Ich habe eine Nachricht von einer unbekannten Nummer auf WhatsApp erhalten — Ist das ein Betrug?

2026-06-22 · 8 min de leitura · Camila Torres

Digitale Sicherheit

Sie gehen Ihrem Alltag nach, als plötzlich eine Benachrichtigung erscheint. Eine unbekannte Nummer hat Ihnen eine Nachricht auf WhatsApp geschickt. Es könnte ein vages „Hallo, wer bist du?" sein, eine Warnung, dass Ihr Konto kompromittiert wurde, eine dringende Anfrage von jemandem, der vorgibt, ein Freund oder Familienmitglied zu sein – oder ein Link, den Sie sofort anklicken sollen.

Ihr Puls beschleunigt sich. Sollten Sie antworten? Ignorieren? Ist es jemand, den Sie tatsächlich kennen, oder eine Falle?

Diese Mischung aus Dringlichkeit und Unsicherheit ist kein Zufall. Genau so sollen Sie sich fühlen – und genau darauf sind Betrüger spezialisiert.

Wenn Sie gerade eine Nachricht von einer Ihnen unbekannten Nummer erhalten haben, ist dieser Artikel genau das Richtige für Sie.

Warum „Unbekannte Nummer + Dringlichkeit" das wichtigste Betrugssignal ist

Die Cybersicherheitsbranche ist sich in diesem Punkt einig: Die Kombination aus einer unbekannten Nummer und einer Form von Dringlichkeit ist der stärkste einzelne Indikator für einen Betrugsversuch.

Dieses Muster taucht in praktisch jeder großen Betrugsform auf, die weltweit über Messenger gemeldet wird:

• Der „Familiennotfall"-Betrug: Eine unbekannte Nummer gibt vor, ein Verwandter zu sein, der sein Telefon gewechselt hat, und dringend Geld für eine Krise benötigt.
• Der „Bank-Sicherheit"-Betrug: Eine Nachricht oder ein Anruf von einer unbekannten Nummer gibt sich als Ihre Bank aus, warnt vor einer verdächtigen Transaktion und fordert Zugangsdaten oder eine sofortige Überweisung.
• Der „Jobangebot"-Betrug: Ein attraktives Stellenangebot von einem unbekannten Kontakt, das eine Anmeldegebühr oder vertrauliche persönliche Daten im Voraus verlangt.
• Der „Paketbenachrichtigung"-Betrug: Eine Nachricht, die behauptet, ein Paket sei zurückgehalten worden, mit einem Link zur Zahlung von Zollgebühren oder zur Bestätigung Ihrer Adresse.
• Phishing-Links: Beliebige Nummern, die URLs senden, die bekannte Marken, Regierungsbehörden oder Lieferdienste nachahmen – entwickelt, um Ihre Zugangsdaten zu stehlen oder Schadsoftware zu installieren.

Laut der Federal Trade Commission (FTC) waren Betrugsmaschen per SMS und Messenger-Apps die am häufigsten gemeldete Kontaktmethode bei Betrug im Jahr 2023, wobei 67 % aller gemeldeten Betrugsfälle über eine SMS oder Messenger-App begonnen wurden. Der durchschnittliche individuelle Verlust bei so initiierten Betrugsfällen lag bei 1.000 $ pro Opfer.

Was mit Ihrer Nummer nach einem Datenleck passiert

Wenn Ihre Telefonnummer bei einem Datenleck offengelegt wird – sei es über ein soziales Netzwerk, eine E-Commerce-Plattform, eine Liefer-App oder einen anderen Dienst, bei dem Sie registriert sind – gelangt sie in Umlauf in Datenbanken, die im Darknet und in privaten kriminellen Netzwerken verkauft werden.

Ist sie erst einmal im Umlauf, kann Ihre Nummer:

1. Zu Massenversandlisten hinzugefügt werden – Sie erhalten in großem Umfang zufällige Spam- und Betrugsnachrichten.
2. Mit anderen geleakten Daten abgeglichen werden – Betrüger kombinieren Ihre Nummer mit Ihrem Namen, Ihrer E-Mail und Ihren Social-Media-Aktivitäten, um personalisierte, äußerst überzeugende Ansprachen zu erstellen.
3. Für gezielte Angriffe genutzt werden – bei ausgefeilteren Machenschaften kennt der Kriminelle bereits Ihren Namen, Ihre Bank und manchmal sogar einen ungefähren Kontostand, bevor er Kontakt aufnimmt.

