Die Policía Nacional meldete am 7. November 2026 für Castilla y León fast 600 Anzeigen wegen gestohlener oder gefälschter WhatsApp-Konten seit Jahresbeginn. Die Polizei berichtete außerdem von einem deutlichen Anstieg seit Juli. Die Zahl bezieht sich auf Anzeigen in der spanischen Region, nicht auf bestätigte Einzelfälle oder erfolgreiche Geldüberweisungen.

Wie aus einem übernommenen Konto eine Geldforderung wird

Nach der Warnung der Polizei nutzen Betrüger unter anderem Links, die über ein bereits kompromittiertes Konto an dessen Kontakte gehen. Ist ein Konto übernommen, können die Täter anschließend dringend um Geld bitten, häufig per Bizum. Ausreden, warum ein Anruf gerade nicht möglich sei, sollen eine Rückfrage erschweren.

Wenn eine vertraute Person unerwartet Geld verlangt, empfiehlt die Polizei, die Bitte über einen anderen Weg zu prüfen, etwa mit einem Anruf unter einer bekannten Nummer. Eine Antwort im verdächtigen Chat reicht dafür nicht.

Bei einer dringenden Geldbitte über WhatsApp erst über einen unabhängigen Kanal nachfragen, bevor du etwas überweist.

Ein kompromittiertes WhatsApp-Konto zurückholen

WhatsApp nennt für die Wiederherstellung die erneute Registrierung derselben Telefonnummer. Dafür brauchst du die SIM-Karte mit dieser Nummer und den sechsstelligen Code, den WhatsApp per SMS oder Anruf sendet. Laut WhatsApps Anleitung zur Wiederherstellung eines kompromittierten Kontos werden dadurch andere Geräte, die das Konto verwenden, abgemeldet.

  1. Registriere deine Telefonnummer erneut bei WhatsApp.
  2. Gib den sechsstelligen Code ein, den du per SMS oder Anruf erhältst.
  3. Wenn WhatsApp nach einer unbekannten PIN für die Verifizierung in zwei Schritten fragt, warte sieben Tage und versuche es danach erneut. WhatsApp zufolge meldet die Eingabe des Registrierungscodes andere Nutzer des Kontos ab.

Ein separater Fall mit einem Mailbox-Code

Das Bundesamt für Sicherheit in der Informationstechnik (INCIBE) veröffentlichte am 25. Februar 2025 einen Fall, in dem eine Frau verpasste Anrufe aus dem Ausland und anschließend eine Mailboxnachricht mit einem WhatsApp-Bestätigungscode erhielt. INCIBE hielt einen möglichen Fernzugriff auf die Mailbox für eine Erklärung und riet, eine voreingestellte Mailbox-PIN zu ändern. Der Fall ist ein separates Beispiel und gehört nicht zu den Anzeigen aus Castilla y León. Details stehen im Fallbericht von INCIBE zum Diebstahl von WhatsApp-Konten über die Mailbox.