WhatsApp-Betrug: Was ist WhatsApp-Betrug und wie kann man ihn verhindern?

Heutzutage ist Online-Sicherheit alles andere als eine Selbstverständlichkeit. Selbst eine so beliebte Online-Kommunikationsplattform wie WhatsApp, die Eigentum von Facebook ist, hat sich zu einem beliebten Tummelplatz für Betrüger entwickelt. Das ist nicht verwunderlich, wenn man die enorme Zahl der WhatsApp-Nutzer bedenkt, die im Februar 2020 bei über 2 Milliarden Nutzern weltweit lag, Tendenz steigend. Wenn man dazu noch die Tatsache hinzunimmt, dass die Mehrheit der WhatsApp-Nutzer aus verschiedenen Gründen ungeschützt ist, wenn sie online sind, ist WhatsApp zu einer unwiderstehlichen Plattform für Betrüger geworden. Darüber hinaus sind die Nutzer im Laufe der Zeit immer anfälliger geworden, da die von den Betrügern verwendeten Taktiken immer raffinierter und effektiver werden.

Infolgedessen ist der WhatsApp-Betrug auf dem Vormarsch und beschert jedem Opfer im Durchschnitt Tausende von Euro an Verlusten. In der ersten Jahreshälfte 2020 ist die Gesamtzahl der Betrugsmeldungen stark angestiegen, wobei nur eine sehr geringe Anzahl von Betrugsdelikten zu einer Strafverfolgung führt. Aus diesem Grund sollte man natürlich wissen, was WhatsApp-Betrug ist, wie man Whatsapp-Betrug erkennt und wie man ihn verhindern kann. Genau darum geht es in diesem Artikel.

Was ist WhatsApp-Betrug (Freundschafts- oder Familien-Notfall-Betrug)?

WhatsApp-Betrug ist eine Form des Betrugs, bei der sich Cyberkriminelle als Bekannte eines Opfers ausgeben und dieses dann um Geld bitten. Derzeit geben sich die meisten dieser Kriminellen als Freund oder Familienmitglied aus und bitten um finanzielle Hilfe, weil „sie dringend eine (hohe) Rechnung bezahlen müssen“ oder „sie einen Notfall haben und dringend Geld brauchen“. Diese Form des Betrugs ist in den letzten Monaten vor allem in den Niederlanden weit verbreitet, wo es häufig in den Nachrichten zu sehen war. Das kann jedoch überall vorkommen und tut es auch.

Meist geben die Täter vor, es eilig zu haben, um ihre Opfer zu einer sofortigen Handlung zu verleiten. Deshalb wird diese Art von Betrug auch als Freundschafts- oder Familien-Notfall-Betrug bezeichnet. Traurigerweise verlieren die Opfer im Durchschnitt Tausende von Euro durch WhatsApp-Betrug. Das Alter scheint auch ein Faktor zu sein, wobei die meisten Opfer über 50 Jahre alt sind.

In den meisten Fällen ist die Telefonnummer, die der Kriminelle für den WhatsApp-Betrug verwendet, dem Opfer unbekannt, doch das angehängte Profilbild ist bekannt. Folglich denkt das Opfer, dass es tatsächlich mit einem Freund oder Familienmitglied kommuniziert. Kriminelle können jedoch leicht ein Foto von anderen Social-Media-Plattformen, wie Facebook oder Instagram, kopieren. Das Gleiche gilt für andere Informationen, die zur Irreführung des Opfers verwendet werden können. Zum Beispiel das Vokabular, das eine Person verwendet, oder bestimmte Ereignisse, über die die Person online gepostet hat („Ich hätte dich um Hilfe bitten sollen, als wir gestern in dieser Bar waren…“).

Heute taucht eine noch irreführendere Form des WhatsApp-Betrugs auf, die als WhatsApp-Hijacking bekannt ist. Bei dieser Art von Betrug werden tatsächliche WhatsApp-Konten von Betrügern übernommen.

Fortgeschrittener WhatsApp-Betrug: WhatsApp-Hijacking

WhatsApp-Hijacking liegt vor, wenn ein Cyberkrimineller in den WhatsApp-Account eines Opfers eindringt, um Betrug zu begehen. Da der Betrüger das tatsächliche Konto eines Freundes verwendet, wirkt seine Forderung nach schnellem Geld für das Opfer glaubwürdiger.

