Im Chat wirkt die Nachricht wie eine harmlose Bitte aus dem Bekanntenkreis. Und wer könnte hier widerstehen, einem Mädchen bei der Erfüllung ihrer Wünsche zu helfen? Und genau das macht diese Fake-Abstimmungen so erfolgreich.
Die Antwort ist klar: Es geht nicht um eine echte Stimmabgabe. Der Ablauf soll Nutzer dazu bringen, ihr WhatsApp-Konto mit einem fremden Gerät zu verknüpfen.
Hintergrund: Wie solche Fake-Abstimmungen über WhatsApp funktionieren und welche Rolle Voting-Seite, QR-Code und „verknüpfte Geräte“ spielen, erklären wir im Hintergrundartikel: So funktionieren WhatsApp-Fake-Abstimmungen.
Der Code dient keiner Abstimmung
Auf den Screenshots ist der typische Ablauf gut zu erkennen: Erst kommt die persönliche Bitte im WhatsApp-Chat, danach eine professionell wirkende Abstimmungsseite mit Kinderfotos und Auswahlbutton. Nach dem Klick erscheint jedoch keine normale Abstimmung, sondern eine „Überprüfung“ per Code oder QR-Code.
Wir haben den QR-Code aus der Seite technisch analysiert. Dabei zeigt sich: Dieser Code führt nicht zu einer Abstimmung, sondern zu einer WhatsApp-Funktion zur Geräteverknüpfung. Wer diesen Code scannt, verbindet sein Konto mit einem fremden Gerät und gibt damit Zugriff auf sein WhatsApp frei.
Damit ist auch die Bruchstelle klar. Der abgefragte Code bestätigt keine Stimme, sondern aktiviert eine fremde WhatsApp-Websitzung. Wer hier mitmacht, hilft keinem Kind bei einem Wettbewerb, sondern öffnet Kriminellen die Tür zum eigenen Messenger.
Die Tarnung wirkt alltagstauglich
Die Masche ist nicht neu, doch sie bleibt wirksam: Ein bekannter Kontakt schreibt, der Anlass wirkt klein und glaubwürdig, und die Hilfe scheint in wenigen Sekunden erledigt. Viele hinterfragen dann weder die Domain noch den ungewöhnlichen Ablauf.
Dazu kommt: Die Täter nutzen echte Funktionen von WhatsApp, aber in falschem Zusammenhang. Auf der Webseite ist von „Überprüfung“ die Rede, bei WhatsApp selbst erscheint der Hinweis auf verknüpfte Geräte ebenfalls. Wer schnell helfen will, liest diese Hinweise oft nicht genau genug.
So entsteht der falsche Eindruck, die Code-Eingabe gehöre einfach zur Abstimmung. Tatsächlich wird in diesem Moment die Verbindung zu einem fremden Gerät hergestellt.
Danach schreibt der Täter weiter
Ist die Verknüpfung aktiv, können Angreifer Kontakte einsehen, Nachrichten lesen und neue Chats im Namen des Opfers verschicken. Genau so verbreitet sich die Masche dann weiter: aus dem kompromittierten Konto heraus, an Menschen, die dem Absender vertrauen.
Wer vermutet, hereingefallen zu sein, sollte sofort in WhatsApp den Bereich „Verknüpfte Geräte“ öffnen. Dort lassen sich unbekannte Sitzungen direkt abmelden. Danach sollte das Konto zusätzlich abgesichert werden, damit aus dem Fremdzugriff keine vollständige Übernahme wird.
Ähnliche Fake-Abstimmungen wurden bereits in vergleichbaren Fällen eingesetzt, gerne bei angeblichen Tanz- oder Kinderwettbewerben. Das Muster bleibt gleich: soziale Bitte, harmlose Geschichte, technischer Missbrauch einer echten WhatsApp-Funktion:
„Bitte stimme für Emma ab“: Achtung vor dieser WhatsApp-Falle
Gefährliche WhatsApp-Nachricht: „Stimme für Marielis ab!“
FAQ zum Thema: WhatsApp Fake-Abstimmung
Ist eine WhatsApp-Abstimmung mit Code echt?
In solchen Fällen meist nein. Sobald für eine angebliche Abstimmung die WhatsApp-Nummer, ein Einmalcode oder ein QR-Code verlangt wird, spricht das klar gegen eine normale Voting-Seite.
Woher stammt der QR-Code bei der WhatsApp-Abstimmung?
Der QR-Code stammt nicht aus einem echten Abstimmungsprozess. Er gehört zur WhatsApp-Funktion für verknüpfte Geräte und kann einem fremden Gerät Zugang zum Konto geben.
Wie prüft man eine WhatsApp-Abstimmung im Internet?
Zuerst sollte man die Domain, den Zweck der Dateneingabe und die angezeigten Hinweise prüfen. Verlangt eine Abstimmung Zugriffsschritte aus WhatsApp selbst, ist äußerste Vorsicht geboten.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
