WhatsApp-Betrug: So erkennst du die Maschen und schützt dich

Milliarden Menschen nutzen WhatsApp – vom Familienchat bis hin zu geschäftlichen Absprachen. Das machen sich auch Betrüger:innen zunutze. Ob verdächtige Links von unbekannten Nummern oder täuschend echte Nachrichten, die angeblich von vertrauten Personen stammen: Die Betrugsmaschen auf WhatsApp werden immer raffinierter.

In diesem Artikel erfährst du, wie Betrug über WhatsApp funktioniert, welche Maschen gerade besonders verbreitet sind und woran du verdächtige Nachrichten erkennst. Außerdem zeigen wir dir, was du tun kannst, wenn du bereits auf einen Betrugsversuch hereingefallen bist.

Beim WhatsApp-Betrug versuchen Kriminelle, über gefälschte Nachrichten, Anrufe oder Videoanrufe an dein Geld, deine Passwörter oder persönliche Daten zu kommen. Dabei setzen sie auf sogenanntes Social Engineering: Sie hacken nicht WhatsApp selbst, sondern täuschen gezielt die Menschen, die den Messenger nutzen. So bringen sie ihre Opfer dazu, Geld zu überweisen, Bestätigungscodes weiterzugeben oder persönliche Informationen preiszugeben.

Wie teuer solche Betrugsmaschen werden können, zeigen Zahlen der US-Verbraucherschutzbehörde FTC (Federal Trade Commission): Allein 2025 meldeten Betroffene Schäden durch WhatsApp-Betrug in Höhe von insgesamt 425 Millionen US-Dollar. Die Maschen sind also nicht nur raffiniert, sondern können auch enorme finanzielle Schäden verursachen.

Auf anderen Plattformen musst du eine Kontaktanfrage erst annehmen, bevor dir jemand schreiben kann. Bei WhatsApp ist das anders: Wer deine Telefonnummer hat, kann dich in der Regel direkt anschreiben oder sogar per Video anrufen.

Über WhatsApp tauschst du dich regelmäßig mit deiner Familie und Menschen aus, die dir nahestehen, aus. Deshalb wirken Nachrichten dort oft persönlicher und vertrauter als E-Mails. Genau das nutzen Kriminelle aus: Wenn sie sich geschickt als jemand aus deinem Umfeld ausgeben, fällt es dir womöglich schwerer, den Betrug zu erkennen.

Bei WhatsApp-Betrug verfolgen Kriminelle meist eines oder mehrere dieser Ziele:

Kriminelle lassen sich ständig neue Tricks einfallen. Viele ihrer Maschen folgen aber ähnlichen Mustern und lassen sich deshalb erkennen. Wir zeigen dir, welche Betrugsmaschen auf WhatsApp derzeit besonders verbreitet sind und welche älteren Tricks du weiterhin kennen solltest.

Beim Betrug mit Bestätigungscodes versuchen Kriminelle, die deine Telefonnummer kennen, dein WhatsApp-Konto auf ihrem eigenen Gerät einzurichten. Daraufhin schickt WhatsApp einen sechsstelligen Bestätigungscode an dein Smartphone. Du erhältst ihn per SMS oder Anruf, ähnlich wie andere Nachrichten und Anrufe auf deinem Handy.

Anschließend melden sich die Kriminellen bei dir und geben sich zum Beispiel als Freund, Lieferdienst oder WhatsApp-Support aus. Sie behaupten, der Code sei versehentlich an dich geschickt worden, und bitten dich, ihn weiterzuleiten. Gibst du den Code preis, können sie dein WhatsApp-Konto übernehmen. Danach können sie in deinem Namen Nachrichten an deine Kontakte verschicken und versuchen, auch diese hereinzulegen.

Diese Masche ist eng mit einer Angriffsart namens SIM-Swapping verwandt, bei der Kriminelle deine SIM-Karte auf einem anderen Gerät aktivieren. Laut den FBI-Daten zu SIM-Swapping haben Opfer zwischen 2022 und 2024 fast 150 Mio. $ an Cyberkriminelle verloren.

Ähnlich wie SMS-Betrug beginnt der Betrug mit vermeintlich falschen Nummern meist mit einer harmlos wirkenden Nachricht wie „Hey, bist du Sarah?“ oder einer freundlichen Mitteilung, die versehentlich an die falsche Person gesendet worden zu sein scheint. Wenn du antwortest, hält die Person das Gespräch am Laufen und baut über Tage oder Wochen hinweg langsam eine emotionale Bindung auf. 

