Ghost Pairing: Betrüger kapern WhatsApp-Konten und verschicken Zahlungsaufforderungen an alle Kontakte. So schützt du dich mit einfachen Tipps der Polizei NRW.

Dein WhatsApp-Konto als Waffe gegen deine Freunde

Stell dir vor: Du bekommst eine Nachricht von einem Freund – und klickst drauf. Aber was dann passiert, läuft komplett ohne dein Wissen ab. Genau das ist Ghost Pairing, und die Masche wird immer dreister. Die Kreispolizeibehörde Märkischer Kreis warnt aktuell vor dieser perfiden Betrugsform, nachdem ein 58-jähriger Mann aus Balve Opfer genau dieser Methode geworden ist.¹

Was ist Ghost Pairing überhaupt?

Ghost Pairing ist kein neuer Begriff, aber die Masche trifft immer mehr Menschen. Der Ablauf ist dabei erschreckend simpel: Die Täter schicken dir eine Nachricht, die aussieht, als käme sie von Meta oder einem bekannten Kontakt. Darin wirst du aufgefordert, dein Messenger-Konto zu „verifizieren“ – zum Beispiel durch einen Link oder einen QR-Code.¹

Klickst du drauf und gibst deine Zugangsdaten ein, passiert genau das NICHT, was du denkst. Du loggst dich nicht in dein Konto ein – du öffnest den Tätern die Tür. Wie von Geisterhand versenden die Betrüger ab diesem Moment Nachrichten über dein Konto, ohne dass du es merkst.¹

So lief der Fall in Balve ab

In Balve bekam ein 58-Jähriger an einem Donnerstag gegen Mittag eine Nachricht, die scheinbar von Meta stammte. Er wurde aufgefordert, sein Messenger-Konto zu verifizieren – und tat es. Kurz darauf bekamen seine Kontakte Zahlungsaufforderungen, die angeblich von ihm kamen. Der Messenger-Dienst registrierte den verdächtigen Massenversand und sperrte das Konto. Der Betroffene erstattete Anzeige bei der Polizei.¹

Das Perfide daran: Weil die Nachrichten vom Account eines echten Freundes oder Bekannten kommen, klicken immer mehr Nutzer unbedarft drauf – und werden selbst zum nächsten Opfer. So zieht der Betrug immer weitere Kreise.¹

So erkennst du den Betrug – und schützt dich

Die Polizei hat klare Tipps, wie du dich gegen Ghost Pairing absicherst:¹

• Zwei-Faktor-Authentifizierung aktivieren: Wenn ein neues Gerät angemeldet wird, bekommst du zum Beispiel eine SMS zur Bestätigung. Das macht es Tätern deutlich schwerer.
• Verknüpfte Geräte prüfen: Schau in deinen Einstellungen nach, ob unbekannte Geräte mit deinem Konto verbunden sind – und entferne sie sofort.
• Vorsicht bei Links und QR-Codes: Auch wenn eine Nachricht scheinbar von einem Freund kommt – klick nicht blind drauf. Im Zweifel lieber kurz anrufen und nachfragen.
• Keine Zugangsdaten über Links eingeben: Offizielle Dienste fordern dich niemals per Nachricht auf, dich über einen Link zu verifizieren.

Wo gibt es mehr Infos?

Wer sich noch tiefer mit dem Thema Cybersicherheit beschäftigen möchte, findet weitere Infos auch zu anderen Sicherheitsrisiken beim Bundesamt für Sicherheit in der Informationstechnik. Und natürlich halten wir euch bei Antenne NRW auf dem Laufenden, wenn solche Betrugsmaschen in unserer Region um sich greifen – schaut gerne öfter auf antenne.nrw vorbei.¹

Fazit: Lieber einmal zu oft skeptisch sein

Ghost Pairing zeigt mal wieder: Vertrauen ist gut, Kontrolle ist besser – gerade im Netz. Wenn du eine komische Nachricht bekommst, die dich zum Klicken oder zum Eingeben von Daten auffordert, hör auf dein Bauchgefühl. Ein kurzer Anruf beim Freund oder Bekannten kann im Zweifelsfall eine Menge Ärger ersparen. Und die Zwei-Faktor-Authentifizierung – falls noch nicht eingerichtet – ist jetzt der perfekte Moment dafür.¹

Quellen

1. POL-MK: Ghost Pairing: Messenger-Konto gekapert und Zahlungsaufforderungen verschickt – Presseportal