Am 22. September 2026 wurde in Spanien vor einer WhatsApp-Kontoübernahme gewarnt, die bestimmte ältere iPhones betreffen soll. Bei dem gemeldeten „Zero-Click“-Vorgehen müssen Betroffene angeblich weder einen Link anklicken noch einen QR-Code scannen oder vorher einen Bestätigungscode weitergeben. Anschließend sollen die Angreifer über das echte Konto Kontakte um dringende Geldüberweisungen bitten.

Die Warnung vor dem WhatsApp-Betrug ohne Klick

Der Begriff „Zero-Click“ beschreibt hier einen angeblichen Kontozugriff ohne die übliche Mithilfe des Opfers. Bei vielen bekannten WhatsApp-Betrugsmaschen beginnt der Angriff mit einem gefälschten Link, einem QR-Code oder der Aufforderung, einen SMS-Code zu nennen. Im gemeldeten Fall soll dieser Schritt entfallen.

Für Huelva wurden seit Ende August rund 50 Beschwerden im Zusammenhang mit der Masche gemeldet. In La Rioja wurden außerdem vier Fälle genannt; bei einem davon soll ein Schaden von 2.000 Euro entstanden sein. Die Zahlen beziehen sich auf getrennte Regionen und beschreiben keinen landesweiten Gesamtstand.

Wie ein echtes Konto zur Falle für Kontakte wird

Nach dem gemeldeten Vorgehen nutzen die Angreifer die echte Telefonnummer und den vorhandenen Chatverlauf. Dadurch wirkt die Nachricht für Freunde oder Angehörige plausibler als eine Anfrage von einer unbekannten Nummer. Die Bitte ist meist dringend: Geld soll schnell überwiesen oder ein Wiederherstellungs- beziehungsweise SMS-Code weitergegeben werden.

Außerdem sollen Angreifer Nachrichten von einem verknüpften Gerät aus über die WhatsApp-Funktion „Für mich löschen“ aus der Ansicht des eigentlichen Kontoinhabers entfernen können. So kann die Kommunikation verborgen bleiben, während die Kontakte bereits angeschrieben werden.

Welche iPhones mit dem Fall in Verbindung gebracht werden

Die Berichte bringen bestimmte iPhone-Modelle mit älteren iOS-Versionen im Umfeld von iOS 16.7.12 in Verbindung. Eine allgemeine Aussage über alle iPhones oder alle Geräte mit dieser Versionsnummer lässt sich daraus nicht ableiten.

Für die praktische Vorsorge ist der Versionsstand trotzdem ein sinnvoller Prüfpunkt: Installiere verfügbare Updates für iOS und WhatsApp, kontrolliere die verknüpften Geräte und entferne Sitzungen, die du nicht erkennst. Aktiviere außerdem die WhatsApp-„Verifizierung in zwei Schritten“.

Diese Prüfungen solltest du jetzt durchführen

  • iOS und WhatsApp aktualisieren: Nutze auf dem iPhone jeweils die aktuelle verfügbare Version.
  • Verknüpfte Geräte prüfen: Öffne die entsprechende WhatsApp-Übersicht und melde unbekannte Sitzungen ab.
  • Verifizierung in zwei Schritten aktivieren: Damit kommt eine zusätzliche Schutzstufe zum WhatsApp-Konto hinzu.
  • Codes geheim halten: Gib weder SMS-Codes noch Wiederherstellungscodes weiter – auch dann nicht, wenn die Anfrage scheinbar von einem bekannten Kontakt kommt.

Was bei einer unerwarteten Geldforderung wichtig ist

Überweise Geld nicht allein deshalb, weil die Nachricht von einem vertrauten WhatsApp-Konto kommt. Rufe die Person über eine bereits bekannte Telefonnummer an oder prüfe die Identität über einen anderen unabhängigen Kanal. Eine kurze Rückfrage kann den entscheidenden Unterschied machen.

Wenn bereits Geld geflossen ist, solltest du Chats, Screenshots und Transaktionsdaten sichern, die Bank sofort kontaktieren und Anzeige erstatten. Bei einem vermuteten Kontozugriff gehören außerdem die Abmeldung unbekannter Geräte, die Aktivierung der Verifizierung in zwei Schritten sowie die Aktualisierung von iOS und WhatsApp zu den empfohlenen Sofortmaßnahmen.