Ghost Pairing bei WhatsApp: Wie die Masche läuft und wie ihr fremde Geräte loswerdet

Ghost Pairing ist eine WhatsApp-Betrugsmasche, bei der Kriminelle ihr eigenes Gerät unter einem Vorwand als „verknĂĽpftes Gerät“ an euer Konto koppeln lassen und danach alles mitlesen, was bei euch ankommt. Die Polizei Köln warnte am 17. September 2026 aus aktuellem Anlass davor, die Kreispolizeibehörde Soest bereits am 20. August 2026; das Bundesamt fĂĽr Sicherheit in der Informationstechnik hatte die Masche schon am 14. Januar 2026 unter diesem Namen beschrieben. Ausgenutzt wird keine SicherheitslĂĽcke, sondern eine reguläre Funktion von WhatsApp — und die Bestätigung gebt ihr selbst. Stand: September 2026.

Das Wichtigste in KĂĽrze

  • Der Einstieg ist eine harmlos wirkende Nachricht aus einem bereits ĂĽbernommenen Konto einer bekannten Person — in dem von der Polizei Köln dokumentierten Fall die Bitte, bei einer Abstimmung mitzumachen.
  • Dahinter startet ein achtstelliger Kopplungscode: Die Täter lassen sich ĂĽber eure Telefonnummer ein Gerät verknĂĽpfen und brauchen dafĂĽr nur, dass ihr den Code eingebt und die Anfrage bestätigt.
  • PrĂĽft die Liste der verknĂĽpften Geräte: auf Android ĂĽber das Dreipunkt-MenĂĽ, auf dem iPhone ĂĽber „Einstellungen“ — beides fĂĽhrt zu „VerknĂĽpfte Geräte“, wo jedes unbekannte Gerät sofort abgemeldet gehört.
  • Die Zwei-Schritt-Verifizierung ist sinnvoll, verhindert das Koppeln aber nicht: Ihre PIN wird bei der Registrierung eurer Nummer abgefragt, beim VerknĂĽpfen eines Geräts fragt WhatsApp stattdessen Biometrie oder den Entsperrcode des Telefons ab.

Anzeige / Transparenz: Dieser Artikel enthält keine Partner-Links zu Anbietern. Sollten wir auf Angebote verweisen, erhalten wir beim Kauf über einen solchen Link eine kleine Provision. Für euch bleibt der Preis identisch.

Was ist Ghost Pairing bei WhatsApp?

Smartphone mit schwarzem Display neben einer leeren Notizkarte, ein zweites Gerät liegt im Schatten am Bildrand

Symbolbild — KI-generiert / MonsterDealz

Ghost Pairing ist das unbemerkte Ankoppeln eines fremden Geräts an ein bestehendes WhatsApp-Konto ĂĽber die offizielle Funktion „VerknĂĽpfte Geräte“. Das Bundesamt fĂĽr Sicherheit in der Informationstechnik beschrieb die Methode am 14. Januar 2026 in seinem Verbraucher-Newsletter und ordnet sie als Phishing ein: Die Angreifer nutzen die offizielle WhatsApp-Funktion zur GeräteverknĂĽpfung, um an Nachrichten, Medien und Kontakte zu kommen.

Neu ist der Name, nicht die Technik. Verknüpfte Geräte gibt es bei WhatsApp seit Jahren; der Hilfebereich des Anbieters nennt sie eine zuverlässige und sichere Möglichkeit, von bis zu vier Geräten gleichzeitig auf das eigene Konto zuzugreifen. Genau diese vier Plätze sind das Einfallstor — ein Platz reicht den Tätern.

Die Kreispolizeibehörde Soest formuliert den entscheidenden Punkt in ihrer Warnung vom 20. August 2026 so: „Die Täter nutzen dabei eine reguläre Funktion von WhatsApp aus und mĂĽssen nicht zwangsläufig auf eine SicherheitslĂĽcke der App zurĂĽckgreifen.“ Ein Update der App schlieĂźt diese LĂĽcke also nicht, weil es gar keine LĂĽcke gibt. Was wirkt, ist allein die Entscheidung in dem Moment, in dem die Kopplungsanfrage auf dem Bildschirm steht.