Der 2022 von Sicherheitsforscher Alon Gal bestätigte und unter anderem von Cybernews und Business Insider berichtete WhatsApp-Vorfall legte aktive Kontonummern geordnet nach Ländern offen. Es bleibt eine der größten einzelnen Quellen von Kontaktdaten, die derzeit von Betrugsnetzwerken weltweit aktiv genutzt werden.

7 praktische Anzeichen, dass eine unbekannte Nummer ein Betrug ist

Bevor Sie auf eine Nachricht von einer Nummer antworten, die Sie nicht erkennen, prüfen Sie diese Warnsignale:

1. Künstliche Dringlichkeit

Formulierungen wie „Ich brauche sofort eine Antwort", „Sie haben nur noch 10 Minuten" oder „das ist äußerst dringend" sind klassische Social-Engineering-Taktiken, die Ihr kritisches Denken ausschalten sollen.

2. Anfragen nach persönlichen oder finanziellen Daten

Kein legitimes Unternehmen – Bank, Postdienst, Steuerbehörde oder Versorger – wird Sie per WhatsApp nach Passwörtern, Einmalcodes, Kartennummern oder Überweisungen fragen.

3. Verkürzte oder verdächtige Links

URLs, die nicht mit der offiziellen Domain der nachgeahmten Marke übereinstimmen, sind Phishing-Fallen. Überprüfen Sie immer, wohin ein Link tatsächlich führt, bevor Sie klicken.

4. Schlechte Grammatik oder ungewöhnliche Formatierung

Viele betrügerische Nachrichten sind automatisch generiert oder maschinell übersetzt, was zu holprigen Formulierungen, inkonsistentem Tonfall, übermäßigem Emoji-Einsatz oder einer ungewöhnlichen Formatierung führt.

5. Ausländische oder unbekannte Ländervorwahlen

Nummern mit internationalen Vorwahlen, die Sie nicht erkennen (+1, +44, +7, +91 usw.), werden häufig von Betrugsnetzwerken verwendet, die grenzüberschreitend agieren, oft mit Wegwerf-SIM-Karten.

6. Allgemeines oder fehlendes Profilbild

Konten, die speziell für Betrugsmaschen erstellt wurden, haben oft kein Profilbild, ein generisches Landschaftsfoto oder ein Bild, das von einem öffentlichen Social-Media-Profil gestohlen wurde.

7. Die „Ich habe meine Nummer geändert"-Einleitung

Eine Nachricht, die mit „Hey, ich bin's – ich habe eine neue Nummer" beginnt, ohne weitere Identifikation, ist der klassische Einstieg in den Familienimitationsbetrug. Überprüfen Sie immer über einen separaten Kanal, bevor Sie reagieren.

Was Sie sofort tun sollten, wenn Sie eine Nachricht von einer unbekannten Nummer erhalten

Schritt 1: Nicht antworten, bevor Sie die Nummer identifiziert haben

Eine Antwort bestätigt dem Betrüger, dass die Nummer aktiv ist und dass sich eine echte Person dahinter befindet. Das erhöht den Wert Ihres Kontakts in deren Ziellisten.

Schritt 2: Führen Sie eine Nummernüberprüfung durch

Bevor Sie Maßnahmen ergreifen, identifizieren Sie, wer sich hinter dieser Nummer verbirgt. Nutzen Sie ZapToMe, um zu prüfen, ob eine Nummer bereits als Spam, Betrug oder Telemarketing gemeldet wurde – basierend auf einer gemeinschaftlich aufgebauten Echtzeit-Datenbank von Meldungen.

