WhatsApp Sitzungen prüfen: Wer ist auf Ihrem Konto angemeldet?

👁 116 Aufrufe

WhatsApp hat eine Funktion, die die meisten Nutzer vergessen: die Liste aller mit dem Konto verbundenen Geräte. Wenn jemand einmal den QR-Code von Ihrem Telefon gescannt hat - Partner, Mitbewohner, jemand im Service - kann diese Sitzung noch immer aktiv sein. Die Überprüfung dauert drei Minuten und erfordert keine zusätzliche App.

Wo Sie die Geräteliste finden

Die Funktion heißt „Verknüpfte Geräte“ (englisch: Linked devices). Der Pfad unterscheidet sich je nach System:

• Android: Drei Punkte oben rechts → Verknüpfte Geräte
• iPhone: Einstellungen (untere Leiste) → Verknüpfte Geräte

Sie sehen eine Liste aller aktiven Sitzungen: WhatsApp Web im Browser, Desktop-App unter Windows oder macOS, Tablet. Bei jeder Position steht das Datum der letzten Aktivität. Ein Tippen auf den Eintrag bietet die Option „Abmelden“.

Wenn Sie eine Sitzung sehen, die Sie nicht erkennen - melden Sie sie ab. Es gibt kein Risiko bei einem Fehler. Falls es Ihre eigene Sitzung war, melden Sie sich einfach erneut per QR-Code an. Es lohnt sich ohnehin, alles abzumelden, was Sie seit Wochen nicht verwendet haben, unabhängig davon, ob es verdächtig ist.

Anzeichen für einen Übernahmeversuch

Das häufigste Szenario erfordert keinen Zugriff auf Ihr Telefon. Es erfordert nur, dass Sie jemandem einen SMS-Code weitergeben. Hier ist, was Sie alarmieren sollte:

Der letzte Punkt ist kritisch. WhatsApp funktioniert nach dem Prinzip eines aktiven Kontos pro Nummer. Wenn jemand Ihre Nummer registriert hat, reicht es, dass Sie dasselbe tun - seine Sitzung fällt. Geschwindigkeit zählt.

Zwei-Faktor-Authentifizierung: die eine Einstellung, die zählt

Die Zwei-Faktor-Authentifizierung in WhatsApp ist eine sechsstellige PIN, nach der die App bei der Registrierung der Nummer auf einem neuen Gerät fragt. Ohne sie reicht der SMS-Code. Mit ihr muss der Angreifer zwei Dinge beschaffen.

Pfad: Einstellungen → Account → Verifizierung in zwei Schritten → Aktivieren. Sie geben eine PIN ein und optional eine E-Mail-Adresse zur Wiederherstellung. Geben Sie diese E-Mail an - ohne sie bedeutet eine vergessene PIN sieben Tage Kontosperre.

Achtung Falle: Setzen Sie keine PIN, die identisch mit Ihrem Telefon-Sperrcode ist. Wenn jemand einen kennt, kennt er beide.

Was Sie jetzt tun sollten

1. Öffnen Sie die Liste verknüpfter Geräte (Android: Drei Punkte → Verknüpfte Geräte; iPhone: Einstellungen → Verknüpfte Geräte). Prüfen Sie alle Einträge und Daten der letzten Aktivität.
2. Melden Sie alles ab, was Sie nicht erkennen oder seit einem Monat nicht verwendet haben. Kosten eines Fehlers: ein erneutes Scannen des QR-Codes.
3. Aktivieren Sie die Zwei-Faktor-Authentifizierung (Einstellungen → Account → Verifizierung in zwei Schritten). Setzen Sie eine andere PIN als den Telefoncode und geben Sie eine E-Mail-Adresse zur Wiederherstellung an.
4. Prüfen Sie die Bildschirmsperre Ihres Telefons. Ohne sie ist alles andere Dekoration - eine Minute mit entsperrtem Telefon reicht, um eine Sitzung zu koppeln.
5. Vereinbaren Sie eine Regel in der Familie: Geldanfragen bestätigen wir per Sprachanruf, niemals per Nachricht. Sagen Sie das Personen, die Ziel sein könnten.
6. Tragen Sie diesen Pfad in Ihren Kalender ein als wiederkehrende Aufgabe einmal pro Quartal. Die Sitzungsliste prüft sich nicht selbst.
7. Wenn Sie einen unerwarteten SMS-Code erhalten - geben Sie ihn niemandem weiter, auch nicht jemandem, der sich als WhatsApp-Support ausgibt. WhatsApp fragt niemals in einem Gespräch nach dem Code.

Das ist unsere Meinung: Von diesen sieben Punkten hat Nummer 3 den höchsten Wert. Die Zwei-Faktor-Authentifizierung ist eine Einstellung, die den häufigsten Angriffsvektor blockiert und weniger Zeit kostet als das Lesen dieses Absatzes.

// weiterlesenHiggsfield Login und Konto: Registrierung, Settings und HilfeKI-WerkzeugeEine KI hat versucht, aus ihrem Kaefig auszubrechen - und mich beruhigt genau das, was andere alarmiertTechnikArt. 4 AI Act: KI-Kompetenz im Unternehmen und SchulungspflichtAnleitungen

Kinetyra