Wie groß das Umfeld ist, in dem solche Maschen laufen, zeigt das Bundeskriminalamt: Für 2025 registrierte es nach seiner Pressemitteilung zum Bundeslagebild Cybercrime vom 12. Mai 2026 rund 335.000 Fälle von Cybercrime im engeren Sinne, gut zwei Drittel davon — 207.888 Taten — aus dem Ausland oder von unbekannten Tatorten. Eine eigene Fallzahl zu Ghost Pairing gibt es in dieser Statistik nicht; die Masche ist zu jung für eine eigene Rubrik, und die Polizei Köln spricht in ihrer Meldung von aktuellen Fällen, ohne eine Anzahl zu nennen.

Wie verbindet sich ein fremdes Gerät mit eurem WhatsApp-Konto?

Ăśber zwei Wege, und beide brauchen eine Handlung von euch. Das BSI beschreibt den ersten so: Die Täter leiten eure auf einer gefälschten Seite eingegebene Telefonnummer an WhatsApp weiter und starten damit die Funktion „Gerät ĂĽber Telefonnummer verknĂĽpfen“. WhatsApp erzeugt daraufhin einen achtstelligen Kopplungscode, den die Kriminellen abfragen, und in eurer App erscheint anschlieĂźend eine Kopplungsanfrage, die ihr selbst bestätigen sollt.

Der zweite Weg ist der QR-Code. Laut BSI kommen dabei Codes zum Einsatz, die der Kopplung von Messengern wie WhatsApp Web nachempfunden sind. Wer ihn mit der eigenen WhatsApp-Kamera scannt, koppelt das Gerät der Täter genauso zuverlässig wie einen echten eigenen Rechner.

Der offizielle Ablauf, den die Täter zweckentfremden, steht im WhatsApp-Hilfeartikel „Gerät via Telefonnummer verknĂĽpfen“: Auf dem begleitenden Gerät erscheint ein achtstelliger Code, auf dem Haupttelefon erscheinen der Standort und der Name des Geräts, das verknĂĽpft werden soll, und erst nach dem Tippen auf „Bestätigen“ wird gekoppelt. Wer dieses Zwischenbild liest statt es wegzutippen, sieht den fremden Ort und den fremden Gerätenamen — das ist die letzte Bremse vor dem Schaden.

Kopplungsweg Was die Täter von euch brauchen Was auf eurem Handy erscheint
VerknĂĽpfen ĂĽber die Telefonnummer Den achtstelligen Kopplungscode Benachrichtigung „Code eingeben“, danach Standort und Gerätename
Verknüpfen über QR-Code Einen Scan mit eurer WhatsApp-Kamera Kamerabild in der App, danach die Kopplungsbestätigung
Registrierung auf einem neuen Telefon Den sechsstelligen SMS-Code eurer Nummer SMS mit dem Registrierungscode, danach Abfrage der PIN

Die ersten beiden Zeilen beschreiben Ghost Pairing, die dritte die klassische Konto-Ăśbernahme durch Neu-Registrierung. Zusammengestellt aus dem WhatsApp-Hilfebereich und der BSI-Meldung vom 14. Januar 2026, abgerufen am 20. September 2026.

Welcher Vorwand steckt hinter der Nachricht?

Meistens eine Bitte um einen kleinen Gefallen, geschickt aus dem Konto einer Person, die ihr kennt. Die Polizei Köln zitiert in ihrer Warnung vom 17. September 2026 aus einem echten Fall: „Hallo, könntest du bitte fĂĽr Eliska abstimmen?“ Angehängt ist die Erklärung, es gehe um die Tochter von Freunden und um einen kostenlosen Tanzkurs als ersten Preis. Nach Angaben der Behörde bearbeitet die Kripo Köln derzeit aktuelle Fälle dieser Art.

Die Täuschung funktioniert, weil der Absender stimmt. Die Nachricht kommt tatsächlich von der Nummer eurer Bekannten — nur sitzt an diesem Konto schon jemand anderes. Die Polizei Köln beschreibt das Rollenspiel so: Kriminelle geben sich mit einem gehackten WhatsApp-Konto als Tochter, Sohn, Freundin oder Bekannter aus und bitten darum, einen Link anzuklicken oder einen QR-Code zu scannen und anschließend eine Geräteverknüpfung zu bestätigen.

