Die Kantonspolizei Zürich warnt aktuell: Kriminelle übernehmen fremde WhatsApp-Konten und schreiben danach im Namen des Opfers dessen Kontakte an. Die Nachrichten kommen aus dem echten Konto, mit dem echten Namen und Profilbild, und sie klingen vertrauenswürdig. Was dahintersteckt und wie du dich in wenigen Minuten schützt.

Was passiert

Wer ein WhatsApp-Konto kapert, will nicht deine Chats. Das Konto ist wertvoll wegen der Kontakte dahinter. Die Täter schreiben im Namen des Opfers Freunde, Familienmitglieder oder Kunden an, bitten um Geld oder teilen Links, die wiederum das nächste Konto kapern. Weil die Nachricht im bestehenden Chatverlauf erscheint, mit derselben Nummer und demselben Profilbild, wirkt sie echt. Laut Kantonspolizei Zürich (cybercrimepolice.ch, aufgegriffen von Netzwoche am 13. Oktober 2026) werden teils auch Forderungen im WhatsApp-Status gepostet, um viele Kontakte gleichzeitig zu erreichen.

Wie die Übernahme läuft

Das Bundesamt für Cybersicherheit (BACS) beschreibt zwei gängige Wege. In beiden Fällen beginnt es mit einer scheinbar harmlosen Bitte von einem Bekannten: Du sollst bei einem Wettbewerb für ein Kind abstimmen.

Weg eins, der SMS-Code: Du gibst auf einer gefälschten Seite deine Handynummer ein. Kurz danach kommt ein sechsstelliger Code per SMS, den du «zum Abstimmen» eingeben sollst. Dieser Code ist in Wirklichkeit der WhatsApp-Registrierungscode. Wer ihn kennt, kann dein Konto auf ein fremdes Gerät übertragen.

Weg zwei, der QR-Code: Du wirst aufgefordert, in WhatsApp unter «Verknüpfte Geräte» einen QR-Code zu scannen. Damit koppeln die Täter ihr Gerät heimlich an deines.

Beide Wege nutzen echte WhatsApp-Funktionen. Es ist kein technisches Eindringen, sondern ein Trick.

Für einen Betrieb heisst das

Die Warnungen von Kantonspolizei und BACS richten sich primär an Privatpersonen. Als Einordnung des Autors gilt aber: Wer WhatsApp für Kundenkontakt, Offerten oder Terminabsprachen nutzt, trägt ein zusätzliches Risiko. Ein gekapertes Geschäfts- oder Mitarbeiterkonto kann im Namen des Betriebs Kunden und Lieferanten anschreiben. Eine nötige Warnung an den Kundenstamm, ein Vertrauensschaden und im schlimmsten Fall ein Geldtransfer sind mögliche Folgen. Die Schutzregel ist dieselbe für alle.

Drei Schritte, die wirksam schützen

1. Zweistufige Verifizierung einschalten

In den WhatsApp-Einstellungen unter «Konto» findest du die «Zweistufige Verifizierung». Dort legst du eine sechsstellige PIN fest. Ohne diese PIN kann niemand dein Konto auf ein neues Gerät übertragen, auch wenn der Registrierungscode bekannt ist. Die Einrichtung dauert unter fünf Minuten und ist kostenlos.

2. Den sechsstelligen Code und QR-Codes niemals weitergeben

Den sechsstelligen Code, den WhatsApp per SMS schickt, brauchst du nur, wenn du dein eigenes Gerät einrichtest. Er ist der Schlüssel zu deinem Konto. Wer dich bittet, diesen Code einzugeben oder für eine Abstimmung weiterzuleiten, will dein Konto übernehmen. Gleiches gilt für QR-Codes, die du unter «Verknüpfte Geräte» scannen sollst.

3. Geldbitten immer über einen zweiten Kanal prüfen

Wenn jemand aus deiner Kontaktliste unerwartet über WhatsApp um Geld bittet, ruf diese Person zurück. Schreib nicht zurück, ruf an. Das klärt in Sekunden, ob die Nachricht echt ist.

Zusätzlich lohnt ein gelegentlicher Blick in «Verknüpfte Geräte»: Unbekannte Geräte lassen sich dort direkt abmelden.

Ehrlich gesagt

KI-BEO verkauft hier nichts. Der wirksamste Schutz ist gratis und in wenigen Minuten erledigt: die Zweistufige Verifizierung einschalten und den Code nie weitergeben. Wer das gemacht hat, braucht kein Produkt und keinen Kurs.

Falls du oder dein Betrieb die Messenger-Sicherheit grundsätzlicher ordnen möchten, klären wir das gern in einem kurzen Gespräch.

https://ki-beo.ch

Quellen: Kantonspolizei Zürich / cybercrimepolice.ch (via Netzwoche, 13. Oktober 2026); BACS, Wochenrückblick Woche 21/2026 («Gefälschter Wettbewerb»); Blick, «WhatsApp-Falle: Bacs warnt vor Abstimmungs-Trick».