Messenger-Betrug folgt fast immer demselben Muster: unbekannte Nummer + vertraute Rolle („dein Sohn", „deine Bank") + Zeitdruck + am Ende Geld, Codes oder Daten. Der sicherste Gegen-Trick bei der „Hallo Mama"-Masche: die alte, bekannte Nummer anrufen – Betrüger verweigern Anrufe immer. WhatsApp-Verifizierungscodes niemals weitergeben und die Verifizierung in zwei Schritten aktivieren.
- Häufigste Maschen: „Hallo Mama/Papa" (neue Nummer + Geldbitte), Fake-Paket-SMS, Verifizierungscode-Trick, Fake-Jobs und Anlage-Tipps.
- Alarmsignale: Telefonieren wird abgeblockt, Zeitdruck, Geheimhaltung, Geld-/Code-Forderung.
- Konto-Schutz: WhatsApp „Verifizierung in zwei Schritten" (eigene PIN) aktivieren.
- Nach Überweisung: sofort die eigene Bank anrufen, dann Anzeige erstatten; Kartendaten → Sperrhotline +43 1 204 8800.
Betrug per Messenger ist so erfolgreich, weil er dort ansetzt, wo wir am wenigsten misstrauisch sind: bei Nachrichten, die scheinbar von den eigenen Kindern, Enkeln oder Bekannten kommen. Die Maschen sind simpel, emotional – und sie funktionieren leider erschreckend gut, quer durch alle Altersgruppen.
Die häufigsten Maschen im Überblick
1. „Hallo Mama / Hallo Papa“ – die neue Nummer
Eine unbekannte Nummer schreibt: „Hallo Mama, mein Handy ist kaputt, das ist meine neue Nummer. Kannst du die alte löschen?“ Nach etwas Smalltalk kommt die Bitte: Zwei dringende Rechnungen seien offen, das Online-Banking gehe am neuen Handy noch nicht – ob man schnell überweisen könne, wird natürlich zurückgezahlt. Die Überweisung geht direkt an die Betrüger.
2. Fake-Paket- und Behörden-SMS
„Ihr Paket wartet auf Zustellung, Zollgebühr offen“, „Ihre Bankomatkarte wurde gesperrt“, „Letzte Mahnung von FinanzOnline“ – immer mit Link. Diese SMS-Variante des Phishings („Smishing“) führt auf gefälschte Websites, die Karten- oder Zugangsdaten abgreifen. Wie Sie solche Nachrichten systematisch prüfen, zeigt unser 7-Punkte-Check gegen Phishing.
3. Der Verifizierungscode-Trick – so wird Ihr WhatsApp gekapert
Sie erhalten unaufgefordert eine SMS mit einem WhatsApp-Registrierungscode – und gleich danach schreibt ein Kontakt: „Ups, ich habe dir versehentlich einen Code geschickt, kannst du ihn mir weiterleiten?“ Der Kontakt wurde bereits gekapert. Leiten Sie den Code weiter, übernehmen die Betrüger Ihr WhatsApp-Konto und schreiben in Ihrem Namen alle Ihre Kontakte an.
4. Weitere verbreitete Varianten
- Fake-Gewinnspiele und Gutscheine bekannter Marken („Gratis-Einkaufsgutschein“) – Daten-Abgriff über Umfrage-Seiten.
- Jobangebote per WhatsApp mit unrealistischer Bezahlung für „Likes“ oder „Produkttests“ – endet bei Vorauszahlungen oder Geldwäsche.
- Anlage-Tipps „von Bekannten“ (oft nach Kontoübernahme): angebliche Krypto-Gewinne, die zur Einzahlung auf Betrugsplattformen locken.
- Romance Scam: wochenlanger Beziehungsaufbau, dann die erste Geldbitte – klassisch auf ältere Alleinstehende gemünzt.
Woran Sie praktisch jeden Messenger-Betrug erkennen
- Neue/unbekannte Nummer + bekannte Rolle („dein Sohn“, „deine Bank“) – die Kombination ist das Muster.
- Zeitdruck und Geheimhaltung: „dringend“, „heute noch“, „sag niemandem etwas“.
- Telefonieren wird verweigert – echte Angehörige rufen zurück, Betrüger nie.
