Der Fall zeigt, wie gezielt Betrüger inzwischen soziale Netzwerke und Messenger miteinander verbinden. Der Angriff beginnt scheinbar harmlos: Eine unbekannte Person nimmt über eine Social-Media-Plattform Kontakt auf, schreibt freundlich und bittet schließlich darum, die Unterhaltung über WhatsApp fortzusetzen.
Genau das passierte einer Elfjährigen aus Thüringen. Sie gab dem Unbekannten ihre Telefonnummer. Wenig später erhielt sie per SMS einen sechsstelligen Code.
Der Täter erklärte ihr, er benötige diesen Code, um ein Profil bei WhatsApp einzurichten. Für das Mädchen klang die Erklärung plausibel. Sie gab die Nummer weiter.
Damit hatte der Täter erreicht, was er wollte.
Sechsstelliger Code öffnet den Zugang zum WhatsApp-Konto
Nach Angaben der Polizei gelang es dem Täter mithilfe der Telefonnummer und des übermittelten Freigabecodes, den WhatsApp-Account des Kindes auf ein anderes Gerät zu übertragen.
Die Elfjährige verlor daraufhin den Zugriff auf ihr eigenes Konto.
Damit war der Betrug allerdings noch nicht beendet. Im Gegenteil: Der gekaperte Account wurde anschließend zum Werkzeug für die nächste Tat.
Für Kriminelle ist ein übernommenes Messenger-Konto besonders wertvoll. Nachrichten kommen schließlich nicht von einer unbekannten Nummer, sondern scheinbar von einem Freund, einer Klassenkameradin oder einem Familienmitglied. Genau dieses Vertrauen nutzen die Täter aus.
Nächstes Opfer glaubt, mit einer Freundin zu schreiben
Über das gekaperte WhatsApp-Profil kontaktierte der Täter anschließend ein zehnjähriges Mädchen aus der Kontaktliste.
Für das Kind sah es so aus, als würde seine Freundin schreiben.
Auch dieses Mädchen erhielt einen sechsstelligen Code per SMS. Über das vermeintlich vertraute WhatsApp-Konto wurde es aufgefordert, diesen Code weiterzugeben.
Das Kind tat es.
Doch diesmal ging es nicht darum, ein weiteres WhatsApp-Konto zu übernehmen. Nach Angaben der Polizei wurde der Code verwendet, um Käufe über die Mobilfunkrechnung freizugeben.
So kombinieren die Täter zwei unterschiedliche Betrugsformen: Identitätsübernahme und Bezahlen über den Mobilfunkanbieter.
Mehrere Hundert Euro Schaden
Der Betrug fiel der Familie erst auf, als das zehnjährige Mädchen eine SMS mit einer Bestätigung beziehungsweise einem Dank für einen Einkauf erhielt.
Zu diesem Zeitpunkt waren bereits Kosten von mehreren Hundert Euro entstanden.
Da der Mobilfunkvertrag über die Eltern lief, tauchten die Beträge auf deren Mobilfunkrechnung auf.
Die Polizei weist darauf hin, dass es sich bei solchen Codes beispielsweise auch um Guthaben- oder Freigabecodes für Dienste und Verkaufsplattformen handeln kann. Wer sie an Dritte weitergibt, kann damit unbeabsichtigt Käufe ermöglichen.
Der Fall ist deshalb besonders tückisch, weil das zweite Opfer gerade nicht mit einem erkennbar Fremden kommunizierte. Es glaubte, mit einer bekannten Person zu schreiben.
Warum die Masche so gut funktioniert
Der Angriff basiert weniger auf technischer Raffinesse als auf psychologischer Manipulation.
Beim ersten Opfer versuchen die Täter, Vertrauen aufzubauen und die Herausgabe eines Codes plausibel erscheinen zu lassen. Sobald der Account übernommen ist, profitieren sie vom bereits vorhandenen sozialen Vertrauen zwischen Freunden und Bekannten.
Für die angeschriebenen Kontakte gibt es zunächst kaum einen offensichtlichen Grund für Misstrauen.
Genau deshalb sind gekaperte Messenger-Konten so gefährlich: Die Identität des eigentlichen Kontoinhabers wird zur Tarnung für den Täter.
Das Grundprinzip ist aus anderen Betrugsformen bekannt. Auch beim sogenannten Enkeltrick über WhatsApp oder bei gefälschten Nachrichten von Familienmitgliedern versuchen Kriminelle, persönliche Beziehungen für ihre Zwecke auszunutzen.
Der aktuelle Fall geht noch einen Schritt weiter, weil zunächst tatsächlich das Konto einer bekannten Person übernommen wird.
Freigabecodes sind praktisch digitale Schlüssel
Für Verbraucher ist deshalb entscheidend zu verstehen, welche Bedeutung solche Codes haben.
Ein sechsstelliger SMS-Code ist nicht einfach eine Nummer zur Bestätigung einer Nachricht. Er kann ein Sicherheitsschlüssel sein.
Damit lassen sich je nach Dienst beispielsweise neue Geräte registrieren, Konten übernehmen, Anmeldungen bestätigen oder Zahlungen autorisieren.
Wer einen solchen Code weitergibt, gibt unter Umständen einem Fremden die Möglichkeit, genau diesen Sicherheitsmechanismus zu überwinden.
Eine einfache Regel ist deshalb besonders wichtig: Einmalcodes und Verifizierungscodes gehören grundsätzlich nicht an andere Personen weitergegeben – auch nicht an Freunde oder Bekannte, die über WhatsApp danach fragen.
