Ghost Pairing: So lesen Fremde dein WhatsApp mit

Bei Ghost Pairing hängen Betrüger ein zweites Gerät an dein WhatsApp. Sie nutzen dafür die normale Funktion Verknüpfte Geräte. Dein Handy bleibt angemeldet, die Chats laufen weiter. Du merkst oft erst etwas, wenn Freunde fragen, warum du um Geld bittest.

Das ist keine Sicherheitslücke in der App. Du sollst die Verknüpfung selbst bestätigen. Das BSI und die Verbraucherzentrale warnen davor.

So läuft die Falle

Die Nachricht kommt oft von einem bekannten Kontakt. Dessen Konto ist dann schon übernommen. Der Text klingt harmlos: „Kannst du kurz für die Tochter meiner Freundin abstimmen? Der erste Preis ist ein Tanzkurs."

Danach passiert typischerweise dies:

1. Du tippst auf den Link oder scannst einen QR-Code. Die Seite sieht aus wie eine Abstimmung, ein Facebook-Login oder WhatsApp selbst.
2. Du gibst deine Handynummer ein. Die Seite startet damit die echte Geräte-Verknüpfung bei WhatsApp.
3. Ein Code erscheint. Acht Ziffern, die du in WhatsApp eintippen sollst. Oder du bestätigst eine Kopplung, die plötzlich in der App aufpoppt.
4. Das fremde Gerät hängt an deinem Konto. Die Betrüger lesen Nachrichten, Fotos und Sprachnachrichten. Sie schreiben deine Kontakte an und löschen Spuren im Chat.

Das ist Social Engineering. Die Seite und der Code sind nur die Verpackung. Du glaubst, du hilfst bei einer Abstimmung. In Wahrheit gibst du Fremden den Schlüssel zu deinen Chats.

Ghost Pairing, Enkeltrick und SIM-Swapping

Drei Maschen landen bei WhatsApp. Der Weg ist jedes Mal anders.

• Ghost Pairing: Dieselbe Nummer, dein Handy bleibt online. Ein zweites Gerät liest mit. Der Einstieg ist oft Link, QR-Code oder Kopplungscode.
• Enkeltrick: Eine neue, unbekannte Nummer schreibt „Hallo Mama, das ist meine neue Nummer" und will Geld.
• SIM-Swapping: Die Betrüger lassen deine Handynummer auf ihre SIM umleiten. Dein Handy hat dann oft kein Netz mehr. Die SMS-Codes kommen bei ihnen an.
• Account-Übernahme ist das Ergebnis, wenn jemand dein Konto nutzt. Bei Ghost Pairing wirst du meist nicht ausgesperrt.

Ein QR-Code in einer Mail, der auf eine Fake-Bank führt, ist Quishing. Beim Ghost Pairing koppelt der Code oder der Link ein Gerät an WhatsApp.

Daran erkennst du den Betrug

• Eine Nachricht von einem Bekannten, die plötzlich um eine Abstimmung, einen Link oder einen Code bittet.
• Eine Webseite will deine Handynummer und danach einen Zahlencode.
• In WhatsApp poppt eine Geräte-Verknüpfung auf, die du nicht selbst gestartet hast.
• Freunde bekommen von dir Nachrichten, die du nie geschrieben hast. Oft mit einer Geldbitte.
• Unter Verknüpfte Geräte steht ein Eintrag, den du nicht kennst. Handy, Computer oder Browser.

So schützt du dich

1. Keine Codes bestätigen, die du nicht selbst angefordert hast. Auch nicht, wenn die Nachricht von Mama, dem Partner oder einem Kollegen kommt.
2. Keine Links und keine QR-Codes aus so einer Nachricht öffnen. Eine echte Abstimmung braucht keinen WhatsApp-Code.
3. Kurz anrufen. Unter der Nummer, die du schon lange hast. Nicht unter einer neuen, die in der Nachricht steht.
4. Verknüpfte Geräte prüfen. In WhatsApp auf dein Profil oder die drei Punkte, dann Verknüpfte Geräte. Was du nicht kennst, sofort abmelden.
5. Verifizierung in zwei Schritten in WhatsApp einschalten. Die schützt vor einer Neuanmeldung mit deiner Nummer. Eine Verknüpfung, die du selbst bestätigst, stoppt sie nicht.
6. Angehörige mitnehmen. Die Masche zielt oft auf Menschen, die bei einer Bitte von der Familie nicht lange nachfragen.

Aktuelle Wellen listet das Phishing-Radar der Verbraucherzentrale.

Wenn schon ein fremdes Gerät dranhängt

• Sofort abmelden. WhatsApp, Profil oder Einstellungen, Verknüpfte Geräte, unbekannten Eintrag antippen, Abmelden.
• Kontakte warnen. Schreib kurz, dass Nachrichten von dir in den letzten Stunden nicht von dir stammen. Besonders wenn jemand schon um Geld gebeten wurde.
• Nichts überweisen und keine Codes nachschicken, auch wenn die Nachricht dringend klingt.
• Verifizierung in zwei Schritten jetzt einrichten, falls sie noch aus ist.
• Anzeige erstatten, wenn Geld weg ist oder du den Chat als Beleg sichern willst. Oft geht das über die Online-Strafanzeige.

Mehr dazu, wie Konten übernommen werden, steht unter Account-Übernahme. Die Grundregeln fürs Netz findest du unter Schutz vor Online-Betrug.

Verdächtige Links aus so einer Nachricht kannst du vorher mit dem FAKE-Checker prüfen.