Eine Nachricht eines Freundes bittet Sie, für seine Nichte abzustimmen oder einen „versehentlich gesendeten“ Code weiterzuleiten. Es ist Betrug: Das Konto des Freundes ist bereits gekapert, und der Code gehört Ihnen. So funktioniert es und so schützen Sie sich.
Was gerade passiert
Diese Maschen treffen wöchentlich zu Hunderten ein. Eine Nachricht eines vertrauten Kontakts — eines Freundes, eines Angehörigen — bittet Sie, „für meine Nichte abzustimmen“, auf einen Link zu klicken oder einen sechsstelligen Code „versehentlich gesendet“ weiterzuleiten. Das Konto, das Ihnen schreibt, ist bereits gekapert, und der Angreifer breitet sich von dort auf die gesamte Kontaktliste aus.
Die jüngsten Datenlecks großer Organisationen zeigen, wie wirksam diese Techniken sind: Betrüger kennen oft bereits Ihren Namen, Ihre Adresse oder Ihre Ausweisnummer, was die Nachricht glaubwürdig macht. Dass man Ihre Daten kennt, macht eine Nachricht nicht echt.
Wie die Masche funktioniert
- Der „Abstimmungs-“ oder Gewinn-Link: Er öffnet eine gefälschte WhatsApp- oder Google-Seite, die nach Ihrer Nummer und dem danach erhaltenen Code fragt — und übergibt Ihr Konto dem Angreifer.
- Der „versehentlich gesendete Code“: Der Angreifer löst eine Anmeldung bei Ihrem Konto aus; WhatsApp schickt Ihnen den sechsstelligen Code; der „Freund“ bittet Sie, ihn weiterzuleiten. Geben Sie ihn weiter, ist er drin.
Die richtigen Reflexe
- Geben Sie niemals einen Code weiter, der per SMS oder WhatsApp kommt — auch nicht an einen Freund. Kein echter Dienst und kein echter Freund braucht ihn.
- Klicken Sie nicht auf den Link. Rufen Sie den Kontakt über eine bekannte Nummer zurück — sein Konto könnte gekapert sein.
- Aktivieren Sie die Zwei-Schritt-Verifizierung in WhatsApp (Einstellungen → Konto → Verifizierung in zwei Schritten), damit ein gestohlener Code nicht genügt.
Prüfen Sie den Link, bevor Sie klicken
Enthält eine Nachricht einen Link und Sie sind unsicher, senkt eine professionelle Prüfung von außen das Risiko: Sie verfolgt den Link bis zum echten Ziel und sagt Ihnen, ob er sicher, verdächtig oder gefährlich ist — ohne dass Sie je klicken. Unsere freundliche Prüfung, angewandt auf eine erhaltene Nachricht.
Quellen
Wie wir unsere Analysen auswählen, prüfen und schreiben →
Gestohlene Zugangsdaten beginnen oft mit einer Phishing-Nachricht. Eine verdächtige Nachricht (SMS, WhatsApp, soziale Netzwerke) oder E-Mail erhalten? Prüfen Sie sie, bevor Sie klicken:
Sorgen, dass Ihre Server angreifbar sind? Unser Team prüft, patcht und überwacht Linux- und Cloud-Infrastrukturen rund um die Uhr.
Mit einem Experten sprechen Unsere Managed Server Services →
