LIVE: New phishing campaigns targeting mobile users —View latest threats →

Zurück zu den Bedrohungen
Hoch🎭 Social Engineering

WhatsApp-Kontoübernahme per OTP-Diebstahl

Angreifer bringen WhatsApp-Nutzer dazu, ihren 6-stelligen OTP-Registrierungscode zu teilen — das Konto wird sofort gekapert und zum Betrug an deren Kontakten genutzt.

Veröffentlicht: 8. Mai 2026Zuletzt aktualisiert: 1. April 2026

Was ist diese Bedrohung?

Die WhatsApp-Kontoübernahme ist einer der am schnellsten wachsenden Social-Engineering-Angriffe. Der Angreifer benötigt nur eine Sache: den 6-stelligen SMS-Code, den WhatsApp beim Registrieren eines neuen Geräts sendet.

So funktioniert es

  • Sie erhalten eine WhatsApp-Nachricht von einem Kontakt (dessen Konto bereits übernommen wurde): "Hallo, tut mir leid — ich habe versehentlich einen Code an Ihre Nummer statt an meine gesendet. Können Sie ihn mir weiterleiten?"
  • Kurz darauf erhalten Sie eine echte SMS von WhatsApp mit einem 6-stelligen Code.
  • Sie leiten den Code an den "Freund" weiter — das ist Ihr eigener Registrierungscode.
  • Der Angreifer gibt Ihre Nummer auf einem neuen Gerät ein und nutzt Ihren Code — Sie werden sofort ausgeloggt.
  • Er kontrolliert nun Ihr Konto und schreibt alle Ihre Kontakte an.

    • Warnsignale

  • Jede Nachricht, die Sie bittet, einen SMS-Code weiterzuleiten.
  • Ein Kontakt, der dringend Geld oder einen Code verlangt — er könnte übernommen sein.
  • Sie erhalten eine WhatsApp-Registrierungs-SMS, die Sie nicht angefordert haben.

    • Wie Sie sich schützen können

    • Aktivieren Sie die WhatsApp-Zwei-Schritt-Verifizierung (Einstellungen → Konto → Zwei-Schritt-Verifizierung)
    • Leiten Sie niemals einen SMS-Code weiter, egal wer fragt
    • Bei dringenden Geld- oder Code-Anfragen: Kontakt per Telefonanruf verifizieren
    • Eine unerwartete WhatsApp-Registrierungs-SMS ist ein Zeichen für einen Übernahmeversuch
    • Informieren Sie sofort alle Kontakte, wenn Ihr Konto übernommen wurde

    Was zu tun ist, wenn betroffen

    1. 1.Code bereits weitergeleitet? Sofort WhatsApp auf Ihrem Telefon neu registrieren — Angreifer wird ausgeloggt
    2. 2.Zwei-Schritt-Verifizierung sofort nach Rückgewinnung aktivieren
    3. 3.Alle Kontakte warnen, dass Ihr Konto kompromittiert wurde
    4. 4.Prüfen, ob der Angreifer Geldanfragen in Ihrem Namen versandt hat
    5. 5.Übernommenes Konto über das WhatsApp-Hilfemenü melden
    #WhatsApp#OTP#account hijack#social engineering#SMS