Atmen Sie einmal durch. Ein gekapertes WhatsApp-Konto lässt sich in den meisten Fällen zurückholen, und zwar mit Ihrer eigenen Telefonnummer. Das passiert jeden Tag vielen Menschen.
Meist läuft es so ab: Sie bekommen eine Nachricht, oft scheinbar von einem Bekannten: „Ich hab dir aus Versehen einen Code geschickt, kannst du ihn mir weiterleiten?“ Kurz darauf kommt eine SMS mit einem sechsstelligen Code. In Wahrheit hat der Täter Ihre Nummer auf seinem Handy eingegeben. Der Code ist der Schlüssel zu Ihrem Konto. Wer ihn weitergibt, verliert WhatsApp an den Täter. Das ist kein Grund zur Scham, die Masche ist geschickt gemacht.
Das Dringendste zuerst: Melden Sie Ihr Konto auf Ihrem Handy sofort neu an. Sobald Sie den neuen Code eingeben, fliegt der Täter hinaus.
Was Sie brauchen
- Ihr eigenes Handy mit Ihrer SIM-Karte. Das ist die kleine Chipkarte Ihres Mobilfunkanbieters, zu der Ihre Telefonnummer gehört. Ohne sie geht es nicht, denn der Code kommt per SMS oder Anruf an diese Nummer.
- Internet über WLAN oder mobile Daten.
- Ein anderes Telefon oder Gerät, um Familie und Freunde zu warnen, solange Sie selbst noch nicht wieder in WhatsApp sind.
- Ruhe. Im schlimmsten Fall dauert es sieben Tage, bis Sie alles wieder nutzen können.
Schritt für Schritt
Wenn Sie WhatsApp noch normal nutzen können
Manchmal liest ein Fremder heimlich mit, ohne Sie hinauszuwerfen. Das geht über verknüpfte Geräte, zum Beispiel WhatsApp Web, also WhatsApp im Browser eines Computers. Ein Browser ist das Programm, mit dem man Internetseiten öffnet.
- Öffnen Sie in WhatsApp das Menü oder die Einstellungen und tippen Sie auf „Verknüpfte Geräte“.
- Tippen Sie auf jedes Gerät, das Sie nicht kennen, und dann auf „Abmelden“. Im Zweifel melden Sie alle ab.
- Schalten Sie danach die Verifizierung in zwei Schritten ein. Das ist ein zusätzliches Passwort, das nur Sie kennen. Wie das geht, steht unter „Bevor Sie fertig sind“.
Wenn der Täter Ihr Konto übernommen hat
Sie erkennen das an der Meldung „Deine Telefonnummer wurde auf einem neuen Gerät bei WhatsApp registriert“ oder daran, dass Sie abgemeldet sind.
- Öffnen Sie WhatsApp auf Ihrem Handy. Tippen Sie auf „Erneut anmelden“ und dann auf „Weiter“. Haben Sie WhatsApp gelöscht, installieren Sie es neu und melden sich mit Ihrer Nummer an.
- Geben Sie Ihre Telefonnummer ein, wenn danach gefragt wird. Wählen Sie Deutschland als Land und tippen Sie Ihre Nummer ohne die erste Null ein, also zum Beispiel mit 152 statt mit 0152 am Anfang. Tippen Sie auf „Weiter“ und „OK“.
- Geben Sie den sechsstelligen Code ein, den Sie per SMS oder Anruf bekommen. Sobald Sie das tun, meldet WhatsApp alle anderen Geräte ab. Der Täter ist draußen.
- Fragt WhatsApp nach einer PIN oder einem Passwort für die Verifizierung in zwei Schritten, die Sie nie eingerichtet haben, dann hat der Täter sie gesetzt. Keine Panik: Er ist trotzdem schon abgemeldet. Tippen Sie auf „Auf andere Weise verifizieren“ und prüfen Sie, ob ein Weg angeboten wird, den Sie nutzen können.
- Gibt es keinen solchen Weg, müssen Sie warten. WhatsApp sagt dazu: sieben Tage warten und es dann erneut versuchen. Danach können Sie über „Auf andere Weise verifizieren“, „Mehr anzeigen“ und „Konto zurücksetzen“ wieder hinein. Dabei können Nachrichten verloren gehen, die in der Zwischenzeit angekommen sind.
Ihre bisherigen Chats liegen auf Ihrem Handy, nicht beim Täter. Er kann sie auf seinem Gerät nicht lesen.
Wenn es hakt
Der Code kommt nicht an. Tippen Sie auf „Keinen Code erhalten?“ und wählen Sie „SMS“ oder „Anruf“. Warten Sie, bis der Fortschrittsbalken voll ist, bevor Sie es erneut versuchen. Meist dauert das nur wenige Minuten.
Sie haben die SIM-Karte nicht mehr. Ohne Zugriff auf eine SIM-Karte mit Ihrer Nummer lässt sich das Konto nicht zurückholen. Fragen Sie Ihren Mobilfunkanbieter nach einer Ersatz-SIM mit derselben Nummer.
Sie möchten das Konto bei WhatsApp melden. Holen Sie es lieber zuerst zurück. WhatsApp warnt: Wird ein gehacktes Konto gemeldet, kann es wegen Verstößen gesperrt werden. Dann verlieren auch Sie den Zugang.
Die Verifizierung in zwei Schritten lässt sich nicht gleich einschalten. Nach einer neuen Anmeldung kann es aus Sicherheitsgründen eine Weile dauern. Versuchen Sie es später noch einmal.
Bevor Sie fertig sind
- Schalten Sie die Verifizierung in zwei Schritten ein. So nennt WhatsApp die Zwei-Faktor-Anmeldung: Wer Ihre Nummer neu anmeldet, braucht dann zusätzlich ein Passwort, das nur Sie kennen. Tippen Sie auf „Einstellungen“, „Konto“ und „Verifizierung in zwei Schritten“. Legen Sie ein Passwort fest und tragen Sie Ihre E-Mail-Adresse ein. WhatsApp ersetzt die frühere sechsstellige PIN gerade durch ein Passwort.
- Prüfen Sie noch einmal die Liste „Verknüpfte Geräte“.
- Warnen Sie Familie, Freunde und Ihre Gruppen. Der Täter kann sich in Chats als Sie ausgeben, oft mit Bitten um Geld: „Mein Konto war gekapert. Wenn Nachrichten mit Geldbitten von mir kamen, nicht überweisen.“
- Hat jemand schon Geld überwiesen, soll er sofort seine Bank anrufen.
- Haben Sie dem Täter weitere Codes oder Passwörter verraten, ändern Sie diese Passwörter, auch überall dort, wo Sie dasselbe benutzen.
- Sie können den Vorfall bei der Polizei anzeigen. In vielen Bundesländern geht das auch über die Onlinewache, die Polizei-Seite für Anzeigen im Internet.
Achtung: Geben Sie Ihren WhatsApp-Code niemals weiter, nicht einmal an Freunde oder Familie. So steht es auch in der Hilfe von WhatsApp. Das gilt genauso für angebliche „Helfer“ in Kommentaren oder sozialen Netzwerken, die Ihr Konto gegen Geld oder Codes zurückholen wollen. Das sind Betrüger. Ihr Konto holen nur Sie selbst zurück, mit Ihrer eigenen Nummer.