Die Polizeiliche Kriminalprävention der Länder und des Bundes hat dieselbe Masche am 12. August 2026 unter dem Stichwort Fake-Abstimmung aufgegriffen und nennt fünf Merkmale, bei denen ihr misstrauisch werden solltet: Die Nachricht fordert unerwartet zu einer Abstimmung auf, sie enthält einen unbekannten Link, sie verlangt persönliche Daten, sie fordert zur Eingabe eines Verifizierungscodes auf oder sie drängt zu einer schnellen Reaktion. Dazu der Satz, der die Masche in einer Zeile erledigt: Für eine Online-Abstimmung wird weder ein Verifizierungscode noch ein WhatsApp-Zugang gebraucht.

Der Vorwand wechselt, das Muster bleibt. Bei der Soester Variante ist es eine angebliche Sicherheits- oder Verifizierungsmaßnahme, in anderen Fällen ein vermeintlicher Support. Dasselbe Prinzip kennt ihr aus anderen Kanälen: Beim Schockanruf erzeugt eine erfundene Notlage den Zeitdruck, bei gefälschten Gewinnspielen wie dem angeblichen Lidl-Gewinnspiel ist es der bekannte Markenname. Ghost Pairing setzt an derselben Stelle an, nutzt aber die stärkste Währung überhaupt: den Namen eines echten Kontakts.

Was sehen die Täter, wenn das fremde Gerät verknüpft ist?

Aufgeräumter Schreibtisch mit geschlossenem Laptop und Smartphone im Streifenlicht einer Jalousie

Symbolbild — KI-generiert / MonsterDealz

Praktisch alles, was auch ihr seht. Die Polizei Köln fasst die Folgen so zusammen: Der Täter kann ab sofort nicht nur heimlich alle Nachrichten mitlesen oder löschen, er kann auch im Namen des ahnungslosen Opfers mit dessen Kontakten chatten — und diese zum Beispiel um eine Überweisung bitten. Die Polizei Soest ergänzt das Auslesen von Kontakten und das Verwerten persönlicher Informationen aus den Chats für weitere Betrugsversuche.

Die Ende-zu-Ende-Verschlüsselung hilft dagegen nichts, und das ist kein Widerspruch. WhatsApp schreibt selbst, jedes verknüpfte Gerät verbinde sich separat mit dem Dienst und behalte dabei das gewohnte Maß an Verschlüsselung. Genau deshalb greift der Schutz nicht: Das Gerät der Täter ist aus Sicht der Technik ein legitimer Endpunkt eures Kontos, kein Lauscher auf der Leitung. Verschlüsselt wird also brav auch zu ihnen.

Der zweite Schaden entsteht bei euren Kontakten. Ein übernommenes Konto ist für die Täter vor allem Rohstoff: Es liefert die Kontaktliste und den passenden Ton für die nächste Runde. Genau so entstand der Fall, den die Polizei Köln schildert — die Abstimmungsbitte kam aus einem Konto, das vorher schon jemand anderem gehört hatte.

Ein Detail, das viele unterschätzen: Auch gelöschte Nachrichten sind nicht sicher, solange das fremde Gerät angemeldet ist. Es bekommt neue Nachrichten in dem Moment, in dem sie ankommen — was danach auf eurem Handy passiert, ändert daran nichts mehr.

Wie merkt ihr, dass euer WhatsApp gespiegelt wird?

Am eigenen Handy zunächst gar nicht — das ist der Kern des Problems. Die Polizei Köln schreibt dazu: WhatsApp funktioniert auf dem Handy des Opfers ganz normal weiter, und genau das mache den Betrug so schwer erkennbar. Anders als bei einer Konto-Übernahme durch Neu-Registrierung werdet ihr nicht hinausgeworfen, es fehlt keine Nachricht, es erscheint keine Warnung.

Es gibt trotzdem vier Stellen, an denen die Sache auffällt. Erstens die Liste der verknüpften Geräte: Sie zeigt zu jedem Eintrag, wann er zuletzt aktiv war. Zweitens die Push-Benachrichtigung; WhatsApp rät in seinem Hilfebereich ausdrücklich, Push-Mitteilungen aktiviert zu lassen, weil sich ein nicht wiedererkanntes Gerät direkt aus der Benachrichtigung heraus entfernen lässt. Drittens Rückmeldungen aus eurem Umfeld, etwa wenn Bekannte auf Nachrichten antworten, die ihr nie geschrieben habt. Viertens gelesene Chats, die ihr selbst nicht geöffnet habt.

