Du hast einen SMS-Code weitergegeben
Hol dir zuerst das Konto zurück, alles andere kommt danach. Ein SMS-Code, den dir ein Interessent entlocken will, ist nie eine Käuferprüfung — es ist der Verifizierungscode für deinen eigenen Zugang. Registriere den betroffenen Dienst sofort neu auf deiner Nummer, setze eine PIN und schreibe dann deinen Kontakten.
Der Code gehört zu deinem Konto, nicht zu deiner Anzeige
Die Nachricht klingt harmlos: „Ich schicke dir gleich einen Code, damit ich sehe, dass du kein Bot bist.“ Der Code kommt, du schickst ihn zurück, und wenige Minuten später kommst du selbst nicht mehr hinein. Was tatsächlich passiert ist: Der Fremde hat deine Handynummer bei WhatsApp, Telegram oder einem Zahlungsdienst zur Registrierung eingegeben. Der Dienst schickt den Bestätigungscode immer an die Nummer, die gerade angemeldet wird — also an dich. Mit deinem Code schließt der Fremde die Anmeldung ab und hat den Zugang. Keine Plattform und kein Käufer verlangt je einen Code, der dir per SMS zugestellt wurde. Es gibt keine Prüfung, die so funktioniert. Wenn jemand danach fragt, ist das kein Missverständnis und keine übertriebene Vorsicht, sondern bereits der Angriff.
Die ersten Minuten entscheiden, wie teuer es wird
Melde den betroffenen Dienst sofort neu mit deiner eigenen Nummer an. Bei WhatsApp reicht dafür die App: Nummer eingeben, Code anfordern, bestätigen. Sobald deine Anmeldung durch ist, ist die des Fremden ungültig, denn zwei Geräte können dieselbe Nummer nicht gleichzeitig führen. Danach schaltest du die Zwei-Schritt-Verifizierung ein und vergibst eine PIN, die du nirgendwo sonst benutzt. Prüfe anschließend die verknüpften Geräte und melde alles ab, was du nicht kennst. War die Nummer auch bei einem Zahlungsdienst hinterlegt, änderst du dort das Passwort und siehst die Umsätze der letzten Stunden durch. Erst wenn diese Punkte erledigt sind, kümmerst du dich um Screenshots und Anzeige. Die Reihenfolge ist wichtig, weil jede Minute mit fremdem Zugang neue Nachrichten an deine Kontakte bedeutet.
Wer nach so einem Vorfall gar keine Nummer mehr in einer Anzeige stehen haben will: Auf zweito läuft der Kontakt über das Portal, und du kannst deine Anzeige ohne Telefonnummer aufgeben. Anzeige aufgeben
Was der Fremde mit deinem Konto vorhat
Dein Konto ist selten das Ziel — deine Kontakte sind es. Unter deinem Namen schreibt der Fremde Freunde und Familie an, erzählt von einer gesperrten Karte oder einer dringenden Rechnung und bittet um Guthabencodes, eine kleine Überweisung oder das Weiterleiten eines weiteren SMS-Codes. Das funktioniert, weil die Bitte aus einem bekannten Chat kommt. Der zweite Zweck ist die Kette: Übernommene Zugänge werden benutzt, um weitere Zugänge zu übernehmen, damit keine Spur zum Täter führt. Deshalb melden oft mehrere Bekannte innerhalb weniger Tage denselben Ablauf. Je schneller du warnst, desto weniger Anschlussschaden entsteht. Ein Anruf oder eine Nachricht über einen anderen Kanal genügt: „Mein Konto war übernommen, ignoriere alles, was heute von mir kam.“
Anzeige erstatten lohnt sich auch ohne eigenen Geldschaden
Sichere zuerst die Beweise: Screenshots des kompletten Chatverlaufs mit Datum, das Profil des Interessenten, die Anzeige, über die der Kontakt lief, und die SMS mit dem Code. Dann erstattest du Anzeige, bei jeder Dienststelle oder über die Internetwache deines Bundeslandes. Wichtig ist der Schritt auch dann, wenn dir selbst kein Euro fehlt: Der Schaden entsteht bei denen, die auf die Nachrichten aus deinem Zugang reagieren, und deine Anzeige verbindet die Einzelfälle miteinander. Das Ausspähen und Abfangen von Daten ist eigenständig strafbar, unabhängig davon, ob am Ende Geld geflossen ist. Melde das Profil zusätzlich auf der Plattform, über die der Kontakt entstanden ist. Das ist der Regelfall, kein Rechtsrat für deinen Einzelfall.
Häufige Fragen
Kann ich mein WhatsApp-Konto zurückholen?
Ja, und zwar so: Installiere die App neu, gib deine Nummer ein und bestätige den Code, der dir zugestellt wird. Damit ist die Anmeldung des Fremden ungültig. Hat er zusätzlich die Zwei-Schritt-Verifizierung eingeschaltet, musst du sieben Tage warten, bis die Anmeldung ohne PIN möglich ist. Chats aus dem letzten Backup bleiben erhalten.
Mache ich mich strafbar, weil ich den Code weitergegeben habe?
Nein, du bist der Geschädigte. Strafbar macht sich, wer den Code erschleicht und den Zugang übernimmt. Anders liegt es nur, wenn jemand sein Konto bewusst für fremde Zahlungen zur Verfügung stellt, das kann Beihilfe oder Geldwäsche sein. Beschrieben ist hier die übliche Rechtslage, kein Rat für deinen Einzelfall.
Muss ich jetzt meine Handynummer wechseln?
In den allermeisten Fällen nicht. Der Code war einmalig gültig und ist nach der Anmeldung verbraucht. Sobald du den Dienst neu registriert und eine PIN gesetzt hast, gehört der Zugang wieder dir. Ein Nummernwechsel hilft nur, wenn du danach dauerhaft mit Anrufen und Nachrichten überzogen wirst.
Woran erkenne ich die Masche beim nächsten Mal?
An der Richtung der Frage. Ein echter Käufer will Auskunft über die Ware, nie etwas aus deinem Posteingang. Sobald in einer Anfrage die Wörter Code, Bestätigung, Verifizierung oder Sicherheitsprüfung auftauchen und du etwas weitergeben sollst, brichst du ab und meldest das Profil. Das gilt ausnahmslos.