WhatsApp-Schadsoftware: Auch Dateien von Bekannten können gefährlich sein
Eine Nachricht kann aus dem Konto einer bekannten Person stammen, ohne von ihr selbst gesendet worden zu sein. Das Konto könnte übernommen sein; die Person könnte selbst getäuscht worden sein oder eine schädliche Datei unwissentlich weiterleiten.
Was haben Sie mit der Datei tatsächlich gemacht?
Eine Nachricht zu erhalten ist etwas anderes als eine schädliche App auszuführen. Wählen Sie die passende Situation.
Ich habe die Datei nur erhalten
Sie haben die Nachricht erhalten, die Datei aber nicht heruntergeladen oder geöffnet.
Vorgehen ansehen →Ich habe die Datei heruntergeladen, aber nicht geöffnet
Sie liegt auf dem Gerät, wurde aber nicht ausgeführt oder installiert.
Vorgehen ansehen →Ich habe eine APK oder App installiert
Das Risiko ist höher, besonders bei erteilten sensiblen Berechtigungen.
Sofortmaßnahmen ansehen →Das Konto eines Bekannten verschickt Nachrichten
Das muss keine Schadsoftware auf dem Gerät sein. Das WhatsApp-Konto könnte übernommen worden sein.
Was das bedeutet →Eine Datei kann aus einem normalerweise vertrauten Konto kommen
Der Betrüger muss keine unbekannte Nummer verwenden. Vertrauen zu einem bekannten Kontakt kann dazu führen, dass Dateien ungeprüft geöffnet werden.
Vertraut wirkender Kanal
Die Nachricht kommt von einem bekannten Kontakt oder aus einem glaubwürdig wirkenden Gespräch.
Unauffällige Nachricht
„Schau mal“, „Ist das deins?“, „Rechnung“ oder „Sieh dir die Fotos an“.
Die Datei wirkt gewöhnlich
Sie kann wie ein Dokument, Archiv, Bild oder eine App aussehen.
Sie vertrauen dem Absender
Ein bekannter Name senkt die Vorsicht und lenkt von der Dateiquelle ab.
Installation oder Berechtigungen folgen
Die Seite oder Datei verlangt möglicherweise eine APK-Installation und weitere Zugriffe.
Schadsoftware erhält Zugriff
Je nach App können Daten, Benachrichtigungen, SMS oder andere Gerätefunktionen missbraucht werden.
Was über WhatsApp ankommen kann
Die Dateiendung allein belegt keine Sicherheit. Achten Sie auf Herkunft, Erwartbarkeit und verlangte Handlungen.
APK / Installationsdatei
Ein Android-Installationspaket. Eine unerwartete APK im Chat ist ein deutlicher Grund, zu stoppen und zu prüfen.
ZIP / RAR
Ein Archiv kann weitere Dokumente, Skripte oder ausführbare Dateien enthalten.
Dokument oder PDF
Es kann einen betrügerischen Link enthalten oder zu einem weiteren Täuschungsschritt führen.
Bild oder Video
Gewöhnlich ein anderes Risiko als eine App-Installation. Prüfen Sie unerwartete Dateien dennoch und halten Sie Anzeigeprogramme aktuell.
„Aber mein Freund hat es geschickt.“
Prüfen Sie die Nachricht, nicht nur den Absendernamen.
Das Konto könnte übernommen sein
Jemand anderes könnte im Namen Ihres Kontakts Nachrichten senden.
Ihr Kontakt könnte selbst getäuscht worden sein
Er könnte die Datei unwissentlich weiterleiten.
Die Nachricht fordert zum Weiterleiten auf
Sie kann zum Senden an weitere Kontakte auffordern.
Prüfen kann schnell gehen
Rufen Sie den Kontakt an oder fragen Sie über einen anderen unabhängig vertrauenswürdigen Kanal.
Was Sie stoppen sollte
Unerwartete Datei
Der Absender schickt ohne Erklärung einen Anhang.
Installationspaket
Sie sollen eine App direkt aus dem Chat installieren.
Archiv mit unbekanntem Inhalt
Es ist unklar, was enthalten ist.
„Installation aus dieser Quelle zulassen“
Die Anleitung drängt Sie vom üblichen vertrauenswürdigen Installationsweg weg.
Zugriff auf Bedienungshilfen
Die App verlangt besonders sensiblen Zugriff zur Gerätesteuerung.
SMS-Zugriff
Eine unbekannte App will SMS lesen oder empfangen.
Benachrichtigungszugriff
Die App will eingehende Benachrichtigungen lesen.
Druck zum schnellen Öffnen
„Öffne es sofort“, „es ist wichtig“, „bestätige mir das“.
