ZWICKAU / LONDON (IT BOLTWISE) – In Zwickau registrieren Ermittler seit Mitte August 2026 bereits zwölf Fälle, bei denen Kriminelle WhatsApp-Konten mit der Phishing-Methode „Ghost Pairing“ übernommen haben. Die Angreifer verleiten Opfer über Nachrichten aus dem Bekanntenkreis zur Teilnahme an Abstimmungen und lassen dabei fremde Geräte per WhatsApp-Kopplung mit dem Profil der Betroffenen verknüpfen. Danach schreiben die Täter die Kontakte an und fordern Geld, während Chats auf dem Zielkonto mitgelesen und gelöscht werden können. In Bayern verlief ein ähnlicher Versuch offenbar rechtzeitig im Sande, weil Rückfragen die Masche entlarvten.
Bei „Ghost Pairing“ geht es nicht um einen klassischen Login-Diebstahl mit Passwort-Reset, sondern um das Ausnutzen eines legitimen Sicherheitsmechanismus in WhatsApp: der Geräteverknüpfung. Die Täter nutzen Nachrichten, die auf den ersten Blick harmlos wirken, etwa mit der Bitte, für eine bestimmte Person bei einem Wettbewerb abzustimmen. Solche Anfragen sind besonders wirkungsvoll, weil sie häufig aus dem Bekanntenkreis kommen und damit Vertrauen herstellen, bevor überhaupt eine verdächtige Technik sichtbar wird.
Technisch betrachtet täuschen die Angreifer eine Synchronisierung vor, die einem normalen Kopplungsprozess ähnelt. Laut den Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Österreichischen Instituts für angewandte Telekommunikation (ÖIAT) landen Nutzer nach dem Anklicken entsprechender Links auf fingierten Seiten, auf denen sie ihre Telefonnummer eingeben sollen. Anschließend wird ein Bestätigungscode abgefragt, der per SMS auf dem Smartphone eingeht, oder es wird ein QR-Code eingeblendet. Dieser Code und der QR-Flow dienen jedoch keiner tatsächlichen Abstimmung, sondern bilden die Brücke zur Verknüpfung fremder Endgeräte mit dem Profil der Opfer.
Sobald der Bestätigungscode übermittelt oder der QR-Code gescannt wurde, erhalten die Angreifer Zugriff auf das WhatsApp-Konto. In der Praxis bedeutet das: Nachrichten lassen sich mitlesen, eigene Texte versenden und Inhalte löschen, während der Messenger auf dem Gerät des eigentlichen Inhabers zunächst weiterläuft, ohne sofort auffällige Signale auszulösen. Genau diese „Leerlauf-Phase“ macht Ghost Pairing so gefährlich; Betroffene merken den Missbrauch oft erst, wenn Kontakte von ihnen angesprochen werden oder finanzielle Forderungen eingehen.
Für das Ausmaß des Problems nennt die Polizeidirektion Zwickau eine konkrete Hausnummer: Seit Mitte August 2026 wurden dort zwölf derartige Taten registriert. Die geforderte Beute lag pro Fall zwischen 500 und 615 Euro. Auch in Bayern lief es zeitweise nach demselben Muster: Im Raum Wemding übernahm ein Täter nach dem Anklicken eines Links das Konto einer Frau und forderte Kontakte offenbar auf, jeweils 500 Euro über PayPal zu transferieren. Dass es durch direkte Rückfragen rechtzeitig aufflog, zeigt zugleich, wie entscheidend einfache „Stop-and-Check“-Schritte im Ernstfall sind.
Die Schadensdynamik zielt dabei auf das soziale Umfeld, nicht nur auf das Konto selbst. Nachdem die Angreifer die Kontrolle haben, schreiben sie Kontakte im Namen des Kontoinhabers an und konstruieren finanzielle Notlagen, etwa mit Verweis auf dringende Rechnungen für medizinische Behandlungen, bevorstehende Zahnarztbesuche oder Probleme mit der Bankkarte. Solche Vorwände sind deshalb so wirksam, weil sie auf kurzfristige Emotionen setzen und eine zügige Reaktion erzwingen sollen. Wer dagegen konsequent Rückfragen außerhalb des Messengers stellt, senkt das Risiko, dass manipulierte Nachrichten in echte Zahlungsläufe übersetzt werden.
Als unmittelbare Schutzlinie empfehlen Sicherheitsbehörden, Kopplungscodes nicht weiterzugeben und QR-Codes aus unerwarteten Nachrichten nicht zu scannen. Zusätzlich sollten Nutzer in den WhatsApp-Einstellungen die Zwei-Faktor-Authentifizierung aktivieren, damit eine reine Kompromittierung durch den Kopplungsfluss schwerer wird. Praktisch hilft außerdem, im Menüpunkt „verknüpfte Geräte“ regelmäßig zu prüfen, welche Sitzungen aktiv sind, und unbekannte Verbindungen umgehend abzumelden. Wenn das Konto bereits gesperrt wirkt, bleibt laut den Angaben im Text oft nur die Neuinstallation der App inklusive Neuregistrierung über Mobilfunknummer und den sechsstelligen SMS-Code.
Aus Administrations- und IT-Sicht wird damit klar, warum Awareness allein nicht reicht, sondern auch Prozesshygiene zählt: Unternehmen und Familien sollten Kommunikationsregeln für Zahlungsanfragen definieren, zum Beispiel „Geldforderungen nur per Telefon oder über einen zweiten Kanal prüfen“. Damit lässt sich der Übergang vom technischen Missbrauch zur finanziellen Schädigung unterbrechen. Gleichzeitig zeigt der Fall, wie wichtig es ist, die Geräteverknüpfung als „kritische Oberfläche“ zu behandeln: Wer diese Kopplungsschritte konsequent ignoriert, wenn sie nicht zu einem geplanten Vorgang passen, blockiert Ghost Pairing schon im Kern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ghost Pairing: Kriminelle kapern WhatsApp-Konten via Abstimmungs-Phishing" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ghost Pairing: Kriminelle kapern WhatsApp-Konten via Abstimmungs-Phishing" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ghost Pairing: Kriminelle kapern WhatsApp-Konten via Abstimmungs-Phishing« bei Google Deutschland suchen, bei Bing oder Google News!