fremden Zugriff hin.
Ob Schockanrufe oder manipulierte Nachrichten – Betrüger nutzen gezielt psychologischen Druck, um an das Vermögen ihrer Opfer zu gelangen. Dieser kostenlose PDF-Report deckt die häufigsten Maschen auf und liefert konkrete Regeln, um sich und Angehörige wirksam zu schützen. Kostenlosen Betrugsmaschen-Ratgeber jetzt herunterladen
Zum Schutz vor der Masche wird empfohlen, die Rubrik für verbundene Geräte in den WhatsApp-Einstellungen regelmäßig zu überprüfen und unautorisierte Sitzungen sofort zu trennen. Zudem sollten Anwender die Zwei-Faktor-Authentifizierung aktivieren, keine übermittelten Bestätigungscodes an Dritte weitergeben und keine unbekannten QR-Codes einscannen.
Apps und Betriebssysteme sollten stets aktuell gehalten werden. Treffen ungewöhnliche Geldforderungen von bekannten Kontakten ein, sollte der Sachverhalt vor einer Überweisung stets per direktem Telefon- oder Videoanruf verifiziert werden.
