WhatsApp-Betrug: 359 Kontoübernahmen im Baskenland seit Juni registriert
Veröffentlicht am: 09.11.2026 um 23:45 Uhr | Redaktion boerse-global.de
Sicherheits- und Polizeibehörden in mehreren Ländern warnen vor einer zunehmenden Welle von Kontoübernahmen beim Nachrichtendienst WhatsApp. Cyberkriminelle kapern dabei gezielt Benutzerkonten, übernehmen die Identität der Betroffenen und fordern anschließend unter Vorspiegelung falscher Tatsachen Geld von deren gespeicherten Kontakten.
Entsprechende Warnungen gaben unter anderem die spanische Policía Nacional, die baskische Polizei Ertzaintza, das kroatische Nationale CERT sowie die türkische Cybersicherheitsbehörde heraus.
Heimliche Duplizierung ohne Abmeldung
Nach Angaben der Policía Nacional nutzen Betrüger eine Methode, bei der Angreifer und Opfer zeitgleich dieselbe WhatsApp-Identität verwenden können. Das perfide daran: Die rechtmäßigen Nutzer werden nicht aus der Anwendung abgemeldet, und das fremde Gerät taucht in der Übersicht verknüpfter Geräte nicht auf.
Geldforderungen, die Kriminelle an Kontakte senden, bleiben im Chatverlauf der Geschädigten häufig unsichtbar. Diese Vorfälle häufen sich Ermittlern zufolge insbesondere auf iPhones mit älteren Versionen des Betriebssystems iOS 16.
Die baskische Ertzaintza beschreibt das Vorgehen als Zero-Click-Angriff, bei dem die Sitzung ohne Interaktion oder Datei-Downloads dupliziert wird. Nach Angaben der dortigen Koordinierungsstelle für Cybersicherheit wurden zwischen Juni und Ende Oktober 2026 allein im Baskenland 359 entsprechende WhatsApp-Betrugsfälle registriert, davon 211 in Bizkaia, 83 in Gipuzkoa und 65 in Álava.
Wer sich vor raffinierten Kontoübernahmen und digitalen Betrugsmaschen schützen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Grundlagen. Die 10 häufigsten Betrugsmaschen jetzt entdecken
Die Täter verlangten dabei unter dem Vorwand einer Notlage Beträge zwischen 900 und 1.000 Euro auf fremde Bankkonten. Zur Schließung der Schwachstelle verweist die Ertzaintza auf die Sicherheitsupdates iOS 16.7.12 und WhatsApp 2.25.21.78, wobei zunächst das Betriebssystem und anschließend die App aktualisiert werden sollte.
Laut Daten des spanischen Instituts für Cybersicherheit (INCIBE) machten Online-Betrugsfälle im Jahr 2025 vier von zehn gemeldeten Sicherheitsvorfällen aus. Die Behörde verzeichnete 45.445 Betrugsfälle – ein Anstieg um 19 Prozent im Vergleich zum Vorjahr – sowie 25.133 Phishing-Vorfälle.
Verbreitung über Schadlinks und Identitätsdiebstahl
Neben Zero-Click-Schwachstellen nutzen Angreifer vermehrt manipulierte Links zur Kompromittierung. Das kroatische Nacionalni CERT warnt vor Smishing-Nachrichten, die scheinbar von vertrauten Personen stammen und etwa zur Abstimmung bei Wettbewerben aufrufen.
Folgt ein Nutzer dem Link, landet er auf einer gefälschten Seite, die Rufnummern oder Verifizierungscodes abfängt, mit denen Kriminelle das Konto übernehmen. Wie weit verbreitet diese Masche ist, zeigt der Fall der australischen Ministerin Anne Aly, die ihr Konto verlor, nachdem sie einem solchen Abstimmungsaufruf eines Bekannten gefolgt war.
Ob gefälschte Nachrichten oder manipulierte Links – Betrüger nutzen gezielt psychologische Tricks, um an Ihre Daten zu gelangen. Dieser kostenlose PDF-Report hilft Ihnen dabei, Warnzeichen rechtzeitig zu erkennen und richtig zu reagieren. Kostenlosen Ratgeber gegen Betrugsmaschen herunterladen
Bereits am 4. November 2026 hatte die türkische Präsidentschaft für Cybersicherheit vor dieser Betrugsform gewarnt. Technische Untersuchungen ergaben dort ebenfalls, dass veraltete iOS-Versionen anfällig für Schadsoftware sind, die über manipulierte Werbung oder Websites ausgespielt wird. Teilweise reichte bereits die bloße Anzeige bösartiger Inhalte aus, um Zugriffe zu ermöglichen.
Empfohlene Schutzmaßnahmen
Sicherheitsbehörden raten dringend dazu, dringliche Geldbitten von Bekannten oder Verwandten stets über einen alternativen Kommunikationsweg wie einen direkten Telefonanruf gegenzuprüfen. Zudem sollten Nutzer die Zwei-Faktor-Authentifizierung aktivieren, niemals empfangene Verifizierungscodes an Dritte weitergeben und regelmäßig die Liste der verknüpften Geräte kontrollieren.
Betroffenen, deren Konten bereits kompromittiert wurden, rät das Nacionalni CERT, sich sofort von allen Sitzungen abzumelden, die Anwendung neu zu installieren und den Vorfall dem Plattform-Support sowie den zuständigen Ermittlungsstellen zu melden. Wurden im Vorfeld Bankdaten weitergegeben, sollte unverzüglich das zuständige Kreditinstitut kontaktiert werden.
