Der Messenger WhatsApp bleibt eines der Hauptziele von Cyberkriminellen: Auch angesichts der massenhaften Sperrung von Millionen von Accounts durch Meta nutzen Täter die Plattform weiterhin, um persönliche Daten und Gelder zu entwenden. Laut RBC-Ukraine, mit Verweis auf Experten von Lifehacker, hat sich 2026 ein stabiler Katalog aus sieben der häufigsten Betrugsarten etabliert, die in irgendeiner Form Millionen von Nutzern weltweit betreffen. Das Verständnis der Mechanik jeder einzelnen Masche ist der erste und wichtigste Schritt zum Schutz, da die meisten Angriffe nicht auf einem technischen Hack, sondern auf Social Engineering und dem Vertrauen des Opfers basieren.

Diebstahl des Bestätigungs-Codes: Der Einstieg in fremde Accounts

Die grundlegende und häufigste Masche bleibt der Abfangen des einmaligen SMS-Codes. Der Täter gibt die Telefonnummer des Opfers auf seinem eigenen Gerät ein, woraufhin dem Nutzer eine SMS mit dem WhatsApp-Bestätigungscode gesendet wird. Unmittelbar danach bittet der Betrüger, getarnt als Bekannter oder „Kundendienst', um die Weiterleitung dieses Codes. Die Weitergabe des Codes führt zur vollständigen Übertragung der Sitzung auf das Gerät des Angreifers und dem unwiderruflichen Verlust des Zugriffs auf den Account. Genau über diesen Vektor eröffnen sich alle nachfolgenden finanziellen Betrugsszenarien, die unten beschrieben sind.

Finanzielle Betrügereien: Von „Notfällen' bis zur langfristigen „Romance'-Masche

Nachdem sie den Account übernommen haben, versenden die Kriminellen an alle Kontakte Nachrichten mit der Aufforderung, dringend Geld zu überweisen, angeblich wegen eines „unglücklichen Vorfalls' oder „Gesundheitsproblemen', wobei sie auf die Panik und Eile des Opfers spekulieren. Parallel dazu wirkt das langfristige Modell – „Romance'-Scams – bei dem sich Täter über Monate durch den Chat ins Vertrauen stehlen und dann Gelder unter dem Vorwand der Hilfe für Angehörige oder „vorteilhafter Investitionen' herauskitzeln. Beide Schemata nutzen Emotionen aus: Angst im ersten Fall und Bindung im zweiten.

Technische Tarnung: Falsche Apps und bekannte Dienste

Eine separate Ebene von Bedrohungen hängt mit technischen Tricks zusammen. Den Nutzern werden Links zum Download angeblich exklusiver Versionen der App gesendet – „WhatsApp Gold' oder „Premium' –, deren Aufruf Spionagesoftware auf dem Gerät installiert. Eine andere Variante ist die Tarnung als Bank, Lieferdienste, technischer Support oder staatliche Behörden: Betrüger nutzen offizielle Logos, um einmalige Passwörter oder Fernzugriff auf das Smartphone zu verlangen. Im Juli 2026 verzeichneten Fachmedien einen Anstieg der Aktivität genau solcher „Cyber-Squatter', die Sitzungen durch Anrufe beim Support abfangen.

Spiel-Jobs und gefälschte Wohltätigkeit

Zwei weitere beliebte Vektoren sind Angebote für „leichte Remote-Einkünfte' (z. B. das Markieren von Produkten, die einem gefallen) und Spendensammlungen für erfundene Wohltätigkeitsstiftungen. Im ersten Fall werden dem Opfer zur „Bestätigung des Accounts' oder zum Erhalt weiterer Aufgaben eigene Mittel eingezahlt, im zweiten parasitiert man auf der Empathie und sammelt Geld für Hilfe bei Katastrophenopfern oder Schwerkranken. Experten stellen fest, dass solche Schemata besonders gefährlich für vulnerable Gruppen sind, einschließlich Minderjähriger, die manipulative Techniken am häufigsten nicht erkennen.

Warum Ukrainer einem erhöhten Risiko ausgesetzt sind

Für das Publikum in der Ukraine haben die genannten Schemata eine besondere Schärfe angenommen: Betrüger spielen gezielt auf die Gefühle von Menschen an, die Angehörige im Krieg verloren haben oder auf Nachrichten über vermisste Verwandte warten. Die emotionale Anspannung macht das Opfer empfänglicher für Nachrichten über „dringende Hilfe' und „Notfälle', was die Konversionsrate von Angriffen in dieser Region erhöht. Daher ist digitale Hygiene hier keine Abstraktion, sondern ein Element der persönlichen Sicherheit.

Wirksame Schutzmaßnahmen: Einstellungen, die Sie heute vornehmen müssen

Zur Minimierung der Risiken empfehlen Experten eine Reihe konkreter Maßnahmen. Erstens: Die Zwei-Faktor-Authentifizierung aktivieren (Einstellungen → Konto → Zwei-Faktor-Authentifizierung) – dies blockiert den Zugriff auch bei Diebstahl des SMS-Codes. Zweitens: Niemals jemandem einmalige Passwörter mitteilen. Drittens: Bei Erhalt von Nachrichten über finanzielle Hilfe von Bekannten sofort unter einer verifizierten Nummer anrufen und nicht im Chat antworten. Zusätzlich sollte die Vorschau von Links deaktiviert werden (Einstellungen → Datenschutz → Erweitert), die Anzeige von Fotos und Status nur für die Kontaktliste eingeschränkt und die Liste der aktiven Sitzungen im Bereich „Verknüpfte Geräte' regelmäßig überprüft werden.