Nicht als Beweis taugen die Dinge, die in Ratgeberlisten gern auftauchen: ein warm werdendes Handy, ein schneller leerer Akku oder mehr Datenverbrauch. Ein verknüpftes Gerät läuft beim Täter, nicht bei euch — es kostet euer Telefon praktisch keine Leistung. Wer darauf wartet, wartet auf ein Signal, das es nicht gibt.

Fremde Geräte in WhatsApp finden und abmelden: Android und iPhone

Zwei Hände halten ein Smartphone mit schwarzem Display vor hellem Hintergrund

Symbolbild — KI-generiert / MonsterDealz

Die PrĂĽfung dauert unter einer Minute, und die Wege unterscheiden sich je nach Betriebssystem. Die Polizei Köln nennt den Pfad kurz und bĂĽndig: WhatsApp, dann Profil, dann „VerknĂĽpfte Geräte“ — ist ein Gerät unbekannt, sofort abmelden. Im WhatsApp-Hilfebereich stehen die Pfade getrennt nach Plattform.

Android: WhatsApp öffnen, oben rechts auf das Dreipunkt-MenĂĽ tippen, „VerknĂĽpfte Geräte“ wählen. Es erscheint die Liste aller gekoppelten Geräte samt Zeitpunkt der letzten Aktivität.

iPhone: WhatsApp öffnen, unten auf „Einstellungen“ tippen, dann „VerknĂĽpfte Geräte“ wählen. Dieselbe Liste, ein anderer Weg dorthin — die beiden Polizeimeldungen beschreiben also nicht zwei unterschiedliche Verfahren, sondern zwei Betriebssysteme.

Abmelden: In beiden Fällen tippt ihr den fraglichen Eintrag an und dann auf „Abmelden“. WhatsApp beschreibt genau diesen Weg im Hilfeartikel „VerknĂĽpfung eines Geräts aufheben“. Der Zugriff endet sofort; ein Passwortwechsel ist dafĂĽr nicht nötig, weil WhatsApp gar kein Passwort kennt.

Zwei Dinge gehören zur Prüfung dazu. Erstens: Legitim sind nur Verknüpfungen zu WhatsApp Web, zu WhatsApp für Windows und Mac, zu Android-Tablets und zu einigen Wearables — WhatsApp weist ausdrücklich darauf hin, dass inoffizielle Apps und Websites das Konto kompromittieren können und zu einem vorübergehenden oder dauerhaften Ausschluss führen können. Zweitens: Wer den Eintrag nicht eindeutig zuordnen kann, meldet ihn ab. Ein versehentlich abgemeldeter eigener Rechner ist in zehn Sekunden wieder verknüpft, ein übersehenes Tätergerät bleibt Wochen.

SchĂĽtzt die Zwei-Schritt-Verifizierung vor Ghost Pairing?

Nicht an dieser Stelle — und das ist die wichtigste Korrektur an der landläufigen Darstellung. WhatsApp schreibt im Hilfeartikel „Informationen zur Verifizierung in zwei Schritten“: Der Bildschirm fĂĽr die Verifizierung in zwei Schritten wird angezeigt, nachdem die Telefonnummer erfolgreich auf WhatsApp registriert wurde. Die PIN bewacht also die Registrierung einer Nummer auf einem neuen Telefon.

Beim Koppeln eines begleitenden Geräts greift ein anderer Mechanismus. Laut WhatsApp-Hilfe verifiziert ihr dabei eure Identität über die biometrische Authentifizierung des Geräts — und wenn die nicht aktiviert ist, werdet ihr zur Eingabe der PIN aufgefordert, die ihr zum Entsperren eures Telefons verwendet. Das ist der Entsperrcode des Handys, nicht die WhatsApp-PIN. Da ihr im Ghost-Pairing-Fall selbst vor dem entsperrten Telefon sitzt und selbst bestätigt, ist diese Hürde genommen, bevor sie wirkt.