Für einen erfahrenen oder sogar unerfahrenen Cyberkriminellen ist es einfacher, in das WhatsApp-Konto eines Opfers einzubrechen, als es klingt. Das folgende Szenario mag für einige unwahrscheinlich oder übermäßig kompliziert klingen, aber es passiert häufiger, als Sie denken. So wird es gemacht:

1. Der Betrüger beschafft sich die Telefonnummer seines ersten Opfers.
2. Der Cyberkriminelle (re)installiert WhatsApp auf dem Handy oder einem anderen Gerät.
3. Der Kriminelle kontaktiert das Opfer und gibt sich als ein Bekannter des Opfers aus.
4. Der WhatsApp-Betrüger lügt das Opfer an und behauptet, dass er seinen Verifizierungscode versehentlich an das Opfer geschickt hat.
5. Der Cyberkriminelle bringt das Opfer dazu, ihm den Verifizierungscode zu geben, den er dann in sein eigenes Handy eintippt und so Zugriff auf das WhatsApp-Konto des Opfers und alle Kontakte des Opfers erhält.

WhatsApp-Betrug und Voicemailbox-Hijacking

Ein weiterer gängiger Trick, um Zugriff auf den WhatsApp-Account eines Opfers zu erhalten, besteht darin, in die Mailbox des Opfers einzudringen und den WhatsApp-Verifizierungscode zu stehlen. Wenn WhatsApp (neu) installiert wird, sendet die App eine Textnachricht mit dem Verifizierungscode an die angegebene Telefonnummer. Der Cyberkriminelle kann jedoch angeben, dass er den Code nicht erhalten hat und stattdessen um einen Anruf bitten, da er weiß, dass WhatsApp das Opfer innerhalb weniger Minuten anrufen wird. Der Betrüger wird dann genau zur gleichen Zeit die Telefonnummer des Opfers anrufen. Da das Opfer am Telefon ist, wird der Verifizierungscode stattdessen an die Mailbox des Opfers gesendet.

Das Problem bei diesem Szenario ist, dass viele Leute es versäumen, ihre Mailbox richtig abzusichern. Sie lassen oft das Standard-Passwort unverändert, das in der Regel entweder auf „1111″ oder „0000″ eingestellt ist. Oder sie ändern das Passwort auf eine vorhersehbare Zahlenkombination, wie z. B. „1234″. Mit solch einfachen Sicherheitscodes ist es für Cyberkriminelle extrem einfach, in die Mailbox eines Opfers einzubrechen und den WhatsApp-Verifizierungscode auszulesen.

Sobald der Betrüger die Kontrolle über das Konto des ersten Opfers erlangt hat, ist es oft ein Kinderspiel, die Kontakte des Opfers zu betrügen und sogar deren Konten zu übernehmen. Das liegt daran, dass der Betrüger dann in der Lage ist, sein nächstes Opfer mit dem Namen, dem Profilbild und sogar der Telefonnummer von jemandem anzusprechen, den das Opfer kennt und dem es vertraut. Das macht diese Form des Betrugs sehr glaubwürdig und oft schwer zu erkennen.

Diese Art von Betrug beginnt damit, dass nur ein Konto übernommen wird und einige wenige Kontakte des Opfers betrogen werden, kann aber einen schnell eskalierenden Schneeballeffekt haben. Der Grund dafür ist, dass sich das Betrugsnetzwerk mit jedem Schritt exponentiell ausdehnt, da jede Kontoübernahme viele neue Kontakte aufdeckt, die dazu gebracht werden, wertvolle Kontodaten oder Geld herauszugeben.

Wie erkennt man WhatsApp-Betrug?

WhatsApp-Betrug kann schwierig zu erkennen sein, vor allem dann, wenn der Betrüger den WhatsApp-Account einer Person übernommen hat, die dem Opfer bekannt ist. Dennoch gibt es oft Anzeichen, die die Alarmglocken schrillen lassen sollten und darauf hinweisen, dass man es mit einem Kriminellen zu tun haben könnte. Zugegeben, diese Anzeichen können subtil sein.

