Ghost Pairing: Kriminelle übernehmen WhatsApp-Konten mit einem Trick. Die Polizei Köln warnt und erklärt, wie du dich schützen kannst.

Fremde lesen deine WhatsApp-Nachrichten mit – und du merkst es nicht mal

Stell dir vor, jemand liest heimlich alle deine WhatsApp-Nachrichten mit, schreibt in deinem Namen an deine Freunde und bittet sie um Geld – während dein Handy ganz normal funktioniert. Klingt wie ein Albtraum? Ist leider bittere Realität. Die Polizei Köln warnt aktuell vor einer Betrugsmasche namens „Ghost Pairing“, und die Kripo Köln bearbeitet derzeit bereits aktuelle Fälle.¹

So läuft der Betrug ab

Alles beginnt mit einer harmlosen Nachricht – zum Beispiel so:¹

„Hallo, könntest du bitte für Eliska abstimmen? Sie ist die Tochter meiner Freunde, der erste Preis ist ein kostenloser Tanzkurs, und das ist sehr wichtig für sie!“

Wer hinter dieser Nachricht steckt? Kriminelle, die einen fremden WhatsApp-Account gehackt haben und sich jetzt als Tochter, Sohn, Freundin oder Bekannter ausgeben. Sie bitten darum, einen Link anzuklicken oder einen QR-Code zu scannen – und anschließend eine Geräteverknüpfung zu bestätigen.¹

Wer das macht, verknüpft in Wahrheit sein eigenes WhatsApp-Konto mit dem Smartphone des Täters. Ab diesem Moment kann der Kriminelle alle Nachrichten mitlesen, sie löschen und sogar selbst Nachrichten im Namen des Opfers verschicken – zum Beispiel, um Kontakte um eine Überweisung zu bitten. Das Perfide daran: WhatsApp funktioniert auf dem Handy des Opfers völlig normal weiter, was den Betrug so schwer erkennbar macht.¹

Wurde dein Account schon übernommen?

Den schnellen Check kannst du sofort machen:¹

1. Öffne WhatsApp und tippe auf dein Profil.
2. Gehe zu „Verknüpfte Geräte“.
3. Siehst du dort ein Gerät, das du nicht kennst? Sofort abmelden!

So schützt du dich vor Ghost Pairing

Die Polizei Köln gibt klare Empfehlungen, wie du dich vor dieser Masche schützen kannst:¹

• Keine Links anklicken oder QR-Codes scannen, wenn du nicht genau weißt, was sich dahinter verbirgt.
• Niemals Kopplungscodes oder Bestätigungen für Geräteverknüpfungen freigeben, die du nicht selbst ausgelöst hast.
• Erst anrufen, dann handeln: Bittet ein Angehöriger oder Freund über WhatsApp um Geld oder um die Bestätigung eines Codes, ruf die Person zunächst an, um sicherzugehen, dass sie wirklich dahintersteckt.

Was tun, wenn es schon zu spät ist?

Du hast einen verdächtigen Link angeklickt oder einen QR-Code gescannt und es ist ein Schaden entstanden? Dann heißt es: Anzeige bei der Polizei erstatten. Zögere nicht – je schneller du handelst, desto besser.¹

Bleib wachsam!

Ghost Pairing zeigt mal wieder, wie kreativ Kriminelle im digitalen Alltag vorgehen. Eine vermeintlich nette Bitte von einem Bekannten kann der Beginn eines echten Albtraums sein. Also: Augen auf bei unbekannten Links und QR-Codes – und im Zweifel lieber einmal mehr anrufen, bevor du auf „Bestätigen“ tippst. Dein WhatsApp-Account gehört nur dir!

Quellen

1. POL-K: 260917-2-K Polizei Köln warnt vor „Ghost Pairing“ – Wenn Fremde Ihr WhatsApp-Konto mitlesen (Presseportal)