Betrug per WhatsApp, SMS und E-Mail: erkennen und richtig reagieren

Betrug per Nachricht verbindet fast immer drei Dinge: Zeitdruck, eine Bitte um Geld oder einen Code und einen Absender, den Sie nicht überprüfen können. Wenn eine Nachricht drängt, von einer neuen Nummer eines Bekannten kommt oder eine Überweisung, einen sechsstelligen Code oder einen Klick auf einen Link verlangt, halten Sie inne und prüfen Sie auf anderem Weg, am besten mit einem Anruf unter der Nummer, die Sie schon gespeichert haben. Wenn Sie bereits gezahlt oder den Code weitergegeben haben, informieren Sie sofort Ihre Bank, holen Sie Ihr WhatsApp-Konto mit Ihrer Nummer zurück, warnen Sie Ihre Kontakte und erstatten Sie Anzeige.

Woran man Betrug per Nachricht erkennt

Stellen auf verschiedenen Kontinenten, etwa die Febraban, der Verband der brasilianischen Banken, und das INCIBE, das spanische Institut für Cybersicherheit, beschreiben dieselben Warnzeichen:

• Zeitdruck oder Drohung: Das Konto wird gesperrt, das Paket geht zurück, der Verwandte muss sofort eine Rechnung bezahlen. Die Eile soll verhindern, dass Sie nachdenken.
• Eine unerwartete Bitte um Geld, meist per Sofortzahlung, die schwer rückgängig zu machen ist, etwa Pix in Brasilien oder Bizum in Spanien.
• Die Bitte um einen Code: den WhatsApp-Bestätigungscode, einen per SMS erhaltenen Code oder ein Passwort. Laut Febraban fragen seriöse Banken nicht per Telefon, SMS, WhatsApp oder sozialen Netzwerken nach Passwörtern.
• Eine unbekannte Nummer, die angeblich zu einer nahestehenden Person gehört, mit der Geschichte vom kaputten, gestohlenen oder gewechselten Handy.
• Ein Link, um Daten zu aktualisieren, eine Gebühr zu zahlen oder etwas zu entsperren, manchmal mit Rechtschreibfehlern oder einer Adresse, die der echten ähnelt.
• Die Bitte um Geheimhaltung: Sag niemandem etwas, regle das nur mit mir.

Die häufigsten Betrugsmaschen auf WhatsApp

Der falsche Verwandte, oft Hallo-Mama-Betrug genannt: Jemand schreibt von einer unbekannten Nummer, manchmal mit Ihrem Foto oder dem eines Angehörigen, kopiert aus sozialen Netzwerken, und behauptet, nach einem Diebstahl oder Verlust das Handy gewechselt zu haben. Bald folgt die Bitte um eine dringende Überweisung. Das INCIBE beschreibt dieselbe Masche in Spanien, mit SMS, die mit hola mamá beginnen, das Gespräch zu WhatsApp verlagern und mit der Bitte um eine Bizum-Zahlung oder Überweisung enden.

Kontoklau über den sechsstelligen Code: Der Betrüger gibt sich als Mitarbeiter eines Shops, einer Bank oder einer Website aus, bei der Sie ein Konto haben, und kündigt einen Bestätigungs- oder Aktionscode an. Dieser Code ist der, den WhatsApp per SMS schickt, wenn jemand Ihre Nummer auf einem anderen Handy registrieren will: Wer ihn weitergibt, gibt das Konto ab. Danach schreibt der Täter Ihren Kontakten in Ihrem Namen und bittet um Geld. Laut dem WhatsApp-Hilfebereich kann er Ihre früheren Chats nicht lesen, die auf Ihrem Gerät gespeichert sind, aber er kann in Ihrem Namen schreiben.

Gefälschte SMS (Smishing): falsches Paket und falsche Bank

Laut INCIBE wirkt eine SMS oft vertrauenswürdiger als eine E-Mail. Die häufigsten Varianten sind das Paket, das wegen fehlender Hausnummer oder einer offenen Gebühr festhängt, die Warnung vor einer Anmeldung von einem neuen Gerät, die gesperrte Karte und die verdächtige Abbuchung, die Sie bestätigen sollen. Alle enthalten einen Link zu einer gefälschten Seite, die das Unternehmen nachahmt, oder zu einer Schad-App. Und der Absendername kann gefälscht sein, damit er wie der Ihrer echten Bank aussieht.

Gefälschte E-Mails (Phishing): Rechnungen und gesperrte Konten

Per E-Mail locken Rechnungen, die Sie nicht kennen, Warnungen vor einem gesperrten Konto, Gewinne und Steuererstattungen. Bevor Sie klicken, prüfen Sie einige Punkte aus der Anti-Phishing-Liste der Febraban:

• Ist die Absenderadresse wirklich die des Unternehmens oder nur der angezeigte Name?
• Gibt es Rechtschreibfehler, ein schlecht nachgemachtes Logo oder eine seltsame Formatierung?
• Werden persönliche Daten, ein Passwort oder eine Kartennummer verlangt?
• Führt der Link woandershin als zur offiziellen Website, oder hat der Anhang einen ungewöhnlichen Dateityp?

Im Zweifel öffnen Sie die offizielle App oder tippen die Adresse der Website selbst ein und prüfen, ob die Rechnung wirklich existiert.