- Am Ende geht es immer um Geld, Codes oder Daten. Ausnahmslos.
Was tun, wenn es passiert ist?
- Geld überwiesen? Sofort die eigene Bank anrufen – direkt nach der Überweisung lässt sich manchmal noch etwas stoppen. Danach Anzeige bei der Polizei erstatten (in Österreich auch online möglich); Screenshots und IBAN der Betrüger sichern.
- WhatsApp-Konto gekapert? WhatsApp mit der eigenen Nummer neu registrieren (der neue Code wirft die Betrüger hinaus), Zwei-Schritt-PIN setzen und alle Kontakte warnen, dass Nachrichten „von Ihnen“ Betrug waren.
- Auf einen Link geklickt / Daten eingegeben? Passwörter ändern und die Schritte aus unserem Ratgeber E-Mail-Konto gehackt – Soforthilfe durchgehen; bei Kartendaten sofort die Karten-Sperrhotline +43 1 204 8800 anrufen.
- Betrugsnummer melden: in WhatsApp den Chat öffnen → Melden & Blockieren – das schützt auch andere.
Betrifft es einen Anruf statt einer Nachricht („Microsoft-Support“, falsche Polizisten, Schockanrufe), finden Sie die passende Anleitung in unserer Telefon-Scam-Soforthilfe.
So schützen Sie sich und Ihre Familie dauerhaft
- Vereinbaren Sie in der Familie ein Codewort für echte Notfälle.
- Aktivieren Sie die Verifizierung in zwei Schritten in WhatsApp – bei sich und bei den Eltern/Großeltern gleich mit.
- Sprechen Sie die Maschen aktiv an – wer die „Hallo Mama“-Geschichte kennt, fällt kaum noch darauf herein.
- Grundregel für alle Kanäle: Bei Geld, Codes und Daten immer über einen zweiten, bekannten Weg rückversichern.
- Betrüger schreiben bevorzugt Adressen und Nummern aus Datenlecks an – ob Ihre E-Mail-Adresse betroffen ist, zeigt unser kostenloser Leak-Checker.
Häufige Fragen
Wie erkenne ich die „Hallo Mama"-Masche?
Eine unbekannte Nummer gibt sich als Kind/Enkel mit „neuem Handy" aus, blockt Anrufe ab und bittet nach kurzem Smalltalk dringend um eine Überweisung. Der sicherste Test: die alte, bekannte Nummer anrufen oder eine Frage stellen, die nur die echte Person beantworten kann. Echte Angehörige rufen zurück – Betrüger nie.
Was mache ich, wenn ich einem Betrüger Geld überwiesen habe?
Sofort die eigene Bank anrufen – kurz nach der Überweisung lässt sich manchmal noch etwas stoppen oder zurückholen. Danach Anzeige bei der Polizei erstatten (in Österreich auch online möglich) und Beweise sichern: Chatverlauf-Screenshots, Telefonnummer, Empfänger-IBAN.
Warum darf ich einen WhatsApp-Verifizierungscode nie weitergeben?
Mit diesem Code wird Ihre Nummer auf einem fremden Gerät registriert – die Betrüger übernehmen damit Ihr WhatsApp-Konto und schreiben in Ihrem Namen alle Ihre Kontakte an. Codes sind wie eine PIN: niemals weitergeben, egal wer mit welcher Begründung fragt.
Wie schütze ich mein WhatsApp-Konto vor Übernahme?
In WhatsApp unter Einstellungen → Konto → „Verifizierung in zwei Schritten" eine eigene PIN festlegen – damit reicht ein abgefangener SMS-Code nicht mehr für die Übernahme. Zusätzlich: Codes nie weitergeben und verdächtige Chats über „Melden & Blockieren" melden.
Fazit
WhatsApp- und SMS-Betrug lebt von Überrumpelung – nicht von Technik. Wer das Muster kennt (unbekannte Nummer + vertraute Rolle + Zeitdruck + Geld/Code) und sich angewöhnt, über die alte bekannte Nummer rückzufragen, ist praktisch immun. Und: Verifizierungscodes niemals weitergeben, Zwei-Schritt-PIN aktivieren.
Unsicher, ob eine Nachricht echt ist, oder schon etwas passiert? Rufen Sie uns an – wir helfen ruhig und ohne Vorwürfe.
