Aktuell liegt uns eine E-Mail mit dem Betreff „Hättest du eine Minute?“ vor, die sehr persönlich um eine Stimme für „Mia“ bei einer angeblichen Tanz-Abstimmung bittet.
Der Link führt auf eine Seite unter „jetztvoten[.app]“, die wie eine seriöse Publikumswahl der Zurich Dance Academy wirkt.
Die Seite ist jedoch nicht die offizielle Webseite der Tanz Akademie Zürich.
Die eigentliche Falle erscheint erst nach dem Klick auf „Abstimmen“: Zur angeblichen Verifizierung wird ein QR-Code angezeigt, der wie ein normaler Sicherheitsschritt wirkt. Tatsächlich handelt es sich um einen WhatsApp-Anmeldecode.
Die Mail wirkt absichtlich vertraut
Der Einstieg der Nachricht ist unauffällig und persönlich: „Hey du!“ Dazu kommt die Bitte um einen kleinen Gefallen für die Tochter der Freundin. Es geht nicht um einen Gewinn, nicht um Geld und nicht um eine dramatische Drohung, sondern um Hilfsbereitschaft. Das macht die Masche so wirksam.
Auch der Betreff „Hättest du eine Minute?“ ist geschickt gewählt. Er klingt wie eine private Nachricht, nicht wie eine klassische Phishing-Mail. Wer die Absenderadresse kennt oder glaubt, sie zu kennen, prüft den Link oft weniger genau.
Im vorliegenden Fall wurde die E-Mail offenbar über eine kompromittierte Mail-Adresse verschickt. Das passt zu der Masche: Betrüger nutzen bestehende Kontakte oder vertraut wirkende Absender, um Misstrauen zu senken.
Die Webseite täuscht Seriosität vor
Nach dem Klick öffnet sich eine professionell wirkende Voting-Seite. Dort treten angeblich zwei junge Ballerinas gegeneinander an: „Lara Brunner“ und „Mia Zürcher“. Mia liegt nur knapp zurück. Diese knappe Differenz erzeugt Druck: Eine Stimme scheint wirklich etwas zu bewirken.
Die Seite nutzt außerdem den Namen „Zurich Dance Academy“. Das macht die Täuschung glaubwürdiger, weil es die echte Tanz Akademie Zürich gibt. Auch die angegebene Anschrift passt zur echten Institution. Genau darin liegt der Trick: Echtes Umfeld, falsche Webseite.
Auffällig ist aber, dass die Seite kein funktionierendes Impressum bietet. Links wie AGB, Datenschutz oder Kontakt führen wieder nach oben auf der Startseite. Für eine angeblich offizielle Abstimmung einer Schule ist das ein starkes Warnsignal.
Der QR-Code ist die eigentliche Falle
Wer abstimmen möchte, bekommt eine Meldung: Zur Vermeidung gefälschter Stimmen sei eine Verifizierung per Code erforderlich. Auch das klingt zunächst plausibel. Abstimmungen brauchen oft Schutz vor Mehrfachstimmen.
Danach erscheint jedoch eine Anleitung, die eindeutig auf WhatsApp zielt. Nutzer sollen einen QR-Code scannen und WhatsApp öffnen. Das ist keine normale Voting-Verifizierung. So wird WhatsApp Web beziehungsweise ein verknüpftes Gerät eingerichtet.
Wer diesen QR-Code mit WhatsApp scannt, bestätigt nicht seine Stimme. Er kann damit ein fremdes Gerät mit dem eigenen WhatsApp-Konto verbinden. Danach können Angreifer Nachrichten mitlesen, Kontakte anschreiben und die Masche über weitere Personen verbreiten.
