WhatsApp GhostPairing: so erkennst und verhinderst du unerwünschten Zugriff

Dies ist ein dauerhafter Sicherheitsleitfaden zu einem dokumentierten Missbrauch der legitimen Geräteverknüpfung von WhatsApp. Gen Digital beschrieb die GhostPairing-Kampagne am 15. Dezember 2025. Behandle unerwartete „Zum Ansehen verifizieren“-Aufforderungen stets als hohes Risiko.

Der Angriff beweist nicht, dass die Ende-zu-Ende-Verschlüsselung geknackt wurde. Angreifer überreden dich, ihr Gerät selbst freizugeben.

GhostPairing ist Social Engineering um die echte Verknüpfungsfunktion (WhatsApp Web / Desktop). Betrüger bringen dich dazu, ihren Browser oder Computer als verknüpftes Gerät hinzuzufügen.

Typisch: eine kurze Nachricht—oft von einem kompromittierten Kontakt—über ein Foto. Der Link öffnet eine Fake-Seite mit „Verifizierung“. Danach erscheinen ein WhatsApp-Kopplungscode oder ein QR-Code. Code eingeben oder QR in WhatsApp scannen kann die Angreifer-Sitzung freigeben.

Verwechsle keinen WhatsApp-Kopplungscode mit einem SMS-Registrierungscode. Kopplungscode = Web/Desktop verknüpfen. SMS-Code = Nummer registrieren/verifizieren. GhostPairing missbraucht die Kopplung—nicht die SMS-Registrierung.

Sowohl irreführende Kopplungscodes als auch QR-Codes können genutzt werden. Numerische Codes sind für Betrüger oft praktischer, weil alles auf einem Telefon möglich ist.

Nur einen Link öffnen ist nicht dasselbe wie ein Gerät zu verknüpfen. Die Seite schließen, ohne Code oder Freigabe, senkt das Risiko—ist aber keine absolute Garantie, falls du Nummer, QR oder WhatsApp-Bestätigung genutzt hast.

Nach der Verknüpfung kannst du WhatsApp oft weiter nutzen, während Angreifer synchronisierte Chats/Medien lesen und als du schreiben können. Das unerwünschte Gerät kann unter Verknüpfte Geräte erscheinen und dort abgemeldet werden—es gilt nicht als dauerhaft unsichtbar.

Abmelden beendet den weiteren Zugriff über diese Sitzung. Bereits gesehene oder kopierte Daten holt es nicht zurück.

A. Ich habe nur eine verdächtige Nachricht erhalten

• Öffne den Link nicht.
• Prüfe die Behauptung über einen anderen vertrauenswürdigen Kanal beim Absender.
• Melde oder blockiere die Nachricht in WhatsApp, wenn sinnvoll.

B. Ich habe auf den Link geklickt

• Schließe die Seite.
• Gib keine Codes ein und bestätige keine Geräteverknüpfung.
• Unsicher, was du bestätigt hast? Prüfe jetzt Verknüpfte Geräte (siehe oben).
• Hast du auch Passwörter, Zahlungsdaten oder andere Rechte gegeben bzw. etwas heruntergeladen? Dann zusätzlich: Passwörter ändern, Konten beobachten, unbekannte Apps entfernen.

C. Ich habe einen Code eingegeben oder einen QR-Code gescannt

• Öffne sofort Verknüpfte Geräte und melde unbekannte Sitzungen ab.
• Warne Kontakte, falls Nachrichten in deinem Namen gesendet wurden.
• Kein Zugang mehr? Nutze offizielle WhatsApp-Hilfe—keine Chat-Anweisungen.
• Abmelden stoppt weiteren Zugriff über dieses Gerät, holt aber frühere Daten nicht zurück.

Aktiviere die Zwei-Schritt-Verifizierung in WhatsApp als zusätzlichen Schutz. Das ist sinnvoll, verhindert GhostPairing aber nicht allein und beendet keine bestehende verknüpfte Sitzung—dafür musst du Verknüpfte Geräte prüfen.

1. Verknüpfe WhatsApp nie, weil eine Website „Verifizierung“ zum Ansehen eines Fotos verlangt.
2. Starte Verknüpfungen nur in WhatsApp, wenn du bewusst Web oder Desktop öffnest.
3. Prüfe regelmäßig Verknüpfte Geräte und entferne Unbekanntes.
4. Sei vorsichtig bei unerwarteten Links—auch von bekannten Kontakten.

Du kannst eine verdächtige Website-URL in den Fraudly-Website-Checker einfügen, um Risiken einzuschätzen, bevor du weiter interagierst.

Fraudly erkennt nicht jede Phishing-Seite und nicht jeden GhostPairing-Versuch. Ein günstiger Scan ist niemals ein Grund, eine unerwartete Geräteverknüpfung zu bestätigen.

Fraudly kann deine WhatsApp-Geräte nicht verwalten. Nutze immer die offizielle App und das Help Center.

Dokumentierte Angriffstechnik: Gen-Digital-Forschung „GhostPairing Attacks…“ (15. Dezember 2025) — gendigital.com/blog/insights/research/ghostpairing-whatsapp-attack.

Offizielle Schritte: WhatsApp Help Center — „How to unlink a device“ und verwandte Artikel zu verknüpften Geräten auf faq.whatsapp.com. Menünamen folgen den dokumentierten iPhone-/Android-Pfaden; Formulierungen können je Version abweichen.

Allgemeine Präventionstipps basieren auf diesen Quellen. Wir erfinden keine Opferzahlen, zusätzlichen Kampagnen oder Fraudly-Erkennungsraten für diesen Angriff.