Kurz und klar: Wenn Sie per WhatsApp gebeten werden, über einen Link für ein Kind oder eine junge Tänzerin abzustimmen, klicken Sie nicht. Geben Sie auf keiner Seite Ihre Handynummer oder einen Code ein. So bleibt Ihr Konto sicher.
Die Nachricht im Bild ist am 30. September 2026 eingegangen. Sie lautet:
„Kannst du mir bitte einen Gefallen tun und für [Name] abstimmen? Sie ist die Tochter von Freunden von mir. Der erste Preis wäre ein kostenloser Tanzkurs …“
Dazu kommt ein Link.
So läuft die Masche ab
- Der Link führt auf eine gefälschte Abstimmungsseite.
- Für die angebliche Stimmabgabe sollen Sie Ihre Handynummer eingeben.
- Danach werden Sie aufgefordert, einen Bestätigungscode einzugeben oder einen QR-Code zu scannen.
- Das ist keine Anmeldung zur Abstimmung. Laut Watchlist Internet wird damit ein Gerät der Täter mit Ihrem WhatsApp-Konto verknüpft, und die Täter können Ihr Konto nutzen.
- Über Ihr Konto geht dieselbe Nachricht dann an Ihre Kontakte. Laut Landespolizeidirektion Burgenland folgen später oft Geldbitten, zum Beispiel um mehrere hundert Euro für eine angeblich dringende Zahnarztrechnung.
Die Watchlist Internet hat die Masche bereits im November 2025 beschrieben und im September 2026 vor einer neuen Welle gewarnt.
Warum die Masche so gut funktioniert
Die Nachricht kommt von einer echten Nummer aus Ihrem Adressbuch: von Bekannten, deren Konto schon übernommen wurde. Die Bitte kostet scheinbar nur einen Klick, und wer möchte einem Kind nicht helfen? Genau darauf setzen die Täter.
So schützen Sie sich
- Nicht klicken. Links zu Abstimmungen, Gewinnspielen oder „kurzen Gefallen“ nicht öffnen, auch nicht von Bekannten.
- Niemals einen WhatsApp-Code weitergeben. Der sechsstellige Registrierungscode per SMS ist nur für Sie bestimmt, laut WhatsApp nicht einmal für Freunde oder Familie. Kein QR-Code aus einer fremden Seite.
- Verifizierung in zwei Schritten aktivieren: WhatsApp → Einstellungen → Konto → Verifizierung in zwei Schritten. Legen Sie ein Passwort fest und hinterlegen Sie eine E-Mail-Adresse.
- Verknüpfte Geräte prüfen: In WhatsApp unter „Verknüpfte Geräte“ sehen Sie, wo Ihr Konto noch angemeldet ist.
- Nachfragen: Rufen Sie die Person an, bevor Sie etwas tun, besonders wenn Geld im Spiel ist.
Was tun, wenn es schon passiert ist?
- Unbekannte Geräte abmelden: Verknüpfte Geräte → Gerät antippen → Abmelden.
- Konto zurückholen: In WhatsApp neu mit Ihrer Nummer anmelden und den sechsstelligen SMS-Code eingeben. Dadurch werden alle anderen Geräte abgemeldet. Verlangt WhatsApp eine unbekannte PIN, haben die Täter die Verifizierung in zwei Schritten aktiviert; dann nach sieben Tagen erneut versuchen.
- Kontakte warnen, und zwar auf anderem Weg: per Anruf, SMS oder in einer anderen App. Über WhatsApp sprechen möglicherweise noch die Täter.
- Kein Geld überweisen und Anzeige bei der Polizei erstatten.
Haben Sie die Nachricht nur bekommen? Warnen Sie den Absender auf anderem Weg, am besten telefonisch. Er weiß oft noch nicht, dass sein Konto übernommen wurde.
Mehr dazu in unseren Ratgebern: WhatsApp-Betrug erkennen und Phishing erkennen.
Unsicher? Wir helfen
Sie sind nicht sicher, ob Ihr Konto noch Ihnen gehört, oder möchten Handys im Betrieb gemeinsam absichern? Rufen Sie uns an: +43 664 2557441, oder schreiben Sie über das Kontaktformular. DERKAUFMANN IT-Service hilft Betrieben, Vereinen und Privatpersonen in der Oststeiermark.
Quellen (abgerufen am 30.09.2026)
- Landespolizeidirektion Burgenland: Presseaussendung „WhatsApp-Betrugsmasche“, 24.09.2026 – https://www.polizei.gv.at/bgld/presse/aussendungen/presseba4d.html?prid=7a7a78376b762b7166396b3d&pro=0
- Watchlist Internet: „Account-Takeover: Tanz-Voting-Masche hat wieder WhatsApp-Konten im Visier“, 16.09.2026 – https://www.watchlist-internet.at/news/account-takeover-whatsapp-konten/
- Watchlist Internet: „Account-Takeover: Kriminelle wollen mithilfe einer Fake-Abstimmung die Kontrolle über WhatsApp-Konten erlangen“, 05.11.2025 – https://www.watchlist-internet.at/news/account-takeover-fake-abstimmung/
- Onlinesicherheit.gv.at: gleichnamige Meldung, 25.11.2025 – https://www.onlinesicherheit.gv.at/Services/News/Account-Takeover-Fake-Abstimmung-Kontrolle-ueber-WhatsApp-Konten.html
- WhatsApp-Hilfebereich: „Gehacktes Konto wiederherstellen“ – https://faq.whatsapp.com/1131652977717250/?locale=de_DE
- WhatsApp-Hilfebereich: „Einstellungen der Verifizierung in zwei Schritten verwalten“ – https://faq.whatsapp.com/1920866721452534/?cms_platform=android&locale=de_DE
- WhatsApp-Hilfebereich: „Mit deinem Konto verknüpfte Geräte prüfen …“ – https://faq.whatsapp.com/1428782138011916/?cms_platform=android&locale=de_DE
FAQ
Ist die Nachricht echt, wenn sie von einer Nummer aus meinem Adressbuch kommt?
Nicht unbedingt. Die Täter verschicken die Nachricht über bereits übernommene Konten. Fragen Sie telefonisch nach.
Ich habe nur den Link geöffnet, aber nichts eingegeben. Ist mein Konto in Gefahr?
Nach den Beschreibungen der Polizei und der Watchlist Internet übernehmen die Täter das Konto erst mit Ihrer Nummer und dem Code oder QR-Code. Prüfen Sie zur Sicherheit trotzdem „Verknüpfte Geräte“ und aktivieren Sie die Verifizierung in zwei Schritten.
Hilft es, das Passwort zu ändern?
Laut WhatsApp nicht, um Fremde aus dem Konto zu werfen. Das gelingt nur durch eine neue Anmeldung mit dem SMS-Code.
