Eine kurze Bitte aus dem Freundeskreis wirkt harmlos: Man solle für eine Tochter, Bekannte oder Teilnehmerin bei einem Wettbewerb abstimmen. Genau dieses Vertrauen nutzen Kriminelle bei einer aktuellen WhatsApp-Betrugsmasche aus. Die Polizei warnt vor Nachrichten mit gefälschten Abstimmungen, über die Täter Zugriff auf fremde WhatsApp-Konten erhalten können, die monrose.de berichtet mit swr3.de.l
Besonders tückisch ist die Herkunft der Nachricht. Sie kann tatsächlich von der Nummer eines Freundes, Familienmitglieds oder Arbeitskollegen kommen, dessen Konto zuvor bereits kompromittiert wurde. Dadurch fehlt eines der klassischen Warnzeichen für Phishing: der unbekannte Absender.
So beginnt der Betrug mit der WhatsApp-Abstimmung
Die Geschichten unterscheiden sich, das Grundprinzip bleibt ähnlich. Mal soll für ein Mädchen namens Klara bei einem Fotowettbewerb abgestimmt werden, mal geht es um einen anderen Wettbewerb oder eine angebliche Online-Abstimmung. Auch gefälschte Voting-Aktionen mit bekannten Markennamen werden eingesetzt.
Die Nachricht enthält einen Link und bittet um schnelle Unterstützung. Die Täter setzen dabei nicht unbedingt auf Drohungen, Zeitdruck oder offensichtliche Geldforderungen. Stattdessen soll eine kleine Gefälligkeit genügen, um das Opfer zur nächsten Seite zu bringen.
Die gefährlichste Stelle der Nachricht ist deshalb oft nicht ihr Inhalt, sondern das Vertrauen in die Person, von deren Konto sie verschickt wurde. Wer einen Freund im Chat erkennt, hinterfragt einen einfachen Abstimmungslink deutlich seltener. Genau darauf basiert die Masche.
Typische Varianten drehen sich um:
- einen Foto- oder Tanzwettbewerb,
- eine Abstimmung für ein Kind oder eine Bekannte,
- ein angebliches Stipendium,
- einen Podcast- oder Musik-Wettbewerb,
- eine andere Online-Abstimmung mit persönlicher Geschichte.
Eine solche Nachricht ist nicht automatisch Betrug. Misstrauen ist jedoch angebracht, sobald die angebliche Abstimmung zusätzliche Anmeldedaten, Telefonnummern, Codes oder eine Geräteverknüpfung verlangt.
Fake-Abstimmung führt zur WhatsApp-Geräteverknüpfung
Nach einem Klick auf den Voting-Link öffnet sich häufig eine professionell wirkende Seite. Fotos, Namen, Buttons und Stimmenzahlen sollen den Eindruck vermitteln, dass tatsächlich ein Wettbewerb läuft.
Der entscheidende Schritt folgt erst danach.
Für die vermeintliche Stimmabgabe soll der Nutzer beispielsweise seine Telefonnummer eingeben. Anschließend kann die Seite dazu auffordern, einen Code zu verwenden oder über WhatsApp die Funktion für verknüpfte Geräte aufzurufen. Bei anderen Varianten kommt ein QR-Code ins Spiel.
„Kannst du kurz für mich abstimmen?“ Genau eine solche scheinbar harmlose Bitte nennt die Polizeiliche Kriminalprävention als möglichen Einstieg in die aktuelle Masche.
Dabei wird keine normale Stimme bestätigt. Stattdessen versuchen die Täter, eine legitime WhatsApp-Funktion für ihre Zwecke zu missbrauchen. Wer die angeforderten Schritte ausführt, kann ein fremdes Gerät mit dem eigenen Konto verbinden. Sicherheitsforscher und Faktenchecker haben entsprechende Abläufe bei Fake-Votings dokumentiert.
Diese Vorgehensweise wird häufig als Ghost Pairing bezeichnet.
