Es beginnt mit einer harmlosen Nachricht von einem Menschen, dem du vertraust: „Stimmst du kurz für meine Tochter beim Wettbewerb ab?“ Ein Link, ein Klick und dein WhatsApp-Konto gehört dir kurz darauf nicht mehr. Genau das ist im Landkreis Rostock passiert. Die dortige Polizei hat deshalb eine öffentliche Warnung herausgegeben. Das Problem: Wer die Meldung der Polizei liest, weiß danach zwar, dass es die Masche gibt. Aber nicht, warum sie funktioniert und was man konkret tun muss. Das holen wir an dieser Stelle nach.
Darum geht es beim WhatsApp-Betrug in Rostock
Die Geschichte, vor der die Polizei in Rostock warnt, klingt böse. Ein 65-Jähriger bekam von einem bekannten Kontakt einen Link zu einem angeblichen Online-Voting. In gutem Glauben folgte er den Anweisungen und bestätigte den Link. Kurz darauf meldete sich der echte Inhaber der Rufnummer: Sein Konto werde missbraucht.
Da war es aber schon zu spät. Die Täter hatten im Namen des 65-Jährigen längst zahlreiche Kontakte angeschrieben – mit einer erfundenen finanziellen Notlage wegen einer angeblich dringenden Zahnbehandlung, inklusive Bankverbindung und der Bitte um Hilfe. Obwohl das Opfer seine Kontakte sofort warnte, waren zu diesem Zeitpunkt bereits erste Überweisungen geflossen.
Besonders perfide ist laut Polizei, wie professionell die Betrüger auftreten: Die Nachrichten wirken authentisch, Rückfragen werden plausibel beantwortet. Und wer misstrauisch wird und anrufen will, bekommt eine Ausrede. Etwa, man sei nach einer OP noch betäubt oder habe technische Probleme. Genau dieses Muster ist der wichtigste Warnhinweis überhaupt.
Der Trick hat einen Namen
Auch wenn die Polizei von einem neuen Betrug bei WhatsApp spricht: Stimmt so nicht. Die aktuelle Welle mag neu sein, der Mechanismus hinter dem Betrug ist es aber nicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Methode bereits im Januar 2026 ausführlich beschrieben. In Fachkreisen läuft sie unter dem Namen „Ghost Pairing“. Einen praktisch identischen Fall gab es vor wenigen Tagen auch in Brandenburg.
Wer die Masche also als brandneues Phänomen verkauft, verharmlost sie fast schon. Sie ist eher ein Dauergast, der in Wellen kommt. Jüngst auch gern mit der Fußball-WM als Aufhänger, weil sich damit besonders viele Menschen ködern ließen. Entsprechend sollte sich niemand wundern, wenn andere aktuelle Themen aufgegriffen werden, um den WhatsApp-Betrug weiter am Laufen zu halten.
So funktioniert der Trick technisch
Der Kern der Masche ist clever, weil er keine Sicherheitslücke ausnutzt, sondern eine ganz normale, legitime WhatsApp-Funktion missbraucht: das Verknüpfen weiterer Geräte, mit dem du WhatsApp sonst auf dem Laptop oder Tablet nutzt.
Der Ablauf sieht typischerweise so aus:
- Du bekommst von einem (bereits gekaperten) Kontakt einen Link – ein Voting, ein Gewinnspiel, eine „exklusive“ Foto-Vorschau oder Ähnliches.
- Der Link führt auf eine gefälschte Seite, die täuschend echt aussieht und dich zur Eingabe deiner Handynummer oder zum Scannen eines QR-Codes auffordert.
- Im Hintergrund spricht diese Seite die echte WhatsApp-Infrastruktur an und stößt eine Geräteverknüpfung an. Scannst du den QR-Code oder gibst du den angezeigten Verknüpfungscode ein, hinterlegst du in Wahrheit den Browser der Täter als vertrauenswürdiges Gerät in deinem Konto.
Ab diesem Moment lesen die Kriminellen still im Hintergrund mit, sehen deine Chats und Kontakte und schreiben in deinem Namen Nachrichten an deine Freunde, Bekannte und Arbeitskollegen. Das Fatale: Du bemerkst oft nichts, denn WhatsApp funktioniert auf dem Handy ganz normal weiter.
