Inhalt
Kurzantwort
Die meisten Kontoübernahmen beginnen mit einem gestohlenen Passwort oder einem weitergegebenen Code. Schütze dich mit einem einzigartigen Passwort, einer Zwei-Schritt-Verifizierung, aktuellen Wiederherstellungsdaten und einem regelmäßigen Blick auf verknüpfte Geräte. Bestätigungscodes gibst du niemals weiter – auch nicht an Freunde.
Wie Konten typischerweise übernommen werden
Gestohlene Zugangsdaten
Passwörter aus Datenlecks werden bei anderen Diensten ausprobiert. Wer dasselbe Passwort mehrfach nutzt, ist besonders betroffen.
Phishing und gefälschte Login-Seiten
Nachrichten locken auf nachgemachte Anmeldeseiten, die Passwort und Code abgreifen.
Weitergegebene Einmalcodes
Häufig schreibt ein angeblich bekannter Kontakt, ein Code sei „versehentlich“ an dich gegangen. Wer ihn weiterleitet, gibt damit oft sein eigenes Konto frei.
Kompromittiertes E-Mail-Konto
Wer dein Postfach kontrolliert, kann Passwörter vieler Dienste zurücksetzen.
Verlorenes Gerät oder Nummernprobleme
Ein ungesperrtes Handy oder eine Telefonnummer, die an jemand anderen übergeht, kann Zugang zum Messenger ermöglichen.
Hinweise auf einen Übernahmeversuch
- Unerwartete Bestätigungscodes per SMS oder Anruf
- Login-Benachrichtigungen von unbekannten Geräten oder Orten
- Ein Kontakt bittet dich, einen Code weiterzuleiten
- Neue verknüpfte Geräte, die du nicht kennst
- E-Mails über geänderte Passwörter, E-Mail-Adressen oder Telefonnummern
Schritt für Schritt
- 01
Einzigartiges Passwort und zweiter Faktor
Nutze für jedes Konto ein eigenes Passwort und aktiviere eine Zwei-Faktor-Anmeldung. Wenn der Dienst Passkeys unterstützt, sind sie eine gute Option. Die Grundlagen erklärt unser Ratgeber zu Passkeys und MFA.
- 02
WhatsApp: Verifizierung in zwei Schritten
Aktiviere sie in den Kontoeinstellungen. Sie fragt bei einer Neuregistrierung zusätzlich eine selbst gewählte PIN ab, die sich vom sechsstelligen SMS-Code unterscheidet. Hinterlege eine E-Mail-Adresse, damit du die PIN zurücksetzen kannst.
- 03
Verknüpfte Geräte und Sitzungen prüfen
Sieh bei WhatsApp unter „Verknüpfte Geräte“ und bei sozialen Netzwerken in den Sicherheitseinstellungen nach aktiven Sitzungen. Melde alles ab, was du nicht kennst.
- 04
Wiederherstellungsdaten aktuell halten
Prüfe hinterlegte E-Mail-Adresse und Telefonnummer. Veraltete Angaben erschweren dir die Wiederherstellung und können anderen helfen.
- 05
QR-Code-Logins bewusst durchführen
Scanne einen Anmelde-QR-Code nur, wenn du selbst gerade ein Gerät verknüpfst. Wer dich bittet, einen Code für ihn zu scannen, kann so Zugang erhalten.
- 06
Login-Benachrichtigungen ernst nehmen
Prüfe Hinweise auf neue Anmeldungen direkt in der App, nicht über Links in E-Mails. Bestätigst du die Anmeldung nicht, ändere dein Passwort.
- 07
Gerät, App und System aktuell halten
Sperre dein Smartphone mit einem Code und installiere Updates zeitnah. Je nach Plattform gibt es weitere Sicherheitsfunktionen – prüfe sie in den Einstellungen.
- 08
Nummernwechsel richtig durchführen
Ändere deine Nummer zuerst in WhatsApp über „Nummer ändern“, bevor du die alte Nummer abgibst. Sonst können Chats und Konto an jemanden gelangen, der die alte Nummer später erhält.
Checkliste
- Jedes Konto hat ein eigenes Passwort.
- Zwei-Faktor-Anmeldung bzw. Verifizierung in zwei Schritten ist aktiv.
- Wiederherstellungs-E-Mail und Telefonnummer sind aktuell.
- Verknüpfte Geräte und Sitzungen sind geprüft.
- Ich gebe Bestätigungscodes niemals weiter.
- Smartphone ist gesperrt, App und System sind aktuell.
Typische Fehler
- Einen Bestätigungscode an einen „Freund“ weiterleiten.
- Einen fremden QR-Code für jemand anderen scannen.
- Dasselbe Passwort für E-Mail und soziale Netzwerke nutzen.
- Die alte Telefonnummer kündigen, ohne die Nummer in WhatsApp vorher zu ändern.
- Login-Warnungen über einen Link in der E-Mail prüfen.
Häufige Fragen
Kann jemand mein WhatsApp-Konto nur mit meiner Telefonnummer übernehmen?
Allein mit der Nummer in der Regel nicht – für die Registrierung ist ein Bestätigungscode nötig. Gefährlich wird es, wenn dieser Code weitergegeben wird oder die Nummer an jemand anderen geht. Die Verifizierung in zwei Schritten fügt eine zusätzliche Hürde hinzu.
Was sind verknüpfte Geräte?
Weitere Geräte wie Computer oder Tablet, auf denen dein WhatsApp-Konto zusätzlich läuft. Du findest sie in den Einstellungen und kannst unbekannte Geräte dort abmelden.
Gibt es Passkeys bei allen Diensten?
Nein. Ob ein Dienst Passkeys oder bestimmte Zwei-Faktor-Verfahren anbietet, hängt von Plattform, Gerät und Einführungsstand ab. Prüfe es in den Sicherheitseinstellungen.
Ich wurde schon ausgesperrt – was jetzt?
Dann helfen dir die Sofortschritte in unserer Notfallhilfe zu gehackten Social-Media-Konten.
Warum schreibt mir ein Freund wegen eines Codes?
Oft ist sein Konto bereits übernommen und die Nachricht kommt von Betrügern. Frag über einen anderen Weg nach und gib nichts weiter.
Quellen
- BSI – Tipps zum sicheren Umgang mit sozialen Netzwerken
- BSI – Messenger & Videotelefonie sicher nutzen
- WhatsApp-Hilfebereich – Informationen zur Verifizierung in zwei Schritten
- WhatsApp-Hilfebereich – Informationen zu verknüpften Geräten
- WhatsApp-Hilfebereich – Informationen zum Ändern der Telefonnummer
- Verbraucherzentrale – Neue Handynummer? Auch in WhatsApp ändern!
Geprüft am 07.10.2026.