Sobald die Kriminellen dein Vertrauen gewonnen haben, kommen sie häufig auf eine angeblich lukrative Geldanlage zu sprechen. Oft geht es dabei um Kryptowährungen: Sie locken dich auf gefälschte Handelsplattformen, die hohe Gewinne vorgaukeln. Diese Betrugsmasche ist auch als „Pig Butchering“ bekannt.

Ein klares Warnsignal ist, wenn du plötzlich Geld auf ein Handelskonto einzahlen sollst, das du selbst nie eröffnet oder genutzt hast. Was mit einer harmlos wirkenden WhatsApp-Nachricht beginnt, kann damit enden, dass du Geld auf ein Konto überweist, von dem du es nie wieder zurückbekommst. Sei deshalb besonders vorsichtig, wenn dich jemand über WhatsApp zu einer solchen Einzahlung drängt.

Beim Familien-Notfallbetrug, manchmal auch als „Hallo Mama“- oder „Hallo Papa“-Masche bekannt, gibt sich ein Betrüger als dein Kind oder ein anderes Familienmitglied aus und behauptet, nach dem Verlust des Handys von einer neuen Nummer aus zu schreiben. 

Oft beginnen solche Nachrichten mit einer allgemeinen Anrede wie „Mama“ oder „Papa“, weil die Kriminellen gar nicht wissen, wen sie gerade anschreiben. Dann wird es meist schnell dringend: Angeblich muss eine Rechnung bezahlt werden, das Handy ist kaputt oder es wird Geld für eine Kaution gebraucht. Häufig bitten die Kriminellen auch darum, niemandem in der Familie davon zu erzählen.

Diese Betrugsmaschen funktionieren vor allem deshalb, weil Kriminelle deine Sorge um nahestehende Menschen ausnutzen und dich unter Zeitdruck setzen. Damit du nicht darauf hereinfällst, solltest du immer erst nachfragen, bevor du Geld überweist. Meldet sich jemand über eine unbekannte Nummer oder ein neues WhatsApp-Konto und behauptet, zur Familie zu gehören, ruf die Person unter ihrer dir bekannten Nummer an. So kannst du sicherstellen, dass sie wirklich hinter der Nachricht steckt.

Love Scamming (Liebesbetrug) beginnt oft auf Dating-Apps oder in sozialen Netzwerken. Schon nach kurzer Zeit schlagen die Kriminellen vor, auf WhatsApp weiterzuschreiben, weil sich der Kontakt dort persönlicher anfühlt. Über Wochen oder Monate täuschen sie romantische Gefühle vor und gewinnen so das Vertrauen ihrer Opfer. Häufig nutzen sie dafür gefälschte Profile mit attraktiven Fotos, die sie anderen Personen gestohlen haben.

Hellhörig solltest du werden, wenn jemand Geld von dir möchte, obwohl ihr euch noch nie persönlich getroffen habt. Oft steckt angeblich ein medizinischer Notfall dahinter. Oder die Person braucht Geld für ein Flugticket, damit ihr euch endlich sehen könnt. Manchmal verspricht sie dir auch hohe Gewinne mit einer vermeintlich sicheren Geldanlage.

Und mit dieser Masche haben Kriminelle erschreckend oft Erfolg. Laut Zahlen des FBI zu Love Scamming und anderen Vertrauensbetrugsmaschen haben Betroffene in den vergangenen zehn Jahren mehr als 5 Millionen US-Dollar an Cyberkriminelle verloren.

Bei gefälschten Support- und Unternehmenskonten auf WhatsApp geben sich Kriminelle als bekannte Unternehmen aus, etwa als Bank oder Onlinehändler. Dafür nutzen sie WhatsApp-Business-Profile mit Firmenlogos, die täuschend echt und offiziell bestätigt wirken. So versuchen sie, dein Vertrauen zu gewinnen.

Kriminelle behaupten zum Beispiel, es gebe ein Problem mit einer Lieferung oder deinem Bankkonto. Um es zu lösen, sollst du auf einen Link klicken oder persönliche Daten preisgeben. Auch gefälschte Support-Nachrichten gehören dazu: Angeblich ist dein Gerät mit Schadsoftware infiziert und du sollst für die Reparatur bezahlen oder Fernzugriff auf dein Gerät gewähren.

