Vote-Link-Betrug: So wird Ihr WhatsApp-Konto gekapert

2026-08-29 · 8 min de leitura · Camila Torres

Sie haben eine Nachricht von einem Kontakt bekommen, die nur um einen kleinen Gefallen bittet: auf einen Link gehen und für seine Tochter bei einem Wettbewerb abstimmen. Harmlos, dauert dreißig Sekunden, hilft einem Freund. Doch im August 2026 ist genau diese Bitte zum Einfallstor einer weltweiten Kampagne zur Übernahme von WhatsApp-Konten geworden – und der Mechanismus nutzt eine Funktion, die Sie vermutlich noch nie geöffnet haben: die verknüpften Geräte.

Sicherheitsfirmen wie InfoSecurity, Malwarebytes und Kaspersky haben vor der aktuellen Welle gewarnt, und offizielle Meldezentren für Vorfälle – etwa das Schweizer NCSC – haben den Betrug mit dem falschen Wettbewerb bereits dokumentiert. Die gute Nachricht: Erkennen und rückgängig machen ist einfacher, als es klingt – dieser Artikel zeigt den kompletten Weg, Schritt für Schritt.

Warum dieser Betrug gerade jetzt überall auftaucht

Der Vote-Link-Betrug ist im Kern nichts Neues, hat aber 2026 an Fahrt gewonnen, weil er drei Faktoren verbindet: das Vertrauen, das wir Nachrichten bekannter Kontakte entgegenbringen, den emotionalen Appell, „jemandem zum Sieg zu verhelfen“, und eine WhatsApp-Funktion, die fast niemand im Blick hat. Die aktuelle Kampagne, von mehreren unabhängigen Quellen dokumentiert, nutzt genau diese Kombination.

Das Schweizer NCSC beschreibt das Muster: Nachrichten über Wettbewerbe und Preise, die zu gefälschten Login-Seiten führen. Wenn das Opfer sich „einloggt“, um abzustimmen, übergibt es in Wahrheit den Zugang zu seinem Konto. Und der nächste Schritt ist in vielen Fällen: Der Täter schreibt die Kontakte des Opfers an und bittet um Geld – in dessen Namen.

Der Betrug muss kein System knacken. Er braucht nur, dass Sie klicken, sich einloggen und nicht misstrauisch werden.

So funktioniert der Vote-Link-Betrug

Der Ablauf beginnt mit einem kompromittierten Kontakt: Das Konto eines Freundes oder Verwandten wurde bereits übernommen, und der Täter nutzt dessen Kontaktliste, um den Link zu verbreiten. Die Nachricht bittet um eine Stimme, meist mit dringendem oder flehendem Ton – „meine Tochter liegt auf Platz 2, es fehlt nicht viel!“.

Der Link führt zu einer Seite, die den WhatsApp-Login nachahmt. Das Opfer tippt Nummer und Code ein und glaubt, abzustimmen. In diesem Moment nutzt die gefälschte Seite die Zugangsdaten, um das Gerät des Täters mit dem Konto des Opfers zu verknüpfen – das ist die Funktion der verknüpften Geräte, dieselbe, die auch WhatsApp Web und WhatsApp Desktop nutzen.

1. Ein kompromittierter Kontakt schickt den Link. Die Nachricht kommt von jemandem aus Ihrer Liste, das senkt die Skepsis.
2. Die gefälschte Seite imitiert den WhatsApp-Login. Überzeugende Optik, mit dem Versprechen einer Stimme.
3. Sie geben Nummer und Code ein. Der Täter fängt die Zugangsdaten in Echtzeit ab.
4. Das Gerät des Täters wird mit Ihrem Konto verknüpft. Er liest Ihre Chats mit, ohne dass Sie es merken.
5. Der Täter tut so, als wäre er Sie. Er bittet Ihre Kontakte um Geld oder nutzt die gelesenen Daten aus.

Was den Betrug heimtückisch macht: Das Verknüpfen eines neuen Geräts erzeugt einen Hinweis in WhatsApp – aber der Hinweis erscheint auf Ihrem Handy, und zwischen all den Benachrichtigungen ignorieren ihn viele. Und wenn das zusätzliche Gerät ein „Computer“ ist, fällt der allgemeine Name kaum auf.

