WhatsApp- oder Telegram-Konto gehackt? So holen Sie es zurück und sichern es ab

Was sollten Sie tun, wenn Ihr WhatsApp-Konto gehackt wurde?

Das Hilfe-Center von WhatsApp nennt einen einzigen Weg zur Wiederherstellung eines kompromittierten Kontos, sofern Sie die SIM-Karte Ihrer Nummer noch besitzen ^[1]:

1. Öffnen Sie WhatsApp und tippen Sie auf Erneut anmelden, dann auf Weiter. Geben Sie bei Aufforderung Ihre vollständige internationale Telefonnummer ein ^[1].
2. Geben Sie den 6-stelligen Code ein, den Sie per SMS oder Anruf erhalten. Wenn Sie sich mit diesem Code erneut registrieren, werden alle bei Ihrem Konto angemeldeten Geräte automatisch abgemeldet ^[1].
3. Werden Sie nach einer PIN für die Verifizierung in zwei Schritten gefragt, die Sie nicht kennen, hat der Eindringling womöglich eine festgelegt. Laut WhatsApp sollten Sie 7 Tage warten und es erneut versuchen; wer Ihr Konto nutzt, wird trotzdem abgemeldet, sobald Sie den SMS-Code eingeben ^[1].
4. Informieren Sie Familie und Freunde, denn der Eindringling könnte sich in Chats und Gruppen als Sie ausgeben ^[1].
5. Sobald Sie wieder Zugriff haben, schalten Sie die Sicherheitsfunktionen ein und überprüfen Sie die mit Ihrem Konto verknüpften Geräte ^[1].

Was hilft nicht?

Ein neues Passwort entfernt niemanden aus Ihrem Konto; laut WhatsApp schützen Passwörter und die Verifizierung in zwei Schritten ein Konto, auf das Sie noch Zugriff haben, und die erneute Registrierung mit dem 6-stelligen Code ist der einzige Weg, einen Eindringling zu entfernen ^[1]. WhatsApp warnt außerdem: Wenn Sie das kompromittierte Konto melden, das Sie zurückholen wollen, könnte es gesperrt werden und Sie könnten den Zugriff verlieren; daher wird empfohlen, es zuerst wiederherzustellen ^[1].

Kann der Eindringling meine alten Chats lesen?

Laut WhatsApp sind Nachrichten Ende-zu-Ende-verschlüsselt und auf Ihrem Gerät gespeichert, sodass jemand, der Ihr Konto auf einem neuen Gerät registriert, Ihre früheren Unterhaltungen nicht lesen kann ^[1]. Solange er das Konto kontrolliert, kann er jedoch neue Nachrichten empfangen und Ihren Kontakten schreiben.

Wie werden WhatsApp- und Telegram-Konten übernommen?

Die im Folgenden von Betrugsbehörden und Sicherheitsforschern beschriebenen Übernahmemethoden brechen keine Verschlüsselung. Sie verleiten den Besitzer oder dessen Mobilfunkanbieter dazu, die Mittel zur Anmeldung herauszugeben ^[7][8][9].

Die Masche „Ich habe dir meinen Code aus Versehen geschickt“

Action Fraud, die nationale Meldestelle für Betrug in Großbritannien, beschrieb das Muster 2023: Ein Krimineller übernimmt zunächst ein WhatsApp-Konto, in dem Sie als Kontakt gespeichert sind, und schreibt Ihnen dann, wobei er sich als Ihr Freund ausgibt ^[7]. Gleichzeitig erhalten Sie eine WhatsApp-SMS mit einem sechsstelligen Code, weil der Kriminelle versucht, sich mit Ihrer Nummer anzumelden; er behauptet, er habe Ihnen den Code versehentlich geschickt, und bittet Sie, ihn weiterzuleiten ^[7]. Sobald er ihn hat, meldet er sich an, sperrt Sie aus und wiederholt den Trick bei Ihren Kontakten ^[7]. Damals lagen Action Fraud über 60 Meldungen zu dieser Masche vor ^[7].

SIM-Swapping

Beim SIM-Swapping überreden oder bestechen Kriminelle einen Mobilfunkanbieter, Ihre Nummer auf eine SIM-Karte in ihrem Besitz zu übertragen; danach gehen Ihre Anrufe und SMS einschließlich Einmalcodes an deren Gerät ^[9]. Das Internet Crime Complaint Center des FBI erhielt 2021 1.611 Beschwerden wegen SIM-Swapping mit bereinigten Schäden von mehr als 68 Millionen US-Dollar ^[9].

