„Hallo, könntest du bitte für Lisa abstimmen?“ Klingt harmlos, ist aber der Auftakt einer Betrugsmasche, die in Österreich immer häufiger gemeldet wird. Betroffen ist WhatsApp, und damit auch alles, was Teams dort besprechen: Schichtpläne, Kundendaten, Fotos, Passwörter. Dieser Beitrag erklärt, wie die Masche abläuft, wie du dich schützt und warum ein Firmenkanal abseits privater Messenger mehr Ruhe bringt.
Wie funktioniert die Masche?
Die Berichterstattung (zum Beispiel von MeinBezirk.at, Stand 22. September 2026, mit Verweisen auf BSI und ÖIAT) beschreibt den Ablauf so:
Lohnt sich eine App für deinen Betrieb?
Finde es kostenlos heraus – in 2 Minuten.
- Du bekommst eine Nachricht, oft von einem bekannten, aber bereits gekaperten Kontakt: „Könntest du bitte für XY abstimmen?“
- Dazu gibt es eine kurze Begründung und einen Link.
- Der Link führt auf eine täuschend echte Seite, meist einer angeblichen Modelagentur oder Marke. Dort sollst du deine Telefonnummer oder Identität bestätigen.
- Die eingegebene Nummer wird an WhatsApp weitergegeben und startet dort die Funktion, ein weiteres Gerät mit deinem Konto zu verknüpfen („Ghost Pairing“). Teils werden auch QR-Codes eingesetzt, die dem Koppeln von WhatsApp Web ähneln.
- Die Täter sind damit als zusätzliches Gerät in deinem Konto. Sie können Nachrichten mitlesen, senden und löschen. Weil eine echte Funktion missbraucht wird, bemerkst du es oft nicht.
Warum ist das für Betriebe besonders heikel?
In vielen Betrieben läuft die Abstimmung per WhatsApp-Gruppe: Dienstpläne, Krankmeldungen, Lieferungen, Fotos von Lieferscheinen oder Baustellen. Wird ein einziges Handy im Team gekapert, lesen Fremde möglicherweise ganze Gruppen mit. Die Täter können außerdem im Namen eines Kollegen weitere Nachrichten verschicken, und die kommen von einer vertrauten Nummer. Dazu kann eine Meldepflicht nach DSGVO kommen, wenn personenbezogene Daten betroffen sind.
So schützt du dich (und dein Team)
- Keine Links anklicken und keine QR-Codes scannen, die du nicht klar zuordnen kannst, auch nicht von bekannten Kontakten. Im Zweifel kurz anrufen und nachfragen.
- Keine Telefonnummer oder Codes auf Seiten eingeben, die dich über einen Link aus einer Nachricht erreichen.
- Regelmäßig die verknüpften Geräte prüfen: In WhatsApp unter „Einstellungen“ den Punkt „Verknüpfte Geräte“ öffnen (iOS über das Profil, Android über die drei Punkte).
- Unbekanntes Gerät sofort abmelden. Ist dort etwas, das du nicht kennst, könnte die Masche erfolgreich gewesen sein.
- Zweistufige Bestätigung in WhatsApp aktivieren, damit eine PIN nötig ist, wenn jemand die Nummer neu registrieren will.
- Bei Verdacht Kontakte und Teammitglieder warnen und das Konto über die WhatsApp-Hilfe wiederherstellen.
Sprich im Team einmal offen darüber. Wer weiß, wie die Masche aussieht, fällt seltener darauf herein, und wer sich schämt, meldet sich zu spät.
Die Brücke: Firmenkommunikation gehört nicht in den privaten Messenger
Das Problem ist nicht nur der Betrug, sondern die Konstruktion: Das private WhatsApp-Konto einer Mitarbeiterin ist gleichzeitig der Kanal, über den Dienstpläne, Kundendaten und interne Informationen laufen. Wird das Privatkonto gekapert, ist der Firmenkanal gleich mit offen. Dazu kommen Fragen, die bei WhatsApp im Betrieb ohnehin offen sind: Wer verwaltet die Gruppen? Wer verliert den Zugriff, wenn jemand das Unternehmen verlässt? Wo liegen die Daten?
Eine eigene Mitarbeiter-App trennt das sauber. Betriebliche Nachrichten, Gruppen und Informationen laufen in einem eigenen Kanal des Unternehmens, nicht im privaten Messenger. Pocketshop bietet dafür DSGVO-konforme Direktnachrichten und Gruppen-Chats, ohne dass dein Team dafür auf private Messenger angewiesen ist. Das macht eine Kontoübernahme im privaten Messenger nicht unmöglich, aber sie öffnet nicht mehr automatisch den Firmenkanal.
Ehrlich gesagt: Keine App ist unangreifbar, und Betrug über gefälschte Seiten funktioniert überall, wo Menschen auf Links klicken. Welche Schutzmechanismen für den Zugang zur Mitarbeiter-App in deinem Setup möglich sind, klären wir im Erstgespräch.
Checkliste für den Betrieb
- Mitarbeitende einmal kurz zu Ghost Pairing und Phishing-Links informieren.
- Alle bitten, ihre verknüpften Geräte in WhatsApp zu prüfen.
- Die zweistufige Bestätigung aktivieren lassen.
- Klären, welche betrieblichen Informationen künftig nicht mehr im privaten Messenger liegen sollen.
- Einen eigenen Firmenkanal einrichten, zum Beispiel mit einer Mitarbeiter-App.
Du möchtest wissen, wie eine Mitarbeiter-App für dein Team aussehen könnte? Wir zeigen es dir gern im kostenlosen Erstgespräch auf pocketshop.at.