Was nach der Verknüpfung passieren kann
Der Angriff unterscheidet sich von einem klassischen Passwortdiebstahl. Kriminelle müssen nicht zwingend das WhatsApp-Passwort erraten oder das Smartphone technisch „hacken“. Das Opfer wird vielmehr dazu gebracht, die Verbindung eines zusätzlichen Geräts selbst zu autorisieren.
| Schritt | Was der Nutzer erwartet | Was tatsächlich passieren kann |
|---|---|---|
| Nachricht erhalten | Ein Freund bittet um Hilfe | Ein bereits übernommenes Konto verbreitet den Link |
| Voting-Link öffnen | Eine Abstimmungsseite erscheint | Eine präparierte Seite führt zum nächsten Schritt |
| Telefonnummer eingeben | Die Stimme soll bestätigt werden | Daten werden für den Verknüpfungsprozess genutzt |
| Code oder QR-Code verwenden | Das Voting wird abgeschlossen | Ein fremdes Gerät kann autorisiert werden |
| WhatsApp normal weiterverwenden | Alles scheint unverändert | Eine zusätzliche Sitzung kann im Hintergrund aktiv sein |
Gerade der letzte Punkt macht den Ghost-Pairing-Betrug gefährlich. Das eigene Smartphone kann weiterhin funktionieren, obwohl ein weiteres Gerät Zugriff erhalten hat. Deshalb muss eine Kontoübernahme nicht sofort auffallen.
Die Täter können anschließend versuchen, dieselbe Nachricht an weitere gespeicherte Kontakte zu schicken. Weil sie nun unter einem bekannten Namen schreiben, steigt die Glaubwürdigkeit der nächsten Betrugsnachricht.
Warum Freunde plötzlich betrügerische Nachrichten verschicken
Wenn eine Fake-Abstimmung von einer vertrauten Nummer kommt, bedeutet das nicht automatisch, dass der Bekannte selbst hinter dem Betrug steckt. Sein WhatsApp-Zugang kann zuvor über dieselbe oder eine ähnliche Methode übernommen worden sein.
So entsteht eine Kettenreaktion:
- Ein Nutzer erhält eine Abstimmungsnachricht von einem bekannten Kontakt.
- Er öffnet den Link und autorisiert unbemerkt eine fremde Sitzung.
- Die Täter erhalten Zugriff auf den WhatsApp-Account.
- Weitere Kontakte bekommen Nachrichten im Namen des neuen Opfers.
- Ein Teil der Empfänger vertraut dem bekannten Absender und fällt ebenfalls auf die Masche herein.
Die Polizei in Nordrhein-Westfalen warnte Anfang September 2026 vor entsprechenden Fällen. Bei der Kreispolizei Borken waren innerhalb weniger Wochen mehrere Taten angezeigt worden.
Eine Sprecherin der Kreispolizei Borken machte deutlich, dass selbst erfahrene Nutzer betroffen sein können. Entscheidend sei, verdächtige Links nicht vorschnell zu öffnen und bei ungewöhnlichen Nachrichten misstrauisch zu werden.
Diese Warnzeichen sprechen für eine gefährliche Abstimmung
Die Täter wechseln Namen, Wettbewerbe und Formulierungen. Deshalb bringt es wenig, sich ausschließlich eine bestimmte „Klara“-Nachricht zu merken.
Wichtiger ist das Muster hinter der WhatsApp Fake-Abstimmung. Verdächtig wird eine Nachricht vor allem dann, wenn mehrere der folgenden Punkte zusammenkommen:
- Ein Kontakt bittet unerwartet um eine Stimme für eine unbekannte Person.
- Der Link führt auf eine Seite, die vorher nie erwähnt wurde.
- Für eine einfache Abstimmung wird die Handynummer verlangt.
- Nach dem Voting soll eine Anmeldung durchgeführt werden.
- WhatsApp fordert scheinbar zur Verknüpfung eines Geräts auf.
- Ein Code soll eingegeben oder weitergegeben werden.
- Ein QR-Code soll ohne nachvollziehbaren technischen Grund gescannt werden.
- Die Nachricht wirkt sprachlich ungewöhnlich für den bekannten Absender.
Ein Wettbewerb braucht normalerweise keine neue WhatsApp-Geräteverknüpfung. Sobald eine Abstimmungsseite dazu auffordert, sollte der Vorgang abgebrochen werden.
Was Betrüger mit übernommenen WhatsApp-Konten machen
Ein gekaperter Messenger-Zugang ist für Kriminelle vor allem deshalb interessant, weil er Vertrauen mitbringt. Nachrichten kommen nicht von einer zufälligen ausländischen Nummer, sondern vom echten Account eines Freundes oder Kollegen.
Damit lassen sich weitere Fake-Abstimmungen verbreiten. Möglich sind aber auch klassische Notfallgeschichten: Der angebliche Kontoinhaber brauche dringend Geld, könne gerade nicht telefonieren oder müsse kurzfristig eine Rechnung bezahlen.