In Eile

Ein immer wiederkehrendes Zeichen ist ein Gefühl der Eile. Betrüger geben vor, in Eile zu sein und sind sehr gut darin, ihre Opfer zu verunsichern und sie unter Druck zu setzen, schnell zu handeln und so schnell wie möglich zu bezahlen. Ein reales Beispiel für einen solchen Betrug ist ein in der Vergangenheit geführtes Gespräch zwischen einem Vater und seinem angeblichen Sohn. In diesem Fall gab der Betrüger vor, der Sohn des Opfers zu sein, und erzählte dem Opfer, dass er zwei Rechnungen habe, die überfällig seien, und bat seinen „Vater“, ihm etwas Geld vorzustrecken.

Ein anderes mögliches Szenario könnte wie folgt ablaufen. Sie hören unerwartet von einem angeblichen Freund oder Bekannten. Dieser teilt Ihnen mit, dass er eine neue Nummer hat. In derselben Nachricht oder in einer kurz darauf folgenden Nachricht werden Sie um Geld gebeten. Die Kontonummer, auf die Sie das Geld überweisen sollen, ist Ihnen natürlich unbekannt, da die meisten Menschen die Kontodaten ihrer Kontakte ohnehin nicht kennen. Außerdem haben die meisten Leute nicht die Zeit, sich die Mühe zu machen, die Kontonummern zu überprüfen.

Denken Sie also daran: Wenn Ihnen jemand mitteilt, dass er oder sie eine neue Nummer hat und der Erhalt dieser Information mit einer Geldanforderung zusammenfällt, handelt es sich höchstwahrscheinlich um einen Betrug. Dies gilt insbesondere dann, wenn Sie die Person nicht gut kennen. Oder, ganz im Gegenteil, Sie kennen die Person sehr gut und die Forderung ist völlig abwegig.

Der WhatsApp-Betrüger will nie ein Telefonat führen

Natürlich sind die vorherigen roten Flaggen weniger offensichtlich, wenn das WhatsApp-Konto einer Ihnen bekannten Person gekapert wurde. Ein weiteres verräterisches Zeichen ist, wenn der Betrüger nicht möchte, dass Sie ihn anrufen, selbst wenn Sie darum bitten oder ihm sagen, dass Sie dies lieber zuerst am Telefon besprechen würden. Der Betrüger wird oft eine ganze Reihe von sehr überzeugenden Ausreden haben, warum ein Anruf nicht möglich ist. Das liegt natürlich daran, dass, wenn Sie den Betrüger anrufen und seine Stimme hören würden, er Gefahr läuft, enttarnt zu werden.

Ein weiteres Erkennungszeichen ist schlechtes Deutsch. Achten Sie auf Nachrichten, die seltsame Rechtschreib- oder Grammatikfehler enthalten. Einige (WhatsApp-)Betrüger leben im Ausland, oft in weniger wohlhabenden Ländern, und/oder sind nicht gut ausgebildet. Solche Kriminellen verlassen sich oft auf Übersetzungs-Apps oder -Tools, wie z. B. Google Translate. Wenn dies der Fall ist, werden Sie in der Regel feststellen, dass die verwendete Sprache „ein bisschen abwegig“ ist. Auch hier sollten die Alarmglocken läuten.

Zahlungsaufforderungen an unbekannte/unangemeldete Konten

In der Regel fordern Cyberkriminelle Sie auf, eine Direktüberweisung auf ein unbekanntes Konto vorzunehmen, oft ein Durchgangskonto, das von Kriminellen genutzt wird, um schnell Geld auf eine Reihe von anderen Konten zu transferieren. Oder sie bitten Sie, Geld über PayPal, Facebook Messenger Payments, Google Pay, Apple Pay Cash oder Apps wie Cash App oder Venmo (der mobile Zahlungsdienst von PayPal) zu überweisen. Auch hier sollten die Alarmglocken schrillen, vor allem, wenn Ihnen die geforderte Zahlungsmethode nicht bekannt ist.