Trotzdem raten sowohl die Polizei Soest als auch das BSI dazu, die Zwei-Schritt-Verifizierung zu aktivieren — nur eben gegen eine andere Gefahr. Sie blockiert die klassische Konto-Übernahme, bei der Täter eure Nummer auf ihrem eigenen Telefon neu registrieren und dafür den sechsstelligen SMS-Code erfragen. Diese Variante ist die ältere und verbreitetere, und gegen sie ist die PIN wirksam. Die Polizeiliche Kriminalprävention führt sie in ihren vier Checks zum Messenger-Betrug deshalb als festen Punkt.

Merkt euch die Trennlinie: Die PIN schützt eure Nummer, die Geräteliste schützt euer Konto. Wer nur das eine tut, hat die andere Tür offen gelassen. Wer ohnehin gerade an den WhatsApp-Einstellungen ist, kann bei der Gelegenheit den WhatsApp-Benutzernamen reservieren und so die eigene Telefonnummer aus der Sichtbarkeit nehmen.

Gibt es eine zeitliche Begrenzung für verknüpfte Geräte?

Ja, zwei sogar — und beide helfen gegen Ghost Pairing kaum. WhatsApp schreibt im Hilfeartikel „Informationen zu verknĂĽpften Geräten“, nach 30 Tagen Inaktivität wĂĽrden verknĂĽpfte Geräte automatisch abgemeldet. Diese Frist misst die Untätigkeit des verknĂĽpften Geräts — ein Täter, der täglich mitliest, setzt die Uhr jeden Tag zurĂĽck.

Die zweite Frist steht im Hilfeartikel zum Verknüpfen über die Telefonnummer: Ihr müsst euch mindestens alle 14 Tage einmal auf dem Haupttelefon bei WhatsApp anmelden, damit verknüpfte Geräte angemeldet bleiben. Auch das greift in der Praxis nicht, denn wer WhatsApp benutzt, erfüllt diese Bedingung ohne es zu merken. Die Frist ist als Komfortregel für Zweitgeräte gedacht, nicht als Schutzmechanismus.

Daraus folgt eine unbequeme Zahl: Zwischen dem Tag der Kopplung und dem Tag, an dem ihr die Liste öffnet, liegt exakt so viel Zeit, wie ihr verstreichen lasst. Es gibt keinen Automatismus, der euch nach einer Woche erlöst. Die Polizei Soest rät deshalb, regelmäßig zu prüfen, welche Geräte mit dem eigenen Konto verbunden sind — ein fester Termin, etwa einmal im Monat zusammen mit den Software-Updates, ist der praktikabelste Weg.

Nebenbei: Die vier Plätze für verknüpfte Geräte sind eine harte Obergrenze. Wer selbst WhatsApp Web, einen Desktop-Rechner und ein Tablet nutzt, hat nur noch einen freien Platz — eine volle Liste mit lauter bekannten Einträgen ist insofern die beste Nachricht, die dieser Bildschirm liefern kann.

Was tun, wenn das Konto schon ĂĽbernommen wurde?

Festnetztelefon auf einer Kommode neben einem leeren Notizblock im Nachmittagslicht

Symbolbild — KI-generiert / MonsterDealz

In dieser Reihenfolge: abmelden, warnen, anzeigen. Der erste Schritt ist das Entfernen des fremden Geräts aus der Liste — er beendet den Zugriff sofort und ist wichtiger als jede andere Maßnahme. Erst danach geht es um Schadensbegrenzung bei den Kontakten.

Die Polizeiliche Kriminalprävention nennt für den zweiten Schritt sogar einen Formulierungsvorschlag: Kontakte über SMS, Telefon oder einen anderen Messenger informieren mit der Nachricht, das eigene WhatsApp-Konto sei übernommen worden und Nachrichten von dort seien zu ignorieren. Die Polizei Soest begründet, warum das eilt: damit die Kontakte nicht auf Nachrichten der Täter reagieren oder Geld überweisen.

Der dritte Schritt ist die Anzeige. Die Polizei Köln schreibt dazu: Wer einen solchen Link angeklickt oder einen entsprechenden QR-Code gescannt hat und bei wem ein Schaden entstanden ist, sollte Anzeige bei der Polizei erstatten. Sichert vorher den Chatverlauf per Screenshot — die Polizeiliche Kriminalprävention empfiehlt das ausdrücklich, und ohne diese Belege ist eine Anzeige deutlich dünner.