Bösartige QR-Codes und verknüpfte Geräte

Beide Apps erlauben es, Ihr Konto auf Computern und anderen Geräten zu nutzen. Im November 2024 beobachtete Microsoft, wie eine staatsnahe russische Gruppe, die es Star Blizzard nennt, Zielpersonen per E-Mail eine Einladung in eine WhatsApp-Gruppe schickte; der QR-Code auf der Landingpage verknüpfte das Konto des Opfers in Wahrheit mit einem Gerät unter Kontrolle der Angreifer, sodass diese Nachrichten über WhatsApp Web lesen und exportieren konnten ^[8]. Laut Microsoft war die Kampagne begrenzt und endete offenbar Ende November 2024 ^[8].

Weitere Wege

WhatsApp rät, ein schwer zu erratendes Passwort für die Mailbox festzulegen, damit niemand auf Ihre Mailbox zugreifen kann, und nicht auf Links in unaufgefordert erhaltenen E-Mails mit einem Registrierungscode zu klicken, die darauf hindeuten können, dass jemand Ihre Nummer registrieren will ^[2]. Telegram warnt, jeden Bot wie einen Fremden zu behandeln und ihm niemals Passwörter oder Telegram-Codes zu geben ^[6].

Wie holen Sie ein gehacktes Telegram-Konto zurück?

Laut Telegram ist die Telefonnummer derzeit das einzige Merkmal, über das ein Nutzer identifiziert wird: Wer die Nummer hat, hat das Konto, und Telegram kann nicht helfen, solange Sie weder Zugriff auf die Nummer noch auf Telegram auf einem Ihrer Geräte haben ^[6]. Der Rat für ein gestohlenes Smartphone ist der beste Leitfaden für jede Übernahme ^[6]:

1. Wenn Sie auf einem anderen Gerät noch angemeldet sind: Gehen Sie zu Einstellungen, dann Privatsphäre und Sicherheit, und schalten Sie die 2-Schritt-Verifizierung ein, damit die Telefonnummer allein nicht mehr für die Anmeldung reicht ^[6].
2. Gehen Sie zu Einstellungen, dann Geräte (oder Privatsphäre und Sicherheit, dann Aktive Sitzungen), und beenden Sie die Sitzung, die Sie nicht kennen. Ohne Ihr Passwort kann sich dieses Gerät nicht erneut anmelden ^[6].
3. Wenn Sie auf keinem Gerät mehr Zugriff haben: Bitten Sie Ihren Mobilfunkanbieter, die alte SIM-Karte zu sperren und eine neue mit Ihrer Nummer auszustellen; melden Sie sich dann an und beenden Sie die unbekannten Sitzungen ^[6].

Gibt sich jemand bei Telegram als Sie aus, sollen Sie laut FAQ @NoToScam kontaktieren ^[6]. Anmeldecodes für Telegram selbst kommen im verifizierten Service-Chat namens „Telegram“ an und dürfen niemals weitergegeben werden, auch nicht an andere Dienste oder Apps ^[6].

Was steht bei Telegram auf dem Spiel?

Telegram speichert Cloud-Chats, damit Sie von jedem Gerät darauf zugreifen können, und sie werden sofort mit jedem Gerät synchronisiert, auf dem Sie sich anmelden ^[6]. Cloud-Chats nutzen Server-Client-Verschlüsselung, geheime Chats dagegen zusätzlich Ende-zu-Ende-Verschlüsselung; sie sind nicht Teil der Telegram-Cloud und nur auf ihren Ursprungsgeräten zugänglich ^[6]. In der Praxis kann eine von einem Eindringling geöffnete Sitzung also Ihre Cloud-Chats sehen, nicht aber Ihre geheimen Chats; deshalb ist es wichtig, unbekannte Sitzungen schnell zu beenden.

Welche Einstellungen schützen WhatsApp- und Telegram-Konten?

Beide Apps bieten Schutzebenen, durch die ein gestohlener Code oder eine Telefonnummer allein nicht ausreicht. WhatsApp betont, dass diese Funktionen nur bei einem Konto wirken, auf das Sie noch Zugriff haben; verlorenen Zugriff stellen sie nicht wieder her, und jemanden, der bereits im Konto ist, entfernen sie nicht ^[2].