So schützen Sie sich auf WhatsApp und bei anderen Nachrichten

1. Verifizierung in zwei Schritten aktivieren

   In WhatsApp unter Einstellungen, Account und Verifizierung in zwei Schritten. Ist sie aktiv, braucht jemand mit Ihrem sechsstelligen Code noch einen zweiten Nachweis. Laut Hilfebereich wird die frühere sechsstellige PIN zu einem Passwort mit mindestens 8 Zeichen, darunter mindestens ein Buchstabe und eine Zahl. Hinterlegen Sie außerdem eine E-Mail-Adresse, um das Konto wiederherstellen zu können.

2. Den Code nie weitergeben

   WhatsApp selbst betont, dass der Bestätigungscode an niemanden weitergegeben werden darf, auch nicht an Freunde oder Familie. Kommt ein Code, den Sie nicht angefordert haben, versucht jemand, Ihre Nummer zu registrieren: ignorieren Sie ihn.

3. Über einen anderen Weg prüfen

   Eine Geldbitte zählt erst nach einem Anruf unter der Nummer, die schon in Ihren Kontakten steht, nie unter der, die geschrieben hat. Das INCIBE empfiehlt, in der Familie ein Codewort für solche Fälle zu vereinbaren.

4. Nicht klicken, direkt zur Quelle

   Lieferung, Bank oder Shop: Öffnen Sie die App oder tippen Sie die offizielle Adresse ein. Apps nur aus dem offiziellen Store Ihres Handys installieren.

5. Verbergen, was Betrüger nutzen

   Machen Sie Ihr Profilbild nur für Ihre Kontakte sichtbar und schalten Sie in den Datenschutzeinstellungen von WhatsApp die Option ein, Anrufe unbekannter Nummern stummzuschalten.

Ich bin auf Betrug hereingefallen: was jetzt, Schritt für Schritt

1. Sofort die Bank informieren

   Wenn Sie Geld geschickt haben, kontaktieren Sie Ihre Bank per App oder Telefon und bitten Sie um Sperrung und Rückbuchung. Je früher, desto größer die Chance, dass das Geld noch auf dem Empfängerkonto liegt.

2. WhatsApp-Konto zurückholen

   Öffnen Sie WhatsApp auf dem Handy mit Ihrer SIM-Karte und registrieren Sie Ihre Nummer erneut mit dem sechsstelligen Code per SMS oder Anruf. Das meldet den Betrüger und alle verknüpften Geräte ab. Hat er die Verifizierung in zwei Schritten aktiviert, sollen Sie laut WhatsApp sieben Tage warten und es dann erneut versuchen.

3. Kontakte und Gruppen warnen

   Sagen Sie über einen anderen Kanal, dass jemand Ihren Namen benutzt. WhatsApp empfiehlt, das Konto erst zurückzuholen und dann zu melden, weil eine Meldung zur Sperrung des Kontos selbst führen kann.

4. Beweise sichern

   Machen Sie Screenshots, notieren Sie die benutzten Nummern und das Empfängerkonto und bewahren Sie den Zahlungsbeleg auf.

5. Anzeige erstatten

   Erstatten Sie mit Ihren Beweisen Anzeige bei der Polizei. In Spanien nimmt die Guardia Civil Anzeigen wegen Internetbetrugs online an; in Brasilien betreibt die Zivilpolizei jedes Bundesstaats eine Online-Wache.

6. Passwörter ändern

   Wenn Sie ein Passwort auf einer gefälschten Seite eingegeben haben, ändern Sie es und aktivieren Sie die Verifizierung in zwei Schritten.

Per Sofortüberweisung gezahlt? So versuchen Sie, das Geld zurückzuholen

Sofortzahlungen sind schwer rückgängig zu machen, deshalb zählt vor allem Tempo. In Spanien rät das INCIBE, sich so schnell wie möglich mit einer Kopie der Anzeige an die Bank zu wenden, um die Zahlung zu stornieren, und notfalls Beschwerde bei der Banco de España einzulegen. In Brasilien hat Pix ein eigenes Verfahren, den Besonderen Rückgabemechanismus (MED) der Zentralbank. Er gilt auch, wenn das Opfer die Überweisung getäuscht selbst freigegeben hat, und kann bis zu 80 Tage nach der Zahlung über die App oder den Kundenservice der Bank beantragt werden. In beiden Fällen hängt eine Erstattung davon ab, dass das Geld noch auf dem Empfängerkonto liegt.

Wie man Betrug auf WhatsApp meldet

Öffnen Sie im Chat mit dem Betrüger das Optionsmenü und nutzen Sie Blockieren und Melden. Die gemeldete Person wird nicht benachrichtigt, und WhatsApp erhält bis zu fünf der letzten Nachrichten aus diesem Chat zur Prüfung. Nutzt der Betrüger weitere Nummern, muss jede einzeln blockiert und gemeldet werden. Die Meldung in der App ersetzt keine Anzeige.

Wo Sie Hilfe bekommen und Anzeige erstatten

• Spanien: Die kostenlose Cybersicherheits-Hotline des INCIBE ist unter 017 täglich von 8 bis 23 Uhr erreichbar, außerdem per WhatsApp (900 116 117) und Telegram (@INCIBE017). Anzeige wird bei der Polizei erstattet; die Guardia Civil nimmt Anzeigen wegen Betrugs und unrechtmäßiger Abbuchungen über elektronische Mittel online an, mit elektronischer Signatur.
• Brasilien: Anzeige (boletim de ocorrência) auf der Wache oder bei der Online-Wache der Zivilpolizei des Bundesstaats; die eigene Bank für den MED von Pix; und eine Beschwerde bei der Zentralbank, wenn die Bank den Fall nicht löst.
• Überall sonst: Wenn eine Straftat vorliegt oder Sie sich nicht sicher fühlen, rät WhatsApp, sich an die Polizei oder die örtlichen Behörden zu wenden.