Gehacktes WhatsApp-Konto zurückholen: die ersten Schritte

Ein WhatsApp-Konto wird meist auf zwei Wegen übernommen: Jemand verschafft sich den sechsstelligen Registrierungscode und registriert die Nummer auf dem eigenen Smartphone, oder verknüpft einen fremden Computer mit dem Konto. In beiden Fällen ist die Inhaberin oder der Inhaber der Telefonnummer in der stärkeren Position als der Angreifer – vorausgesetzt, es wird schnell gehandelt.

Anzeichen eines gehackten Kontos

• WhatsApp meldet sich ab, und die Meldung „Deine Telefonnummer wurde auf einem neuen Gerät bei WhatsApp registriert“ erscheint;
• unerwartet kommt ein Registrierungscode per SMS oder Anruf an, oder eine Benachrichtigung, dass jemand versucht, sich mit der Nummer zu registrieren;
• Kontakte berichten, dass sie über das Konto um Geld, einen Code oder eine Stimme gebeten wurden;
• es tauchen gesendete Nachrichten, neue Gruppen oder als gelesen markierte Chats auf, von denen der Inhaber nichts weiß;
• bei der erneuten Registrierung verlangt WhatsApp ein Passwort für die Verifizierung in zwei Schritten, das der Inhaber nie festgelegt hat;
• unter den verknüpften Geräten steht ein unbekannter Browser oder Computer.

1. Das Konto durch erneute Registrierung zurückholen

Ein WhatsApp-Konto kann immer nur auf einem Smartphone registriert sein. Wer sich mit dem an die Nummer gesendeten Code erneut registriert, meldet alle anderen Geräte, die das Konto nutzen, automatisch ab. Eine Passwortänderung ersetzt das nicht: Laut Hilfe schützt ein Passwort nur ein noch zugängliches Konto, den Angreifer entfernt es nicht.

1. Wurde das Smartphone abgemeldet, auf „Erneut anmelden“ oder „Anmelden“ und dann auf „Weiter“ tippen.
2. Die Telefonnummer im vollständigen internationalen Format eingeben und auf „Weiter“ und „OK“ tippen.
3. Den per SMS oder Anruf erhaltenen sechsstelligen Code eingeben. Den Code niemals weitergeben, auch nicht an Familienmitglieder.
4. Wenn der Code nicht ankommt: WhatsApp-Registrierungscode kommt nicht an.

2. Wenn der Angreifer ein Passwort für die Verifizierung in zwei Schritten festgelegt hat

Angreifer aktivieren oft die Verifizierung in zwei Schritten, damit der Inhaber das Konto nicht zurückholen kann. Auch das ist kein Grund zur Verzweiflung: Nach Eingabe des sechsstelligen Codes wird der Angreifer auch dann abgemeldet, wenn das Passwort unbekannt ist, und kann das Konto nicht mehr nutzen. Statt des Passworts lässt sich die Option zur Verifizierung auf anderem Weg versuchen. Hat der Angreifer seine eigene E-Mail-Adresse hinterlegt, kann das Konto nach einigen Tagen Wartezeit zurückgesetzt werden; der Hilfeartikel zu gehackten Konten nennt sieben Tage. Details: Passwort oder PIN der WhatsApp-Verifizierung in zwei Schritten vergessen.

3. Verknüpfte Geräte prüfen

Funktioniert das Konto auf dem Smartphone, liest aber eine fremde Person mit, steckt wahrscheinlich ein verknüpftes Gerät (WhatsApp Web oder die Desktop-App) dahinter. Dann ist keine erneute Registrierung nötig:

1. Auf Android im Menü oben rechts (drei Punkte), auf dem iPhone im Tab „Einstellungen“ den Punkt „Verknüpfte Geräte“ öffnen.
2. Auf das unbekannte Gerät tippen und „Abmelden“ wählen. Das für jedes verdächtige Gerät wiederholen.
3. An einem gemeinsam genutzten oder fremden Computer vor dem Scannen des QR-Codes am besten das Häkchen bei der Option entfernen, im Browser angemeldet zu bleiben.

4. Das Konto absichern

• Verifizierung in zwei Schritten: Unter „Einstellungen“ → „Konto“ → „Verifizierung in zwei Schritten“ ein eigenes Passwort und eine erreichbare E-Mail-Adresse festlegen und die des Angreifers ersetzen.
• Passkey: Unter „Konto“ → „Passkeys“ eingerichtet, ermöglicht er die Anmeldung per Fingerabdruck oder Gesicht.
• Mailbox: Den Anruf-Code kann WhatsApp auch auf die Mailbox sprechen. Ist die Mailbox mit einer Standard-PIN oder einer leicht zu erratenden PIN geschützt, sollte diese beim Mobilfunkanbieter geändert werden.
• Mobilfunkanbieter: Hat das Smartphone plötzlich keinen Empfang mehr, könnte jemand auch die SIM-Karte getauscht haben. Dann sofort den Anbieter anrufen.

5. Die Kontakte warnen

Wer das Konto übernommen hat, kann im Namen des Inhabers in Chats und Gruppen schreiben und versucht es typischerweise mit dringenden Bitten um Geld oder Codes. Familie und Bekannte sollten über einen anderen Kanal (SMS, Telefon, ein anderes soziales Netzwerk) informiert werden, damit sie auf Anfragen aus dem Konto nicht reagieren. Die gängigen Tricks: Häufige Betrugsmaschen auf WhatsApp und wie man sie erkennt.