Was sind verknüpfte Geräte (Linked Devices)

Verknüpfte Geräte sind Geräte, die Ihr WhatsApp-Konto nutzen, ohne Ihr Haupt-Handy zu sein: WhatsApp Web im Browser, die Desktop-App oder ein zusätzliches Handy. Sie verwalten das alles an einem einzigen Ort: Einstellungen → Verknüpfte Geräte.

Die Funktion ist legitim und nützlich – so nutzen Sie WhatsApp am Computer. Sie ist aber auch die bevorzugte Einfallspforte der Täter in dieser Kampagne: Statt Ihre SIM-Karte zu tauschen (SIM-Swap) oder den 6-stelligen Code zu stehlen, verknüpfen sie ihr Gerät mit Ihrem Konto und arbeiten parallel weiter, ohne Sie abzumelden.

Wenn ein Gerät, das Sie nicht kennen, mit Ihrem Konto verknüpft ist, ist der Täter schon drin – selbst wenn Ihr Handy ganz normal funktioniert.

So erkennen Sie ein fremdes Gerät, das mit Ihrem Konto verknüpft ist

Die Prüfung dauert weniger als eine Minute und sollte zur monatlichen Gewohnheit werden. Öffnen Sie in WhatsApp Einstellungen → Verknüpfte Geräte. Sie sehen die Liste von allem, was mit Ihrem Konto verbunden ist, inklusive Gerätetyp, ungefährem Standort und letzter Nutzung.

• Prüfen Sie jeden Eintrag der Liste. Wenn Sie nur das Handy nutzen, sollte dort nur Ihr Gerät stehen (und vielleicht das WhatsApp Web/Desktop, das Sie geöffnet haben).
• Misstrauen Sie Geräten, die Sie nie freigegeben haben. Ein „Computer“ in einer anderen Stadt ist ein starkes Warnsignal.
• Prüfen Sie Standort und Uhrzeit. WhatsApp zeigt diese Daten für jedes verknüpfte Gerät.
• Wiederholen Sie die Prüfung monatlich. Es ist dieselbe Sorgfalt wie beim Durchsehen der Apps, die mit Ihrem Google- oder Apple-Konto verbunden sind.

Wenn Sie ein unbekanntes Gerät finden, keine Panik: Der nächste Schritt behebt es.

Ich habe auf den Link geklickt: Was jetzt zu tun ist (Wiederherstellung in Minuten)

Wenn Sie auf den Betrug hereingefallen sind, zählt jede Minute – aber der Vorgang ist einfach, und WhatsApp ist darauf ausgelegt, dass Sie die Kontrolle zurückgewinnen. Gehen Sie in dieser Reihenfolge vor:

1. Entfernen Sie das unbekannte Gerät. Tippen Sie unter Einstellungen → Verknüpfte Geräte auf das verdächtige Gerät und dann auf „Abmelden“. Das trennt den Täter sofort.
2. Ändern Sie Ihre Zwei-Faktor-Verifizierung. Wenn Sie die 2SV noch nicht aktiviert hatten, aktivieren Sie sie jetzt mit einer PIN, die nur Sie kennen.
3. Aktivieren Sie die Kontosperre (Account Lockdown). Diese Funktion blockiert die Übertragung des Kontos auf ein anderes Gerät ohne Bestätigung – alles dazu erklären wir im Leitfaden zur Kontosperre.
4. Informieren Sie Ihre Kontakte. Schreiben Sie Gruppen und nahestehenden Personen, dass Ihr Konto kompromittiert wurde und dass kein Geldgesuch von Ihnen stammt.
5. Prüfen Sie die letzten Nachrichten. Schauen Sie, ob der Täter bereits mit jemandem über Ihr Konto geschrieben hat, und informieren Sie genau diese Personen.

Dieser Ablauf funktioniert in den meisten Fällen, weil der Betrug davon abhängt, dass das zusätzliche Gerät verknüpft bleibt. Ist das Gerät entfernt, fällt der Zugriff des Täters weg – und Ihr Haupt-Handy bleibt unversehrt.