• Verifizierung in zwei Schritten. Gehen Sie bei WhatsApp zu Einstellungen, Account, Verifizierung in zwei Schritten, schalten Sie sie ein, legen Sie ein starkes Passwort fest und fügen Sie optional eine E-Mail-Adresse hinzu ^[3]. WhatsApp weist darauf hin, dass die 6-stellige PIN der Verifizierung in zwei Schritten derzeit durch ein Passwort ersetzt wird ^[3]. Bei Telegram finden Sie die 2-Schritt-Verifizierung unter Einstellungen, Privatsphäre und Sicherheit; ist sie aktiviert, brauchen Sie für die Anmeldung sowohl einen SMS-Code als auch ein Passwort ^[6].
• Wiederherstellungs-E-Mail. Laut WhatsApp können Sie mit einer bei der Registrierung hinterlegten E-Mail-Adresse das Konto ohne SMS oder Anruf wiederherstellen ^[2]. Telegram erlaubt eine Wiederherstellungs-E-Mail für ein vergessenes Passwort und rät, auch dieses E-Mail-Konto mit einem starken Passwort und einer 2-Schritt-Verifizierung zu schützen ^[6].
• Passkeys. Ein Passkey ist eine Anmeldemethode, die an Displaysperre, Fingerabdruck oder Gesichtserkennung Ihres Geräts gebunden ist. WhatsApp verknüpft Ihr Konto bei der Einrichtung mit dem Sicherheitssystem Ihres Geräts ^[4]. Laut Telegram sind Passkeys sicherer als SMS-Codes und lassen sich in einem Passwortmanager wie dem iCloud-Schlüsselbund oder dem Google Passwortmanager sichern ^[6].
• App- und Chatsperren. WhatsApp bietet App-Sperre und Chatsperre ^[2]; Telegram empfiehlt einen Code zum Sperren der App ^[6].
• Optionen bei hohem Risiko. Die strengen Kontoeinstellungen von WhatsApp aktivieren die strengsten Datenschutz- und Sicherheitskontrollen und sind für Menschen gedacht, die glauben, Ziel von Angriffen werden zu können ^[2]. Telegram empfiehlt Menschen, die um ihre persönliche Sicherheit besorgt sind, geheime Chats in offiziellen oder überprüfbaren Open-Source-Apps ^[6].

Wie prüfen Sie verknüpfte Geräte und aktive Sitzungen?

Ein verknüpftes Gerät oder eine Sitzung, die Sie nicht kennen, ist ein häufiges Anzeichen einer Übernahme, und der oben beschriebene QR-Code-Angriff läuft vollständig über ein solches Gerät ^[8].

• WhatsApp: Öffnen Sie das Menü, tippen Sie auf Verknüpfte Geräte, um alle Geräte zu prüfen, und tippen Sie dann auf ein Gerät und auf Abmelden, um es zu entfernen ^[2]. Laut WhatsApp ist es wichtig, verknüpfte Geräte regelmäßig zu prüfen, und Sie können alle WhatsApp-Web-Sitzungen von Ihrem Smartphone aus abmelden ^[5].
• WhatsApp Web: Vor dem Scannen des QR-Codes können Sie das Häkchen bei „In diesem Browser angemeldet bleiben“ entfernen, damit die Sitzung endet, wenn Sie den Tab oder Browser schließen ^[5].
• Telegram: Unter Einstellungen, dann Geräte (oder Privatsphäre und Sicherheit, dann Aktive Sitzungen) sind Sitzungen aufgeführt, die Sie beenden können ^[6]. Passkeys lassen sich unter Einstellungen, Privatsphäre und Sicherheit, Passkeys mit Erstellungsdatum und letzter Nutzung überprüfen ^[6].

Scannen Sie einen QR-Code von WhatsApp oder Telegram nur in der offiziellen App oder auf der offiziellen Website, die Sie selbst geöffnet haben. Ein QR-Code, der per E-Mail oder Nachricht zum „Beitreten zu einer Gruppe“ geschickt wird, verdient dasselbe Misstrauen wie ein Link; Microsoft rät bei solchen E-Mails, den angeblichen Absender über eine bekannte, bereits genutzte Adresse zu kontaktieren ^[8].

WhatsApp fügt hinzu, dass es Ihnen nicht mitteilen kann, wer auf Ihr Konto zugegriffen hat oder wann und wo dies geschah ^[5].

Warum werden Passkeys und Verifizierung in zwei Schritten empfohlen?

Ein per SMS gesendeter Code beweist nur, dass jemand SMS für Ihre Nummer empfangen kann. Verleitet ein Krimineller Sie dazu, ihn weiterzuleiten, oder überträgt er Ihre Nummer auf seine SIM-Karte, funktioniert der Code für ihn ^[7][9]. Ein zweites Geheimnis oder ein gerätegebundener Passkey verhindert das.