Schritt 3: Über einen separaten Kanal verifizieren

Wenn die Nachricht vorgibt, von jemandem zu sein, den Sie kennen, kontaktieren Sie diese Person über den bereits gespeicherten Kontakt – einen Anruf, eine andere App oder eine E-Mail. Vertrauen Sie niemals nur dem Kanal, über den der unbekannte Kontakt Sie erreicht hat.

Schritt 4: Blockieren und melden

WhatsApp ermöglicht es Ihnen, eine Nummer direkt in der App zu blockieren und zu melden. Eine Meldung trägt zu den eigenen Erkennungssystemen der Plattform bei und kann die Nummer für andere Nutzer kennzeichnen.

Schritt 5: Eine Anzeige erstatten, wenn Sie betroffen sind

Wenn Sie betrogen oder bedroht wurden, melden Sie den Vorfall Ihrer örtlichen Cybercrime-Behörde oder Verbraucherschutzorganisation. Bei Finanzbetrug kontaktieren Sie sofort Ihre Bank, um eine Rückbuchung zu veranlassen.

Warum gemeinschaftliche Meldungen alles verändern

Eine der größten Herausforderungen bei der Bekämpfung von WhatsApp-Betrug ist, dass Kriminelle ständig ihre Nummern wechseln. Eine heute blockierte Nummer kann innerhalb von Stunden verworfen und morgen durch eine neue ersetzt werden.

Genau deshalb sind Werkzeuge, die auf gemeinschaftlichen Datenbanken basieren, so effektiv. Wenn Tausende von Nutzern dieselbe Nummer melden, werden diese Daten zu gemeinsamem Wissen, das für alle in Echtzeit zugänglich ist.

Das Modell funktioniert wie ein gemeinschaftliches Frühwarnsystem: Jeder Nutzer, der eine Betrugsnummer meldet, schützt das nächste potenzielle Opfer. Jeder Datenpunkt trägt zu einer lebendigen Landkarte aktueller Bedrohungen bei.

Die Zahlen hinter einem globalen Problem

Mit über 2 Milliarden aktiven Nutzern weltweit ist WhatsApp nicht nur die meistgenutzte Messenger-App der Welt – sie ist auch die am stärksten für Social-Engineering-Angriffe ins Visier genommene Plattform.

Was Sicherheitsexperten empfehlen

Die Global Cyber Alliance und führende Cybersicherheitsforscher heben durchgängig drei Kernverhaltensweisen für alle hervor, die eine Nachricht von einer unbekannten Nummer erhalten:

• Behandeln Sie Dringlichkeit als Warnsignal, nicht als Grund zu handeln. Legitime Kontakte setzen Sie nicht unter Druck, in Sekundenschnelle Entscheidungen zu treffen.
• Überweisen Sie niemals Geld oder geben Sie vertrauliche Daten aufgrund einer einzigen unbestätigten Nachricht weiter, egal wie überzeugend die Geschichte klingt.
• Nutzen Sie Identitätsprüf-Tools, bevor Sie interagieren. Ein paar Sekunden Überprüfung können Monate der Schadensbehebung verhindern.

Fazit: Ihr Instinkt hat Recht – jetzt handeln Sie richtig

Eine Nachricht von einer unbekannten Nummer löst ein echtes und berechtigtes Unbehagen aus. Dieser Instinkt existiert aus gutem Grund. Der Schlüssel liegt darin, ihn in Handeln zu kanalisieren – nicht in Lähmung oder, schlimmer noch, eine überstürzte Reaktion, die durch künstliche Dringlichkeit getrieben wird.

Die goldene Regel ist einfach: Reagieren Sie nicht, bevor Sie identifiziert haben. Bevor Sie antworten, einen Link anklicken oder einen Betrag überweisen, führen Sie eine Nummernprüfung durch, gleichen Sie sie mit gemeinschaftlichen Meldungen ab und bestätigen Sie die Identität über einen separaten Kanal.

WhatsApp verbindet über 2 Milliarden Menschen. Solange eine halbe Milliarde offengelegter Telefonnummern weiterhin in kriminellen Netzwerken zirkuliert, bleiben Bewusstsein und die richtigen Werkzeuge Ihre stärkste Verteidigungslinie.

Reagieren Sie nicht, bevor Sie identifiziert haben.