Achte auf dieses Warnsignal
Und wie kann man sich nun schützen? Nun, es gibt einen Punkt, an dem die Masche praktisch immer auffliegt. Man muss ihn nur kennen: Die Betrüger meiden die Stimme. Sobald du anbietest, kurz zu telefonieren, kommt eine Ausrede. Das Mikro sei kaputt, der Empfang schlecht, man könne nicht sprechen. Kein Wunder: Ein Anruf würde das betrügerische Kartenhaus sofort einstürzen lassen, weil eine fremde Person am anderen Ende spricht.
Deshalb gilt: Bei jeder Geldforderung per WhatsApp stets miteinander sprechen. Und zwar über die dir bekannte Nummer mit einem Anruf, nicht über den Chat. Dieser eine Anruf entlarvt die Masche fast immer und kann dich vor einem großen finanziellen Schaden bewahren.
Die Schutzeinstellungen musst du kennen
Die Polizei rät ferner zur Zwei-Schritt-Verifizierung und zur Kontrolle verknüpfter Geräte. Wir zeigen dir, wo du diese Einstellungen findest.
- Zwei-Schritt-Verifizierung (schützt am wirksamsten): Einstellungen → Konto → Verifizierung in zwei Schritten → einschalten und eine sechsstellige PIN vergeben. Diese PIN ist der entscheidende Schutz: Sie verhindert, dass jemand dein Konto auf einem neuen Gerät neu einrichtet. Selbst dann, wenn die Täter an einen SMS-Code kommen sollten.
- Verknüpfte Geräte kontrollieren: Einstellungen → Verknüpfte Geräte. Hier siehst du jede aktive Sitzung. Kommt dir ein Gerät unbekannt vor, tippe es an und wähle „Abmelden“. Der Zugriff bleibt sonst so lange bestehen, bis du ihn manuell widerrufst. Von allein verschwindet er nicht. Diese Liste solltest du dir im besten Fall zur Gewohnheit machen und alle paar Wochen prüfen.
Was tun, wenn du schon in die Falle getappt bist?
Falls du selbst auf den Trick bereits reingefallen bist, zählt jede Minute. Du solltest dann schnell in der folgenden Reihenfolge vorgehen:
- Fremde Geräte rauswerfen: Solange du noch Zugriff auf die App hast, sofort unter „Verknüpfte Geräte“ alle unbekannten Sitzungen abmelden.
- Konto zurückholen: Hast du keinen Zugriff mehr, richte WhatsApp mit deiner Nummer neu ein. Der Registrierungscode per SMS gehört wieder dir. Damit fliegen die Täter aus dem Konto.
- Kontakte warnen – über einen anderen Kanal: Per SMS, Anruf oder in einer Gruppe warnen, dass Nachrichten in deinem Namen ignoriert und keine Links angeklickt werden sollen.
- PIN setzen: Jetzt spätestens die Zwei-Schritt-Verifizierung aktivieren.
- Anzeige erstatten und, falls schon Geld geflossen ist, sofort die Bank kontaktieren. Je schneller, desto größer die Chance, eine Überweisung noch zu stoppen.
Die „neue“ Masche wird übrigens oft mit dem „Hallo Mama/Papa“-Betrug in einen Topf geworfen. Es handelt sich aber um zwei verschiedene Dinge. Beim „Hallo Mama“-Betrug schreibt dich eine fremde, neue Nummer an und gibt vor, dein Kind mit neuem Handy zu sein. Bei der Ghost-Pairing-Masche kommt die Nachricht dagegen vom echten, aber gekaperten Account eines Menschen, den du kennst. Absender, Profilbild, Chatverlauf – alles stimmt. Das macht sie so gefährlich.
Die eigentliche Waffe der Täter ist nicht ausgebuffte Technik, sondern missbrauchtes Vertrauen. Sie kapern echte Konten, um Freunde und Familie der Opfer abzuzocken. Der passende Schutz kostet dich zwei Minuten: Zwei-Schritt-Verifizierung an, verknüpfte Geräte prüfen, und bei jeder Geldforderung im Messenger einmal kurz durchatmen und zum Hörer greifen. Und weil die Masche vorwiegend in Familien läuft: Sprich auch mit älteren Angehörigen darüber. Der eine Anruf, den die Betrüger so fürchten, ist die beste Versicherung, die es gratis gibt.