Selbst bei Nachrichten von Freunden nachfragen
Gerade weil Täter gekaperte Accounts nutzen, reicht es nicht mehr aus, lediglich unbekannten Absendern zu misstrauen.
Kommt von einem bekannten Kontakt plötzlich eine ungewöhnliche Bitte – etwa um einen Code, Geld oder persönliche Daten –, sollte die Identität über einen zweiten Kommunikationsweg überprüft werden.
Das kann ein normaler Telefonanruf sein. Wichtig ist, nicht ausschließlich über den möglicherweise übernommenen Messenger weiterzuschreiben.
Eine kurze Nachfrage wie „Hast du mir gerade wirklich diese Nachricht geschickt?“ kann einen Betrugsversuch schnell auffliegen lassen.
Eltern stehen vor einem schwierigen Problem
Der Fall aus Thüringen zeigt außerdem, dass klassische Medienregeln allein nicht immer ausreichen.
Die Mutter des betroffenen Kindes berichtete dem MDR, dass es in der Familie bereits klare Vorgaben gegeben habe: keine persönlichen Daten an Fremde weitergeben und nicht mit unbekannten Personen schreiben.
Beim zweiten Betrugsschritt griffen diese Regeln jedoch nur begrenzt – denn die Nachricht kam scheinbar von einer Freundin.
Für Eltern bedeutet das, dass Medienerziehung heute stärker auf ungewöhnliches Verhalten bekannter Kontakte eingehen muss.
Kinder sollten wissen: Auch ein Konto von Freunden kann gehackt oder übernommen worden sein.
Was Eltern bei Kinder-Smartphones einstellen können
Zusätzlichen Schutz können technische Einstellungen bieten.
Bei Mobilfunkverträgen lässt sich häufig eine Drittanbietersperre einrichten. Dadurch können bestimmte Käufe und Abrechnungen über die Mobilfunkrechnung blockiert werden.
Auch Kaufbeschränkungen auf Smartphones, Passwortabfragen für App-Käufe und Familienfreigaben können verhindern, dass hohe Beträge ohne zusätzliche Kontrolle entstehen.
Solche Einstellungen ersetzen allerdings nicht die Aufklärung über Codes und Betrugsnachrichten.
Denn Täter wechseln ihre Methoden schnell. Heute ist es ein Kauf über die Mobilfunkrechnung, morgen kann derselbe Code möglicherweise für die Übernahme eines anderen Kontos genutzt werden.
Was tun, wenn der WhatsApp-Account bereits übernommen wurde?
Wer plötzlich keinen Zugriff mehr auf WhatsApp hat oder feststellt, dass das eigene Konto auf einem fremden Gerät verwendet wird, sollte möglichst schnell handeln.
Wichtig ist zunächst, den Account wieder auf dem eigenen Smartphone zu registrieren und vorhandene Sicherheitsfunktionen zu nutzen. Auch Kontakte sollten gewarnt werden, damit sie nicht auf Nachrichten des Täters reagieren.
Außerdem sollte geprüft werden, ob weitere Konten betroffen sind und ob bereits finanzielle Schäden entstanden sind.
Bei unberechtigten Belastungen auf der Mobilfunkrechnung sollte der Mobilfunkanbieter unverzüglich kontaktiert werden.
Bei einem konkreten Betrugsverdacht kommt zudem eine Anzeige bei der Polizei in Betracht.
Zwei-Faktor-Schutz zusätzlich absichern
Auch die Zwei-Schritt-Verifizierung bei WhatsApp kann zusätzlichen Schutz bieten.
Dabei wird neben dem SMS-Code eine weitere PIN benötigt. Das erschwert die Übernahme eines Kontos, wenn Betrüger lediglich an den einmaligen Verifizierungscode gelangen.
Allerdings hilft auch die beste technische Sicherung nur begrenzt, wenn Nutzer sämtliche Sicherheitsdaten freiwillig weitergeben.
Deshalb bleibt die wichtigste Verteidigung die Kombination aus Technik und gesundem Misstrauen.
Eine Masche, die Erwachsene genauso treffen kann
Obwohl im aktuellen Fall Kinder betroffen waren, ist der Betrug keineswegs auf Minderjährige beschränkt.
Dasselbe Prinzip kann bei Erwachsenen funktionieren: Ein vermeintlicher Bekannter bittet um einen Code, eine Zahlung oder eine kurzfristige Hilfe.
Besonders glaubwürdig wirkt die Nachricht, wenn sie aus einem tatsächlich übernommenen Konto stammt.
Die Polizei mahnt deshalb grundsätzlich zur Vorsicht mit sensiblen Daten und Freigabecodes.
Fazit: Ein einziger Code kann zwei Opfer schaffen
Der Fall aus Thüringen zeigt eindrücklich, wie schnell ein kleiner Moment des Vertrauens weitreichende Folgen haben kann.
Beim ersten Mädchen reichte die Weitergabe eines sechsstelligen Codes aus, damit der WhatsApp-Account übernommen wurde. Dieser Account wurde anschließend genutzt, um eine Freundin zu täuschen. Beim zweiten Opfer führte ein weiterer Code schließlich zu Käufen über die Mobilfunkrechnung und einem Schaden von mehreren Hundert Euro.
Die wichtigste Schutzregel ist deshalb einfach: Verifizierungs-, Freigabe- und Einmalcodes niemals weitergeben.
Auch dann nicht, wenn die Anfrage scheinbar von einem Freund oder Familienmitglied kommt.
Denn bei modernen Messenger-Betrugsmaschen ist längst nicht mehr die Frage entscheidend, wer auf dem Display als Absender erscheint – sondern wer tatsächlich hinter der Nachricht sitzt.