Das FBI empfiehlt eine starke Mehr-Faktor-Authentifizierung wie Biometrie, physische Sicherheitstoken oder eigenständige Authenticator-Apps und rät, Anrufern, die nach Passwort oder PIN fragen, niemals Angaben zum Mobilfunkkonto zu machen ^[9]. Telegram erklärt, dass SMS-Codes häufig nicht ankommen und abgefangen werden können ^[6].

Im Oktober 2026 startete der britische Dienst Report Fraud eine Kampagne, die zum Umstieg auf Passkeys aufruft, nachdem er gemeldet hatte, dass die durch gehackte E-Mail- und Social-Media-Konten erbeuteten Summen 2025/26 auf 6,3 Millionen Pfund gestiegen waren, nach 1,2 Millionen Pfund im Jahr zuvor; die Meldungen zu dieser Art der Kontoübernahme stiegen um 34% ^[10]. Laut Report Fraud nutzen Kriminelle gehackte Konten besonders häufig, um sich als Familienangehörige und Freunde auszugeben ^[10].

Was sollten Nutzer im Iran wissen?

Der Zugang zu beiden Apps im Iran ist von staatlichen Sperren geprägt. Freedom House berichtet, dass Telegram im April 2018 dauerhaft gefiltert und dass WhatsApp und Instagram 2022 im Zuge der Proteste unter dem Motto „Frau, Leben, Freiheit“ gesperrt wurden ^[11]. Im Dezember 2024 meldete die staatliche iranische Nachrichtenagentur IRNA, es sei ein Beschluss zur Aufhebung der Beschränkungen für WhatsApp und Google Play gefasst worden ^[12].

Freedom House weist außerdem darauf hin, dass iranische Versionen beliebter Apps wie Bale, Rubika und Soroush erhebliche finanzielle Unterstützung vom Staat erhalten und dass eine mit den Revolutionsgarden verbundene Hackergruppe sich online als Journalisten und Menschenrechtsaktivisten ausgab, um Kritiker in Phishing-Fallen zu locken ^[11]. Für den Kauf einer SIM-Karte ist eine Registrierung unter echtem Namen mit Reisepass oder Ausweisdokument erforderlich ^[11].

Praktische Punkte, die sich aus den Empfehlungen der Plattformen selbst ergeben: Installieren Sie Apps nur aus offiziellen Quellen, denn Telegram empfiehlt für sensible Chats offizielle oder überprüfbare Open-Source-Apps ^[6]; geben Sie niemals einen Anmeldecode weiter, egal wer danach fragt ^[2][6]; und lassen Sie die Verifizierung in zwei Schritten eingeschaltet, damit die Kontrolle über die Telefonnummer allein nicht ausreicht, um das Konto zu übernehmen ^[6].

Was kann eine Wiederherstellung nicht beheben?

Die Wiederherstellung gibt Ihnen die Kontrolle zurück, hat aber Grenzen, die Sie vorab kennen sollten:

• Ein WhatsApp-Konto lässt sich ohne SIM-Karte mit derselben Telefonnummer nicht wiederherstellen ^[1].
• WhatsApp kann keine Konten für andere deaktivieren, keine Kontakte in Ihrem Auftrag blockieren oder freigeben und Ihnen nicht sagen, wer auf Ihr Konto zugegriffen hat ^[1].
• Wechseln Sie zu einer neuen SIM-Karte, behalten aber das alte WhatsApp-Konto, müssen Sie die Funktion zum Ändern der Nummer nutzen, sonst könnten Sie den Zugriff dauerhaft verlieren ^[1]. Auch Telegram warnt: Ist das Konto nicht mit einer Nummer verknüpft, die Sie kontrollieren, riskieren Sie, den Zugriff für immer zu verlieren ^[6].
• Die Wiederherstellung macht nicht rückgängig, was der Eindringling bereits gesendet hat; WhatsApp rät, Familie und Freunde zu informieren, weil der Eindringling sich in Chats und Gruppen als Sie ausgeben könnte ^[1].

Wurde in Ihrem Namen Geld erbeutet oder angefordert, melden Sie dies der Polizei oder der nationalen Meldestelle für Betrug an Ihrem Wohnort; in Großbritannien ist das Action Fraud, das auch rät, bei einer ungewöhnlichen Bitte einen Freund oder Verwandten anzurufen und nachzufragen ^[7].