Ähnlich gehen Kriminelle bei gefälschten Jobangeboten vor. Sie kontaktieren dich unaufgefordert per WhatsApp-Nachricht oder Anruf und versprechen leicht verdientes Geld für einfache Aufgaben, etwa das Liken von Videos oder das Bewerten von Produkten. Dabei berufen sie sich oft auf bekannte Unternehmen wie Amazon oder andere Lieferdienste. Seriöse Arbeitgeber bieten dir jedoch nicht einfach ungefragt per WhatsApp einen Job an. Und wer Geld verlangt, bevor du überhaupt etwas verdienen kannst, ist nicht vertrauenswürdig.

Beim WhatsApp-Gold-Betrug werben Kriminelle für eine angebliche Premium-Version des Messengers namens WhatsApp Gold. Sie versprechen zusätzliche Funktionen und frühzeitigen Zugriff auf neue Features. Doch eine solche Premium-Version gibt es gar nicht.

Es gibt kein offizielles WhatsApp Gold – jeder Upgrade-Link, den du erhältst, installiert in der Regel Malware, mit der sensible Daten von deinem Smartphone abgegriffen werden können.

Solltest du jemals eine Nachricht erhalten, die dich zum Download von WhatsApp Gold oder einer anderen inoffiziellen Version der App auffordert, tippe auf keine darin enthaltenen Links. Warne außerdem die Person, die sie dir geschickt hat, da ihr Konto möglicherweise bereits kompromittiert wurde.

Bei diesen Betrugsmaschen wird dir vorgegaukelt, du hättest bei einem Gewinnspiel oder einer Lotterie gewonnen, obwohl du gar nicht teilgenommen hast. Um deinen angeblichen Gewinn zu erhalten, sollst du auf einen Link klicken oder persönliche Daten angeben.

Hinter den Links stecken meist Phishing-Seiten, über die Kriminelle deine Passwörter stehlen oder unbemerkt Spionagesoftware auf deinem Gerät installieren wollen. Manchmal sollst du die Nachricht auch erst an eine bestimmte Anzahl von WhatsApp-Kontakten weiterleiten, um deinen Gewinn zu erhalten. Damit hilfst du allerdings nur dabei, die Betrugsmasche weiterzuverbreiten.

Diese Betrugsmaschen sind besonders gefährlich, weil Betroffene dabei im Durchschnitt mehr Geld verlieren als bei jeder anderen Betrugsart. Laut FBI-Zahlen zu Lotterie- und Gewinnspielbetrug lag der durchschnittliche Schaden pro Opfer im Jahr 2024 bei 27.700 US-Dollar.

Achte auf folgende Warnsignale, um WhatsApp-Betrug frühzeitig zu erkennen:

Betrüger erzeugen oft künstliche Dringlichkeit, um Opfer zu überstürztem Handeln zu drängen – denn wer in Eile ist, hält selten inne, um zu überprüfen, mit wem er es eigentlich zu tun hat. Wenn eine WhatsApp-Nachricht auch nur einen der oben genannten Punkte erfüllt, solltest du misstrauisch sein und genau überlegen, bevor du antwortest.

Wenn du bereits Daten weitergegeben oder Geld überwiesen hast oder vermutest, dass dein WhatsApp-Konto kompromittiert wurde, ergreife folgende Maßnahmen:

Mit diesen Gewohnheiten schützt du dich auf WhatsApp:

Betrüger passen ihre Maschen ständig an. Was jedoch unverändert bleibt, ist das Muster hinter fast jedem Betrug: Dringlichkeit, Geheimhaltung und die Forderung nach Dingen, die du einer fremden Person normalerweise niemals anvertrauen würdest.

Der beste Schutz vor WhatsApp-Betrug ist eine gesunde Portion Skepsis. Du musst nicht jede Betrugsmasche kennen, um dein Konto zu schützen. Viel wichtiger ist, dass du dich nicht unter Druck setzen lässt und auch bei dringenden Nachrichten erst einmal genau hinschaust.

Um dich noch besser zu schützen, solltest du auf zuverlässige Cybersecurity-Tools setzen, die verdächtige Aktivitäten erkennen und deine Daten vertraulich behandeln.