Was ihr nicht tun müsst: WhatsApp neu installieren. Das entfernt das fremde Gerät nicht, weil die Verknüpfung am Konto hängt und nicht an der App-Installation. Was ihr zusätzlich tun solltet, wenn über den Chat auch Zugangsdaten oder Codes anderer Dienste gelaufen sind: dort die Passwörter wechseln. Wie eine solche Aufräumrunde aussieht, zeigt unser Ratgeber zum Thema Gmail gehackt, denn an einem Mail-Konto hängt in der Regel der Rest.

Und noch ein Punkt, den beide Polizeibehörden betonen: Sprecht ältere oder weniger technikaffine Angehörige aktiv darauf an. Die Polizei Soest bittet ausdrücklich darum, weil eine vermeintlich harmlose Aufforderung zur Bestätigung genügt, damit Kriminelle Zugriff auf die persönliche Kommunikation bekommen. Dieselbe Erfahrung gilt bei Maschen wie dem Love Scamming: Das Gespräch vorher wirkt besser als jede Warnung hinterher.

MonsterDealz.de ist eine deutsche Deal-Community, die täglich geprüfte Schnäppchen kuratiert und aktive Mitglieder über das M-Coins-Bonusprogramm mit Amazon-Gutscheinen belohnt. Von den 1.274 veröffentlichten Magazin-Ratgebern in unserer Redaktions-Datenbank behandeln am 20. September 2026 genau neun eine konkrete Betrugsmasche — für diesen Beitrag haben wir die beiden Polizeimeldungen, die BSI-Meldung und die Hilfeartikel von WhatsApp selbst gelesen und die Menüpfade beider Plattformen gegeneinander geprüft. Wer Angebote sucht, findet bei uns außerdem einen eigenen Ratgeber zum Erkennen von Fake-Shops.

Verknüpfte Geräte: Vor- & Nachteile im Überblick

Vorteile Nachteile
WhatsApp läuft am Rechner weiter, auch wenn das Telefon offline ist Jeder der vier Plätze lässt sich mit einer einzigen Bestätigung fremd belegen
Die Liste zeigt zu jedem Gerät die letzte Aktivität und ist in Sekunden prüfbar Ein gekoppeltes Gerät verursacht auf dem Handy keinerlei spürbares Symptom
Abmelden wirkt sofort und braucht weder Passwort noch Neuinstallation Die Zwei-Schritt-PIN greift beim Koppeln nicht, sondern nur bei der Registrierung
Push-Benachrichtigungen melden ein neu verknüpftes Gerät direkt am Handy Die 30-Tage-Frist läuft nie ab, solange der Täter das Gerät täglich benutzt

Häufige Fragen zu Ghost Pairing

Wie erkenne ich eine gefälschte WhatsApp-Web-Anmeldung?

An der Herkunft, nicht am Aussehen. Eine echte Anmeldung startet immer ihr selbst auf der WhatsApp-Web-Seite oder in der Desktop-App — sie wird nie per Chat-Link angestoßen. Kommt die Aufforderung zum Scannen oder zur Code-Eingabe aus einer Nachricht, ist sie gefälscht. WhatsApp weist außerdem darauf hin, dass Verknüpfungen nur zu WhatsApp Web, WhatsApp für Windows und Mac, Android-Tablets und einigen weiteren eigenen Geräten möglich sind; jede andere Seite oder App ist inoffiziell.

Wie funktioniert die zweistufige Verifizierung genau?

Ihr legt in den WhatsApp-Einstellungen eine PIN fest, die künftig abgefragt wird, sobald eure Telefonnummer auf WhatsApp registriert wird. Optional hinterlegt ihr eine E-Mail-Adresse, über die WhatsApp einen Link zum Zurücksetzen schicken kann. Der Anbieter fragt die PIN zusätzlich in Abständen auf dem eigenen Telefon ab, damit sie nicht in Vergessenheit gerät — laut Hilfebereich mit einer Erinnerung höchstens einmal pro Woche.

Was ist der Unterschied zwischen blockieren und melden?