Vier einfache Schritte können den Angriff stoppen
Automatische Reaktion stoppen
Sie müssen eine Datei nicht öffnen, nur weil sie von einem Bekannten kommt.
Absender fragen
Prüfen Sie die Nachricht telefonisch oder über einen anderen unabhängigen Weg.
Dateityp prüfen
APKs und unerwartete Archive erfordern besondere Vorsicht.
Keine App aus dem Chat installieren
Beziehen Sie normale Apps aus vertrauenswürdigen offiziellen Quellen.
Strict Account Settings bietet einen strengeren Schutzmodus
WhatsApp führte Strict Account Settings 2026 besonders für Menschen ein, die ausgefeilten Cyberangriffen ausgesetzt sind.
Anhänge Unbekannter blockieren
Der Modus beschränkt Anhänge und Medien von Personen außerhalb Ihrer Kontakte.
Unbekannte Kontakte einschränken
Er verschärft auch Einstellungen zur Kommunikation mit Unbekannten.
Strengere Kontokonfiguration
Mehrere Datenschutz- und Sicherheitseinstellungen werden restriktiver.
Ein übernommenes WhatsApp-Konto ist nicht dasselbe wie Schadsoftware auf dem Telefon
Ein Kontakt kann auch ohne Schadsoftware verdächtige Nachrichten versenden. Ein Angreifer könnte anders auf das Konto zugegriffen haben.
Code zur Geräteverknüpfung
Ein Betrüger kann Sie zur Weitergabe eines Geräteverknüpfungscodes bewegen. Geben Sie auch Registrierungscodes niemals weiter.
Betrügerischer QR-Code
Das Scannen für ein angebliches Gewinnspiel oder eine Prüfung kann ein fremdes Gerät verknüpfen.
Unbekanntes verknüpftes Gerät
Der Angreifer kann dann von einem anderen Gerät auf das Konto zugreifen.
Weitere Betrugsversuche gegen Kontakte
Das bekannte Konto kann Dateien oder Geldforderungen verschicken.
Was Sie je nach bisherigem Verlauf tun sollten
Unterscheiden Sie Dateierhalt, Download und tatsächliche App-Installation.
Ich habe die Datei nur erhalten
- Öffnen Sie die Datei nicht.
- Installieren Sie daraus keine App.
- Prüfen Sie den Absender über einen anderen vertrauenswürdigen Kanal.
- Sichern Sie nötige Belege und löschen oder melden Sie dann die verdächtige Nachricht.
- Leiten Sie die verdächtige Datei nicht an andere Kontakte weiter.
Ich habe die Datei heruntergeladen, aber nicht geöffnet
- Führen Sie die Datei nicht aus und installieren Sie sie nicht.
- Löschen Sie sie, wenn Sie die Herkunft nicht prüfen können.
- Erlauben Sie keine Installation aus unbekannter Quelle.
- Prüfen Sie das Gerät mit seinen offiziellen Sicherheitswerkzeugen.
- Prüfen Sie unter Android, ob Google Play Protect aktiv ist.
Ich habe eine APK oder verdächtige App installiert
- Nutzen Sie die App nicht weiter. Trennen Sie das verdächtige Gerät von Netzwerken, während Sie Konten über ein anderes vertrauenswürdiges Gerät sichern.
- Prüfen und entziehen Sie sensible Berechtigungen, gegebenenfalls auch Geräteadministratorzugriff.
- Deinstallieren Sie die verdächtige App. Holen Sie bei blockierter Entfernung vertrauenswürdige technische Hilfe.
- Prüfen Sie das Gerät mit vertrauenswürdigen Sicherheitswerkzeugen. Ein unauffälliger Scan beweist allein keine Sicherheit; bei bestätigter Infektion können Zurücksetzen und sorgfältige Neueinrichtung nötig sein.
- Prüfen Sie Zugriffe auf SMS, Benachrichtigungen und Bedienungshilfen.
- Aktualisieren Sie Android und andere Apps über offizielle Quellen.
- Ändern Sie wichtige Passwörter bei Kompromittierungsverdacht über ein anderes vertrauenswürdiges Gerät.
Ich sehe fremde Aktivitäten oder finanziellen Schaden
- Nutzen Sie das verdächtige Gerät nicht für Bankgeschäfte.
- Kontaktieren Sie bei gefährdetem Geld oder Bankzugang sofort Ihre Bank.
- Sichern Sie Haupt-E-Mail und andere wichtige Konten.
- Prüfen Sie aktive Sitzungen und angemeldete Geräte, auch verknüpfte WhatsApp-Geräte; entfernen Sie unbekannte Sitzungen.
- Sichern Sie Belege zu App und Kommunikation, ohne Schutzmaßnahmen zu verzögern.