Das Ziel kann dann nicht mehr nur die nächste Kontoübernahme sein. In späteren Nachrichten können Täter versuchen, Überweisungen auszulösen oder persönliche Daten abzugreifen.
Ein bekannter Absender ist deshalb kein Sicherheitsnachweis. Wird über WhatsApp plötzlich Geld, ein Sicherheitscode oder eine ungewöhnliche Anmeldung verlangt, sollte die Person über einen zweiten Kommunikationsweg kontaktiert werden. Ein kurzer Anruf kann eine komplette Betrugskette stoppen.
So schützt du dein WhatsApp-Konto
Bei verdächtigen Voting-Nachrichten sind wenige Regeln wirksamer als komplizierte technische Maßnahmen.
Öffne keine unerwarteten Abstimmungslinks nur deshalb, weil sie von einer bekannten Nummer stammen. Muss für ein simples Voting plötzlich ein Gerät gekoppelt, ein QR-Code gescannt oder ein WhatsApp-Code eingegeben werden, sollte der Vorgang sofort beendet werden.
Auch die Liste der verbundenen Geräte verdient regelmäßige Aufmerksamkeit. Unter den WhatsApp-Einstellungen lässt sich kontrollieren, welche Browser, Computer oder anderen Geräte Zugriff auf das Konto haben. Unbekannte Sitzungen sollten entfernt werden.
Zusätzlich empfiehlt die Polizei die Verifizierung in zwei Schritten. Sie ergänzt den Kontoschutz um eine PIN und erschwert bestimmte Formen der unbefugten Kontoübernahme.
Praktisch helfen diese Maßnahmen:
- ungewöhnliche Links nicht öffnen,
- keine Codes an andere Personen weitergeben,
- unbekannte QR-Codes nicht zur WhatsApp-Verknüpfung verwenden,
- verknüpfte Geräte regelmäßig kontrollieren,
- Zwei-Schritt-Verifizierung aktivieren,
- ungewöhnliche Nachrichten telefonisch beim Absender überprüfen,
- Freunde und Familie über aktuelle Betrugsmuster informieren.
Was tun, wenn du bereits auf den Link geklickt hast?
Allein das Öffnen eines Links bedeutet nicht zwangsläufig, dass das Konto bereits übernommen wurde. Entscheidend ist, welche weiteren Aktionen ausgeführt wurden.
Wer Telefonnummern eingegeben, Codes bestätigt oder eine Geräteverknüpfung durchgeführt hat, sollte sofort in WhatsApp die verknüpften Geräte prüfen. Ein unbekannter Eintrag muss entfernt werden.
Sind bereits Nachrichten ohne eigenes Zutun verschickt worden, sollten die Kontakte möglichst schnell gewarnt werden. Besonders wichtig ist der Hinweis, nicht auf vorher versendete Links zu klicken und auf mögliche Geldforderungen nicht zu reagieren.
Bei einer tatsächlichen Kontoübernahme oder einem finanziellen Schaden kommt außerdem eine Anzeige bei der Polizei infrage. Betroffene sollten relevante Chatverläufe, Telefonnummern, Zeitpunkte und andere Belege sichern, bevor Nachrichten gelöscht werden.
Nicht jede Abstimmung ist gefährlich, aber diese Kombination sollte alarmieren
Online-Votings gehören zum Alltag und ein Link im Messenger ist für sich genommen noch kein Beweis für Betrug. Die Kombination aus persönlicher Bitte, unbekannter Voting-Seite und anschließender WhatsApp-Verifizierung ist dagegen ein deutliches Warnsignal.
Die aktuelle Masche funktioniert vor allem deshalb, weil sie eine echte technische Funktion mit einer glaubwürdigen Geschichte verbindet. Nutzer glauben, eine Stimme abzugeben, während sie im schlimmsten Fall einem fremden Gerät Zugang zu ihrem Messenger ermöglichen.
Wer eine unerwartete Abstimmung von Freunden erhält, sollte deshalb nicht automatisch dem Absender vertrauen. Erst nachfragen, dann klicken. Spätestens wenn eine WhatsApp-Kontoübernahme über Code, QR-Code oder „Verknüpfte Geräte“ vorbereitet werden soll, gehört die Seite geschlossen und die Nachricht gelöscht.