In jedem Fall ist es ratsam, doppelt zu prüfen und misstrauisch zu sein, wenn Sie auf diese Art von Zahlungsaufforderungen reagieren. In vielen Fällen können Sie die Kontonummer nicht sehen oder verifizieren. Und obwohl die oben genannten Zahlungssysteme über Sicherheitsmaßnahmen verfügen, ist es immer noch möglich, gefälschte Konten zu erstellen, die als betrügerische Bankkonten funktionieren. Einige Apps unterstützen auch Bitcoin-Zahlungen. Leider gibt es keine Möglichkeit, zu überprüfen, ob die Person, an die Sie Geld überweisen, tatsächlich jemand ist, den Sie kennen.

Noch schlimmer ist es, wenn ein Betrüger irgendwie in den Besitz der persönlichen Daten eines Freundes oder Bekannten gelangt ist, wie z. B. einer Stromrechnung oder einer anderen Form der Identitätsbestätigung (diese können sogar gefälscht werden), und diese Person noch kein PayPal-Konto hat, dann kann der Betrüger ein gefälschtes oder getarntes PayPal-Konto in deren Namen eröffnen.

Getarnte PayPal-Konten können unter einem beliebigen Namen erstellt werden. Auf Tarnkonten kann über die IP-Adresse eines bestimmten Landes oder Standorts zugegriffen werden, z. B. mithilfe einer dedizierten IP-VPN, das durch ein virtuelles Bankkonto oder eine virtuelle Visakarte verifiziert werden kann. All das kann von Cyberkriminellen leicht eingerichtet werden.

Wenn Sie die Kontonummer sehen können, ist es ratsam, sicherzustellen, dass die Kontonummer mit der Nummer übereinstimmt, die Sie für diese Person haben. Vielleicht haben Sie schon einmal eine Überweisung an einen Freund, ein Familienmitglied oder einen Bekannten getätigt? Wenn das der Fall ist, können Sie die Kontonummer, die Sie für eine frühere Zahlung verwendet haben, in Ihrer Online-Banking-App nachschlagen.

Was auch manchmal passiert, ist, dass der Betrüger Ihnen die Kontonummer der Person gibt, der er angeblich das Geld schuldet. Er wird Sie dann bitten, das Geld direkt auf dieses Konto zu überweisen. Um ihrer Forderung eine gewisse Glaubwürdigkeit zu verleihen, können sie Ihnen etwa sagen, dass sie selbst Schwierigkeiten haben, das Geld zu überweisen, wobei sie eine Art Fehlermeldung angeben und Sie bitten, es zu versuchen, „weil es dringend und wichtig ist, dass das Geld pünktlich bezahlt wird“. In den meisten Fällen handelt es sich bei den genannten Konten um betrügerische Durchleitungskonten und der endgültige Bestimmungsort ist nur schwer zu ermitteln.

Zusammenfassung der verräterischen Anzeichen für WhatsApp-Betrug

Oben haben wir die verräterischen Anzeichen beschrieben, die darauf hinweisen, dass Sie es möglicherweise mit einem WhatsApp-Betrüger zu tun haben. Wir empfehlen Ihnen, diese Informationen sorgfältig zu lesen, um sich mit der Arbeitsweise dieser Cyberkriminellen vertraut zu machen, damit Sie hoffentlich nicht in deren Fallen tappen. Im Folgenden finden Sie eine kurze Zusammenfassung der genannten Anzeichen:

• Der Betrüger vermittelt ein Gefühl der Dringlichkeit und versucht, Sie zu überzeugen oder setzt Sie unter Druck, schnell zu zahlen (dies ist fast immer der Fall)
• Der Cyberkriminelle schickt Ihnen eine App von einer unbekannten Nummer (kommt nur vor, wenn der Kriminelle nicht den WhatsApp-Account einer Person gekapert hat)
• Der Betrüger teilt Ihnen mit, dass sich seine Nummer geändert hat und fängt fast sofort an, über Geld zu sprechen (auch dies kommt nur vor, wenn der Kriminelle nicht das WhatsApp-Konto von jemandem gekapert hat)
• Die Nachrichten des Betrügers sind in schlechtem Deutsch verfasst, denn oft ist die Muttersprache des Betrügers nicht Deutsch oder er ist nicht sehr gebildet
• Der Betrüger möchte nicht angerufen werden
• Der Betrüger bittet Sie, Geld auf ein unbekanntes Konto zu überweisen oder verwendet eine App, die keine Kontonummern anzeigt (wie PayPal oder Venmo)

Wie können Sie WhatsApp-Betrug und/oder Hijacking verhindern?