Bekannte Masche mit neuer Zustellung
Ähnliche Fälle sind bereits mit angeblichen Abstimmungen für „Franziska“, „Emma“ oder „Marilies“ bekannt. Der Ablauf war ähnlich: Eine harmlose Bitte, ein Voting-Link, eine angebliche Verifizierung und am Ende der Zugriff auf WhatsApp: WhatsApp-Fake-Abstimmungen: Wie die Masche mit Voting-Seite und QR-Code funktioniert
Der Unterschied im aktuellen Fall: Die Aufforderung kam nicht über WhatsApp, sondern per E-Mail. Das verändert die Einstiegsschiene, nicht aber das Ziel. Die Masche bleibt ein Versuch, über eine scheinbar harmlose Abstimmung an die WhatsApp-Verknüpfung zu gelangen.
Gerade diese Mischung macht den Fall gefährlich: Die Mail wirkt privat, die Webseite wirkt ordentlich, der Name einer echten Tanzakademie wirkt vertrauensbildend und der QR-Code wird als Sicherheitsmaßnahme verkauft.
Was Betroffene sofort tun sollten
Wer den QR-Code nicht gescannt hat, sollte die Seite schließen und die E-Mail löschen. Auf keinen Fall sollte der Link weitergeleitet werden.
Wer den QR-Code bereits mit WhatsApp gescannt hat, sollte sofort in WhatsApp die verknüpften Geräte prüfen und unbekannte Sitzungen abmelden. Danach sollten Kontakte gewarnt werden, falls bereits Nachrichten verschickt wurden. Zusätzlich ist es sinnvoll, die Zwei-Schritt-Verifizierung in WhatsApp zu aktivieren.
Wurde die E-Mail von einem bekannten Absender verschickt, sollte diese Person informiert werden. Ist deren Mailkonto kompromittiert, muss das Passwort geändert und eine Zwei-Faktor-Authentifizierung aktiviert werden. Dass eine Nachricht von einer bekannten Adresse kommt, ist kein Beweis für Echtheit.
Daran erkennt man die Masche
Der wichtigste Hinweis ist der Wechsel von Voting zu WhatsApp. Eine echte Tanzabstimmung braucht keinen WhatsApp-Web-QR-Code. Sobald eine Webseite verlangt, einen QR-Code mit WhatsApp zu scannen, obwohl es angeblich nur um eine Stimme geht, sollte man abbrechen.
Weitere Warnzeichen sind eine unbekannte Domain, fehlendes oder nicht funktionierendes Impressum, knappe Zeit- oder Stimmenlage und eine Verifizierung, die technisch nicht zum Anlass passt.
Die Seite nutzt Vertrauen. Ein kurzer Sicherheitscheck ist unumgänglich: Domain prüfen, offizielle Webseite der genannten Institution suchen, keine QR-Codes für fremde Logins scannen.
FAQ zum Thema: Voting für Mia
Ist die Abstimmung für Mia echt?
Nein, nach den vorliegenden Hinweisen ist die Abstimmung nicht echt. Die Seite nutzt den Namen einer realen Tanzakademie, führt aber nicht auf deren offizielle Webseite.
Warum ist der QR-Code gefährlich?
Der QR-Code dient nicht der Verifizierung der Stimmabgabe. Er führt zur WhatsApp-Anmeldung und kann ein fremdes Gerät mit dem eigenen WhatsApp-Konto verknüpfen.
Was passiert, wenn ich den WhatsApp-QR-Code gescannt habe?
Dann könnten Fremde Zugriff auf dein WhatsApp-Konto erhalten haben. Öffne WhatsApp, prüfe die verknüpften Geräte und melde unbekannte Geräte sofort ab.
Warum wirkt die Mail so glaubwürdig?
Die Nachricht klingt persönlich und bittet nur um einen kleinen Gefallen. Zusätzlich wird der Name einer echten Tanzakademie genutzt, was die gefälschte Seite seriöser wirken lässt.
Was soll ich tun, wenn die Mail von einer bekannten Person kam?
Informiere die Person direkt über einen anderen Kanal. Möglicherweise wurde ihr E-Mail-Konto missbraucht oder kompromittiert.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
