Eine Nachricht von einer guten Freundin, mit der Bitte: „Kannst Du bitte für Lina abstimmen?“ Was harmlos klingt, ist gerade eine der aktivsten Betrugsmaschen in Österreich. Wir erklären Dir, was hinter „Ghost Pairing“ steckt und wie Du Dich in wenigen Minuten schützt.

Das Tückische an dieser Masche: Die Nachricht kommt scheinbar von einem echten Kontakt aus Deinem Adressbuch. Meist von einer Person, deren WhatsApp bereits übernommen wurde. Genau deshalb funktioniert der Trick so gut. Man vertraut dem Absender, klickt aus Höflichkeit, und schon läuft die Falle.

Wie funktioniert Ghost Pairing?

Der Ablauf ist immer sehr ähnlich:

1. Du bekommst eine WhatsApp-Nachricht von einer bekannten Person mit einer scheinbar harmlosen Bitte – meistens einer Abstimmung für ein Kind („Lina“, „Eliska“ oder ähnlich) mit dem Hinweis, dass ein Stipendium oder Preis auf dem Spiel steht.
2. In der Nachricht ist ein Link. Klickst Du drauf, wirst Du auf einer gefälschten Seite aufgefordert, Deine Telefonnummer einzugeben, einen QR-Code zu scannen oder einen Bestätigungscode weiterzugeben.
3. Sobald Du diesen Code oder QR-Scan freigibst, verknüpfst Du ohne es zu merken das Gerät der Täter mit Deinem WhatsApp-Konto. Ab diesem Moment lesen sie in Echtzeit Deine Chats mit und können in Deinem Namen Nachrichten verschicken.
4. Die Täter kontaktieren als Nächstes Deine Kontakte wieder mit derselben Masche. So verbreitet sich die Attacke wie ein Schneeball.

Der besonders unangenehme Punkt: Auf Deinem eigenen Handy sieht WhatsApp danach weiterhin völlig normal aus. Der Angriff fällt oft erst dann auf, wenn Freund:innen zurückfragen „Hast Du mir gerade wirklich das geschickt?“.

Die typische Nachricht

Aktuell besonders verbreitet in Österreich sind Formulierungen wie: „Kannst dich bitte für Lina abstimmen? Sie ist die Tochter enger Freunde und der Sieg wäre für die Familie sehr wichtig. Ein Stipendium für ihre Ausbildung.“ In Deutschland kursiert die exakt gleiche Masche mit dem Namen „Eliska“. Auch andere Vorwände sind denkbar, etwa Gewinnspiel-Teilnahmen, Umfragen oder angebliche Familien-Notlagen. Das Muster ist immer dasselbe: emotionaler Druck plus ein Link, den Du anklicken sollst.

So prüfst Du Dein WhatsApp – in 30 Sekunden

Diese Prüfung solltest Du jetzt sofort machen, unabhängig davon, ob Du auf so eine Nachricht schon gestoßen bist:

1. WhatsApp öffnen
2. Bei iPhone: unten rechts auf „Einstellungen“ tippen. Bei Android: oben rechts auf die drei Punkte und dann auf „Einstellungen“.
3. Auf „Verknüpfte Geräte“ tippen
4. Prüfen, ob dort ein Gerät angezeigt wird, das Du nicht kennst (z.B. „Windows-Computer“ oder „Web-Browser“, obwohl Du WhatsApp Web nie benutzt)
5. Falls ja: darauf tippen und „Abmelden“ auswählen

Diese Übersicht zeigt Dir alle Geräte, die aktuell auf Dein WhatsApp-Konto zugreifen können. Fremde Verbindungen erkennst Du zuverlässig und trennst sie mit einem Tipp.

Was tun, wenn Du drauf reingefallen bist?

Wenn Du bereits auf einen verdächtigen Link geklickt und einen Code oder QR bestätigt hast, ist die Reihenfolge wichtig:

– Sofort in „Verknüpfte Geräte“ das fremde Gerät abmelden (siehe oben)
– Deine Kontakte per Anruf (nicht per WhatsApp!) informieren, dass Dein Konto möglicherweise kompromittiert war
– Passwörter für sensible Konten (E-Mail, Online-Banking) rein zur Sicherheit ändern
– Bei finanziellem Schaden oder Weiterverbreitung: Anzeige bei der Polizei erstatten

Wir helfen Dir in Deiner Filiale

Wenn Du Dir unsicher bist, ob mit Deinem WhatsApp alles in Ordnung ist, oder wenn Du merkst, dass Freund:innen komische Nachrichten von Dir bekommen haben, komm gerne bei uns vorbei. Wir schauen uns gemeinsam mit Dir Dein Handy an, prüfen die verknüpften Geräte und richten Dir zusätzliche Sicherheitsfunktionen ein zum Beispiel die Zwei-Schritt-Verifizierung in WhatsApp, die genau solche Übernahme-Versuche zuverlässig blockiert.

Besonders wichtig ist das auch für ältere Familienmitglieder. Wenn Deine Eltern oder Großeltern WhatsApp nutzen, bring sie gerne mit. Wir richten die Sicherheitsfunktionen gemeinsam ein, ohne Zeitdruck und ohne Fachchinesisch.

Ghost Pairing ist eine besonders tückische WhatsApp-Masche, weil die Nachrichten von echten Kontakten kommen, deren Konten bereits übernommen wurden. Klicke keine unerwarteten Abstimmungs-Links an, gib keine Bestätigungscodes oder QR-Scans frei und prüfe regelmäßig unter „Verknüpfte Geräte“, wer auf Dein Konto zugreift. Wenn Du unsicher bist: wir sind für Dich da.

Wir freuen uns auf Deinen Besuch in einer unserer Filialen!