Obwohl es wichtig ist, zu verstehen, was WhatsApp-Betrug ist und was die verräterischen Anzeichen von WhatsApp-Betrug sind, sollten Sie auch wissen, wie Sie diese Art von Betrug verhindern können. Um sich und Ihre Kontakte vor WhatsApp-Betrug zu schützen, empfehlen wir Ihnen, die folgenden Richtlinien zu befolgen.

Tipps zur Vermeidung von WhatsApp-Betrug

• Wenn Sie eine Nachricht von jemandem erhalten, der Sie um Geld bittet, überprüfen Sie zunächst, ob die Nummer korrekt ist. Wenn einer Ihrer Freunde oder Bekannten plötzlich eine neue Nummer hat und Sie um Geld bittet, sollten Sie dies zumindest als verdächtig empfinden
• Halten Sie einen Moment inne und prüfen Sie die Sprache und den Kommunikationsstil der Nachricht. Ist sie anders/schlechter als sonst? Wenn ja, besteht eine hohe Wahrscheinlichkeit, dass Sie es mit einem WhatsApp-Betrug zu tun haben
• Versuchen Sie, die Nummer der Person anzurufen, die nach Geld fragt. Wenn es sich um einen Betrüger handelt, wird er wahrscheinlich schnell entlarvt werden!
• Wenn der Betrüger nicht abhebt, versuchen Sie, die „alte“ Nummer anzurufen, die Sie für Ihren Freund oder Bekannten haben, oder kontaktieren Sie ihn auf andere Weise (z. B. per E-Mail, SMS usw.), um die Geschichte zu überprüfen
• Lassen Sie sich vom Betrüger nicht unter Druck setzen. Denken Sie logisch und bewahren Sie Ruhe. Wenn Sie jemand um Geld bittet, um eine dringende Schuld zu begleichen, z. B. bei einem Energieversorger oder einer Behörde, fragen Sie sich, wie wahrscheinlich es ist, dass ein paar Stunden Verzögerung eine Rolle spielen würden.
• Wenn Sie misstrauisch sind, stellen Sie dem Betrüger eine Frage, auf die nur Ihr Freund oder Bekannter die Antwort wissen würde.
• Sichern Sie Ihre Mailbox mit einem unvorhersehbaren, persönlichen Code, den nur Sie kennen würden. Das erschwert es WhatsApp-Betrügern, auf Ihre Mailbox zuzugreifen, um einen WhatsApp-Verifizierungscode zu erhalten.
• Wenn Sie von jemandem aufgefordert werden, einen Verifizierungscode zu senden, senden Sie ihn niemals ungefragt. Suchen Sie immer den Kontakt zu der Person, von der Sie glauben, dass Sie mit ihr sprechen, auf andere Weise. Obiges ist wichtig, wenn die Person, die den Verifizierungscode anfordert, Ihnen unbekannt ist. Denken Sie daran, dass eine Person, die einen Verifizierungscode benötigt, diesen einfach erneut über WhatsApp anfordern könnte, anstatt Sie zu kontaktieren.
• Richten Sie „2-Faktor-Authentifizierung“ auf WhatsApp ein. Sobald dies eingerichtet ist, fragt WhatsApp bei der Installation von WhatsApp auf einem neuen Gerät den von Ihnen eingestellten 6-stelligen Code sowie die Verifizierung ab, die Ihnen zugeschickt wird. Dadurch ist ein Account-Hijacking viel schwieriger zu erreichen.

Smarte WhatsApp-Nutzung schützt Sie und Ihre Kontakte

Denken Sie daran, dass die oben genannten Tipps nicht nur wichtig sind, um sich selbst zu schützen. Wenn es Kriminellen gelingt, Ihr WhatsApp-Konto zu kapern, können sie leicht Ihre Kontakte betrügen und möglicherweise auch die Konten Ihrer Freunde und Familie übernehmen. Wenn Sie bei der Sicherung Ihres Kontos weniger sorgfältig waren und Ihre Freunde dabei Tausende von Euro verlieren, werden sie vielleicht eine Weile nicht mehr mit Ihnen sprechen… Wenn Sie die oben genannten Tipps befolgen, schützen Sie sich und Ihre Kontakte!

