Was tun, wenn Ihr WhatsApp gehackt wurde?

WhatsApp ist eine der weltweit am häufigsten genutzten Messaging-Apps und daher ein Hauptziel für Cyberkriminelle. Jährlich melden Tausende von Nutzern den Diebstahl ihrer Konten durch Techniken wie Phishing, Identitätsdiebstahl oder das Abgreifen von Verifizierungscodes.

In solchen Fällen ist schnelles Handeln entscheidend, damit die Angreifer das Konto nicht nutzen können, um Familienangehörige, Freunde oder Arbeitskontakte zu betrügen.

Erscheint die Meldung "Ihre Nummer wurde auf einem anderen Gerät registriert" oder bemerken Sie verdächtige Aktivitäten, die nicht von Ihnen stammen, versuchen Sie zuerst, das Konto von Ihrem eigenen Telefon aus zurückzuholen:

• Öffnen Sie WhatsApp und geben Sie Ihre Nummer ein, als würden Sie sich zum ersten Mal anmelden.
• Warten Sie auf die SMS (oder den Anruf) mit dem Verifizierungscode.
• Mit der Eingabe dieses Codes wird die Sitzung auf allen anderen Geräten automatisch beendet.

Während Sie den Zugang wiedererlangen, ist es wichtig, Familie, Freunde und Arbeitsgruppen so schnell wie möglich über andere Kanäle zu informieren: Anruf, SMS, E-Mail oder soziale Netzwerke.

Viele Angreifer nutzen das gehackte Konto für:

• Geldforderungen unter dem Vorwand von "Notfällen".
• Das Anfordern von Verifizierungscodes für andere Dienste.
• Datendiebstahl, indem sie sich als Sie ausgeben.

Erklären Sie, dass jede seltsame Nachricht der letzten Stunden nicht von Ihnen stammt und dass sie nicht darauf antworten oder Informationen teilen sollten.

Sobald Sie wieder Zugang zu Ihrem WhatsApp haben, ist der nächste Schritt, das Konto abzusichern:

Eine weitere wichtige Maßnahme ist die Überprüfung, welche Geräte eine aktive Sitzung in Ihrem WhatsApp haben:

1. Öffnen Sie in der App Einstellungen > Verknüpfte Geräte.
2. Überprüfen Sie die Liste: Wenn Sie Computer, Browser oder Betriebssysteme sehen, die Sie nicht erkennen, wählen Sie diese aus.
3. Tippen Sie auf "Abmelden" für jedes dieser Geräte.

Dies beendet jeden Zugriff über WhatsApp Web oder die Desktop-App, den der Angreifer eingerichtet haben könnte. Nutzen Sie die Gelegenheit, auch alte Sitzungen zu schließen, die Sie nicht mehr verwenden.

Obwohl WhatsApp nicht mit einem traditionellen Passwort funktioniert, kann der Angriff Teil einer umfassenderen Kompromittierung Ihrer digitalen Sicherheit sein.

Wenn der Kriminelle physischen Zugang zu Ihrem Handy oder Ihrer E-Mail hatte, könnte er versucht haben, auch andere Dienste zu nutzen:

• Gmail und andere E-Mail-Dienste.
• Soziale Netzwerke (Instagram, Facebook, X).
• Online-Banking und Bank-Apps.
• Online-Shops.

Experten empfehlen, die Passwörter Ihrer wichtigsten Konten zu ändern, die Zwei-Schritt-Verifizierung zu aktivieren und die Anmeldeprotokolle zu überprüfen, um verdächtige Zugriffe zu erkennen.

Wenn Sie trotz aller Bemühungen Ihr Konto nicht wiedererlangen können (z. B. weil der Code nicht ankommt, der Angreifer einen PIN aktiviert hat, den Sie nicht zurücksetzen können, oder Sie keinen Zugriff mehr auf Ihre Nummer haben), ist es an der Zeit, sich direkt an den WhatsApp-Support zu wenden:

In schwerwiegenden Fällen kann WhatsApp Ihr Konto vorübergehend deaktivieren, um zu verhindern, dass es weiterhin für Betrug genutzt wird, während Ihre Identität überprüft wird.

Speichern Sie parallel dazu Screenshots und Beweise, falls Sie eine Anzeige bei der Polizei oder einer spezialisierten Einheit für Cyberkriminalität erstatten müssen.