Blockieren wirkt nur für euch: Die Nummer kann euch nicht mehr schreiben und sieht euren Status nicht mehr. Melden schickt die letzten Nachrichten dieses Chats an WhatsApp, damit der Anbieter das Konto prüfen und gegebenenfalls sperren kann — das wirkt also auch für alle anderen. Bei einer Betrugsnachricht ist beides sinnvoll, und die Polizeiliche Kriminalprävention rät zusätzlich, den Vorfall anzuzeigen und den Chat erst danach zu löschen.

Kann jemand meine WhatsApp-Nachrichten lesen, ohne mein Handy zu haben?

Beim Ghost Pairing ja, genau das ist der Punkt. Das gekoppelte Gerät empfängt eure Nachrichten eigenständig und braucht euer Telefon dafür nicht einmal online. WhatsApp beschreibt das als reguläre Eigenschaft verknüpfter Geräte: Sie funktionieren auch dann, wenn das Telefon offline ist. Ohne Kopplung dagegen bleibt der Zugriff wegen der Ende-zu-Ende-Verschlüsselung verwehrt.

Hilft es, WhatsApp zu deinstallieren und neu zu installieren?

Nein. Die VerknĂĽpfung hängt am Konto, nicht an der App auf eurem Telefon. Nach der Neuinstallation meldet ihr euch mit derselben Nummer an, und das fremde Gerät steht weiterhin in der Liste. Der einzige wirksame Schritt ist das Abmelden des Geräts unter „VerknĂĽpfte Geräte“.

Wie sicher ist mein WhatsApp-Backup in der Cloud?

Das hängt davon ab, ob ihr die Ende-zu-Ende-verschlüsselte Sicherung aktiviert habt; ohne sie liegt das Backup in der Obhut von Google Drive oder iCloud. Für Ghost Pairing spielt das allerdings keine Rolle: Die Täter greifen nicht auf euer Backup zu, sondern auf den laufenden Nachrichtenstrom. Wer sein Konto auf ein anderes Gerät umzieht, findet die Backup-Schritte in unserem Ratgeber zu WhatsApp auf alten iPhones.

Fazit: Ein Blick in die Geräteliste ersetzt jede Warnmeldung

Ghost Pairing lebt von einer Sekunde Unaufmerksamkeit und einem echten Absendernamen. Weil die Täter eine reguläre Funktion benutzen, gibt es keinen Patch, keine Warnung und kein technisches Symptom — die Polizei Köln nennt genau das den Grund, warum der Betrug so schwer erkennbar ist. Der einzige verlässliche Prüfpunkt ist die Liste der verknüpften Geräte, erreichbar auf Android über das Dreipunkt-Menü und auf dem iPhone über die Einstellungen.

Zwei Regeln reichen für den Alltag. Erstens: Kein Code und keine Kopplungsbestätigung, die ihr nicht selbst ausgelöst habt — auch dann nicht, wenn die Nachricht von einem bekannten Kontakt kommt. Zweitens: einmal im Monat die Geräteliste öffnen, denn die 30-Tage-Frist von WhatsApp läuft nur ab, wenn der Täter das Gerät gar nicht benutzt. Wer beides beherzigt, ist gegen diese Masche gut aufgestellt. Tagesaktuelle Angebote für Technik und Alltag findet ihr wie immer auf unserer Startseite.

Ăśber den Autor

Florian Silbereis

Ich bin Florian, 44 Jahre alt, gelernter Fachinformatiker und Gründer von MonsterDealz.de. Seit über 17 Jahren spüre ich täglich die besten Online-Deals, Preisfehler und Cashback-Aktionen auf — mein Wissen daraus steckt im Ratgeber „Schnäppchen richtig jagen: Der Insider-Guide für smarte Online-Käufer“ (2026). Meine Spezialgebiete sind Mobilfunk-Tarife, Bonus-Deals, Tagesgeldkonten und das Finden echter Preisfehler bei großen Shops wie Amazon, MediaMarkt, Saturn und Otto. Mehr über mich: interlynx.de, unterwegs bin ich auch auf Mastodon. Habt ihr Fragen oder einen heißen Deal-Tipp? Schreibt mir gerne in den Kommentaren, PN,oder über die Kontaktseite.

Kommentare

Kommentar verfassen

Bild zum Kommentar hinzufĂĽgen (JPG, PNG)

Mit Absenden des Formulars akzeptiere ich die Datenschutzerklärung und die Nutzungsbedingungen.