Wer sein Konto in Minuten zurückbekommt, ist nicht der, der am meisten von Technik versteht. Sondern der, der weiß, wo er hinschauen muss.

So schützen Sie sich, bevor der Betrug zuschlägt

Vorbeugung kombiniert einfache Gewohnheiten mit den Sicherheitsebenen, die WhatsApp bietet. Keine ist für sich allein unfehlbar; zusammen machen sie die Kontoübernahme deutlich schwerer.

• Aktivieren Sie die Zwei-Faktor-Verifizierung. Eine 6-stellige PIN, die WhatsApp regelmäßig abfragt. Ohne sie scheitert auch der Täter, der Ihre Zugangsdaten gestohlen hat, an dieser Hürde.
• Aktivieren Sie die Kontosperre (Account Lockdown). Das jüngste Meta-Feature gegen unberechtigte Kontoverlagerung.
• Misstrauen Sie Links in Nachrichten – auch von Kontakten. Wenn die Bitte „stimme hier ab“ lautet, bestätigen Sie lieber über einen anderen Kanal (Anruf oder ein anderes soziales Netzwerk), bevor Sie klicken.
• Prüfen Sie verdächtige Nummern, bevor Sie reagieren. Kam die Nachricht von einer unbekannten Nummer, verhindert ein kurzer Check den ersten Klick.
• Prüfen Sie die verknüpften Geräte monatlich. Eine Minute pro Monat erkennt das Problem früh, wenn der Schaden noch klein ist.

Häufige Fragen

Was sind verknüpfte Geräte bei WhatsApp?

Das sind Geräte, die Ihr Konto zusätzlich zu Ihrem Haupt-Handy nutzen – etwa WhatsApp Web im Browser oder die Desktop-App. Sie verwalten alles unter Einstellungen → Verknüpfte Geräte, wo Sie jedes Gerät sehen und trennen können.

Woher weiß ich, ob jemand mein WhatsApp mit einem anderen Gerät verknüpft hat?

Öffnen Sie Einstellungen → Verknüpfte Geräte und prüfen Sie die Liste. Ein Gerät, das Sie nicht kennen, mit auffälligem Standort oder auffälliger Uhrzeit, deutet auf unbefugten Zugriff hin. Wenn Sie eines finden, tippen Sie darauf und auf „Abmelden“, um es sofort zu trennen.

Ich habe auf einen Abstimmungslink geklickt – und jetzt?

Gehen Sie sofort zu Einstellungen → Verknüpfte Geräte, entfernen Sie jedes unbekannte Gerät, aktivieren Sie die Zwei-Faktor-Verifizierung und die Kontosperre und informieren Sie Ihre Kontakte. Der Vorgang dauert Minuten und löst die meisten Fälle.

Ist jeder Abstimmungslink bei WhatsApp ein Betrug?

Nein. Das Problem ist nicht das Abstimmen, sondern die falsche Seite: Der Betrug führt zu einer gefälschten Seite, die den WhatsApp-Login nachahmt. Faustregel: Keine seriöse Abstimmung verlangt Ihre Nummer und Ihren WhatsApp-Code. Verlangt die Seite das, ist es Betrug.

Was ist der Vote-Link-Betrug bei WhatsApp?

Es ist eine im Jahr 2026 aktive Kampagne zur Kontoübernahme: Ein kompromittierter Kontakt schickt einen Abstimmungs- oder Wettbewerbslink, das Opfer landet auf einer gefälschten Login-Seite, und der Täter verknüpft sein eigenes Gerät mit dem Konto des Opfers und tut so, als wäre er es.

Wie bekomme ich mein WhatsApp-Konto nach einem Betrug zurück?

Entfernen Sie das unbekannte Gerät unter Verknüpfte Geräte, richten Sie die Zwei-Faktor-Verifizierung neu ein, aktivieren Sie die Kontosperre und informieren Sie betroffene Kontakte. Falls der Zugriff vollständig verloren ist, bietet WhatsApp den Wiederherstellungsweg über das offizielle Hilfecenter an.