Ich bin Opfer von WhatsApp-Betrug geworden, was kann ich tun?

Ein Opfer von WhatsApp-Betrug zu werden, ist gelinde gesagt erschreckend. Versuchen Sie jedoch, Ruhe zu bewahren. Wenn Sie kurz nach der Überweisung merken, dass Sie Opfer eines Betrugs geworden sind, können Sie die Zahlung möglicherweise rückgängig machen. In einigen Ländern und bei bestimmten Banken können Sie, je nachdem, in welchem Stadium sich Ihre Überweisung befindet, eine gerade getätigte Überweisung stoppen oder die Zahlung rückgängig machen. Je nach den Umständen müssen Sie jedoch möglicherweise schnell handeln, um Ihr Geld zurückzubekommen.

Überweisungen sind in der Regel schwieriger rückgängig zu machen, da sie Ihr Konto sofort verlassen und auch sofort zur Abhebung zur Verfügung stehen. Konten werden beispielsweise in der Regel sofort leergeräumt. Außerdem können die Dinge besonders knifflig werden, wenn Sie einen Online-Zahlungsdienst oder eine Zahlungs-App verwendet haben.

Unabhängig vom Szenario oder dem verwendeten Zahlungsdienst sollten Sie immer Ihre Bank informieren. Im obigen Beispiel von Vater und Sohn rief der Vater seine Bank an und bekam schließlich sein Geld zurück. Da er seine Bank schnell kontaktiert hat, konnte die Bank die Überweisung rückgängig machen.

Wenn Sie Opfer eines Betrugs geworden sind und diesen gemeldet haben, besteht die Möglichkeit, dass Sie Ihr Geld zurückbekommen. Das hängt wiederum von Ihrer Bank, dem Land, in dem Sie wohnen, sowie von den örtlichen Vorschriften und Regeln ab. In den USA zum Beispiel haben die meisten großen Banken einen freiwilligen Verhaltenskodex unterzeichnet, wonach sie Opfern ihr Geld zurückerstatten, es sei denn, sie haben die Warnungen ihrer Bank ignoriert „oder grob fahrlässig“ gehandelt. Das bedeutet jedoch nicht, dass sie verpflichtet sind, eine Rückerstattung zu leisten, wenn Sie zu einer Zahlung verleitet wurden.

Selbst, wenn die Bank die Überweisung nicht rückgängig machen kann oder keine Erstattung ausstellt, würde sie den Betrugsvorwurf dennoch untersuchen. Die Bank prüft die Behauptung und stellt fest, was passiert ist und wie es passiert ist. Die Bank kann dann ihrerseits andere Kunden warnen und Sie und diese vor zukünftigen Betrügereien schützen.

Es ist äußerst wichtig, dass Sie WhatsApp-Betrug oder WhatsApp-Hijacking bei der Polizei und/oder der zuständigen Behörde in Ihrem Wohnsitzland melden. Wenn Sie beispielsweise in den USA leben, wenden Sie sich an das FBI’s Internet Crime Complaint Center (IC3), und Action Fraud, wenn Sie in Großbritannien leben. In Deutschland können Sie WhatsApp-Betrug beim Verbraucherschutz melden.

Außerdem sollten Sie jeden Betrug oder den Erhalt einer Nachricht von einer unbekannten Nummer an WhatsApp melden, damit diese andere WhatsApp-Nutzer warnen können. Dies lässt sich ganz einfach in der App selbst erledigen. Weitere Informationen dazu finden Sie in unserem FAQ-Bereich weiter unten.

Schließlich empfehlen wir Ihnen, den Betrug bei AnyScam zu melden, dem kostenlosen Scammer-Meldeservice von SCARS Global Fraud Clearinghouse, einer weltweiten Non-Profit-Organisation, die Opfern von Verbrechen online Unterstützung und Hilfe bietet. In einigen Ländern gibt es auch nationale Hilfsgruppen für Betrugsopfer oder Betrugs-Helpdesks. Diese können Ihnen bei der Bewältigung des Prozesses helfen, den Sie durchlaufen, wenn Sie Opfer eines Betrugs geworden sind, und können Ihnen helfen, zukünftigen Betrug zu verhindern.