- Melden Sie Schaden oder Missbrauch bei Polizei oder zuständiger Meldestelle Ihres Landes.
Eine verdächtige App installiert?
Warten Sie nicht auf ungewöhnliches Telefonverhalten. Manche Schadsoftware arbeitet ohne sichtbare Anzeichen.
Was Sie sichern sollten
Sichern Sie grundlegende Vorfallsangaben sicher, wenn Sie eine Datei geöffnet, eine App installiert oder verdächtige Aktivitäten bemerkt haben.
Telefonnummer
Kontakt oder Konto, von dem die Nachricht kam.
Screenshot des Gesprächs
Nachrichtentext, Zeitpunkt und Dateikontext; zeigen Sie keine Bestätigungscodes oder anderen Geheimnisse.
Dateiname
Genauer Anhangname und Dateiendung.
Dateityp
APK, ZIP, PDF, Dokument oder anderes Format.
Zeitlicher Ablauf
Wann die Nachricht eintraf, die Datei geöffnet und gegebenenfalls die App installiert wurde.
Erteilte Berechtigungen
SMS, Benachrichtigungen, Bedienungshilfen und andere sensible Zugriffe.
WhatsApp-Schadsoftware – FAQ
Kann eine Datei von einem Bekannten gefährlich sein?
Ja. Das Konto kann übernommen sein oder die Person kann schädliche Inhalte unwissentlich weiterleiten. Prüfen Sie unerwartete Dateien über einen anderen vertrauenswürdigen Weg und beurteilen Sie auch die Datei selbst.
Bedeutet Dateierhalt bereits eine Infektion?
Gewöhnlich nicht. Das Risiko steigt beim Öffnen schädlicher Inhalte, Ausführen einer App oder Erteilen sensibler Zugriffe. Seltene Angriffe über Softwarelücken sind möglich; halten Sie Software aktuell.
Was ist eine APK?
Eine APK ist ein Android-App-Installationspaket. Sie ist nicht grundsätzlich schädlich, erfordert aber bei unerwartetem Chatversand besondere Vorsicht.
Ist eine APK automatisch Schadsoftware?
Nein. Das Risiko hängt von Herkunft, Inhalt und verlangten Berechtigungen ab. Installieren Sie normale Apps nur aus vertrauenswürdigen offiziellen Quellen.
Was ist, wenn ich die APK heruntergeladen, aber nicht installiert habe?
Öffnen Sie sie nicht. Löschen Sie eine ungeprüfte Datei und prüfen Sie das Gerät bei Sorge mit offiziellen Sicherheitswerkzeugen. Herunterladen ist nicht dasselbe wie Installieren.
Was ist, wenn ich die App bereits installiert habe?
Nutzen Sie sie nicht weiter, entziehen Sie sensible Berechtigungen, deinstallieren Sie sie und lassen Sie das Gerät prüfen. Sichern Sie betroffene Konten von einem anderen vertrauenswürdigen Gerät. Ein unauffälliger Scan oder Entfernen allein macht Datendiebstahl nicht rückgängig und beweist keine Sicherheit.
Wie prüfe ich, ob das WhatsApp-Konto eines Bekannten übernommen wurde?
Kontaktieren Sie die Person außerhalb des Chats über einen bekannten vertrauenswürdigen Weg. Hat sie die Nachricht nicht gesendet, sollte sie verknüpfte Geräte prüfen und gegebenenfalls die offizielle WhatsApp-Kontowiederherstellung nutzen.
Hilft Google Play Protect?
Es ist eine wichtige Android-Schutzebene, die Apps prüft und vor schädlichen Installationen warnen oder sie blockieren kann. Es garantiert keine Sicherheit und ersetzt keine Vorsicht.
Merken Sie sich eine Regel
Der Name oben im Chat belegt keine sichere Datei.
Prüfen Sie eine unerwartete Datei beim angeblichen Absender über einen unabhängigen vertrauenswürdigen Weg.
Wenn Ihr WhatsApp-Konto übernommen wurde
Nutzen Sie die offizielle App auf einem sicheren Gerät. Registrieren Sie Ihre Nummer nach der offiziellen Wiederherstellungsanleitung erneut mit dem zugesandten Code. Geben Sie ihn nur in der App ein und teilen Sie ihn niemandem mit. Blockiert eine unbekannte Bestätigungs-PIN die Wiederherstellung, folgen Sie dem offiziellen Warte- oder Wiederherstellungsablauf. Prüfen und entfernen Sie unbekannte verknüpfte Geräte, aktivieren Sie die Bestätigung in zwei Schritten und warnen Sie Kontakte über einen anderen vertrauenswürdigen Kanal.