WhatsApp ist in Brasilien für fast jeden ein zentraler Bestandteil des Lebens – ob für Arbeit, Familie oder Finanzen. Deshalb ist es ins Visier von Hackern geraten, und deshalb gehört “WhatsApp-Überwachung” zu den häufigsten Suchanfragen im Land. Dieser Leitfaden unterscheidet zwischen technisch Machbarem und vermeintlich Unmöglichem und konzentriert sich schließlich auf das Wesentliche: Wie Sie verhindern, dass andere auf Ihr Konto zugreifen.
Was ist wirklich möglich?
Verbinden Sie Ihre eigenen Geräte
Ihr Konto funktioniert auf bis zu vier Geräten zusätzlich zu Ihrem Mobiltelefon. Unter Einstellungen › Verbundene Geräte, Sie verbinden Ihren Computer oder Ihr Tablet. Dies ist die legitimeste Funktion, die dem “Ansehen von Konversationen an anderer Stelle” am nächsten kommt – und sie gilt nur für Ihr Konto.
Beaufsichtigung des Gerätebesitzes eines minderjährigen Kindes
Offizielle Tools zeigen an, wie lange WhatsApp genutzt wird, zu welchen Zeiten und ob die App installiert ist. Sie zeigen jedoch nicht den Inhalt der Konversationen an.
In Begleitung eines Erwachsenen mit dessen Einverständnis.
Möglich, wenn eine freie, informierte und widerrufliche Einwilligung vorliegt. Der übliche und unbedenkliche Fall ist die gemeinsame Nutzung des Standorts zwischen Familienmitgliedern, die von beiden Parteien aktiviert wird.
Das ist nicht möglich, egal wie oft sie es auch ankündigen.
Alle Nachrichten sind Ende-zu-Ende-verschlüsselt: Sie werden auf dem sendenden Gerät verschlüsselt und erst auf dem empfangenden Gerät entschlüsselt. Nicht einmal die Server von WhatsApp können den Inhalt während der Übertragung lesen. Daraus ergeben sich drei Unmöglichkeiten:
- Überwachen Sie ausschließlich anhand der Zahl. Die Nummer ist eine Kennung, kein Zugriffsschlüssel. Sie existiert nicht.
- Abfangen von Nachrichten im Netzwerk. Es gibt keine lesbare Kopie, die abgefangen werden könnte.
- Ein Konto aus der Ferne klonen. Bei dem sogenannten Klonen handelt es sich immer um das Scannen von WhatsApp Web mit Ihrem Gerät oder um den Betrug mit dem sechsstelligen Code – in beiden Fällen unter unwissentlicher Beteiligung des Opfers.
Die Betrugsmaschen, die auf diese Suche abzielen
- Phantomsignatur. Tracking-Animation, Balken friert bei 98% ein, Registrierung mit Karte. Abrechnung wiederkehrend; das Bedienfeld funktioniert nie.
- Irreführender QR-Code. Auf der Seite werden Sie aufgefordert, einen Code zu scannen, “um die Überwachung zu verknüpfen”. Wer ihn scannt, verbindet sein eigenes Konto mit dem Computer eines Fremden, der dann alles lesen kann.
- Sechsstelliger Code. Jemand gibt sich als Bekannter oder Callcenter-Mitarbeiter aus und fragt nach dem per SMS erhaltenen Code. Wer ihn weiterleitet, verliert sofort seinen Account.
- APK enthält Trojaner. Download über Link, inklusive Anleitung zum Deaktivieren des Android-Schutzes. Enthält häufig Banking-Malware.
Der rechtliche Teil
Die Installation von Überwachungssoftware auf dem Mobiltelefon eines Erwachsenen ohne dessen Wissen gilt als unbefugter Zugriff auf dessen Computersystem., Artikel 154-A des StrafgesetzbuchesDie Strafe beträgt ein bis vier Jahre Haft und eine Geldstrafe, die sich bei der Erlangung des Inhalts privater Kommunikation auf zwei bis fünf Jahre erhöht, bei Weitergabe um ein bis zwei Drittel. Ehepartner und Partner sind nicht ausgenommen.
So schützen Sie Ihr Konto in zehn Minuten.
- Zweistufige Verifizierung. Einstellungen › Konto › Zweistufige Verifizierung. Legen Sie eine sechsstellige PIN fest und registrieren Sie eine Wiederherstellungs-E-Mail-Adresse. Allein diese Maßnahme verhindert die meisten Kontoübernahmen.
- Überprüfen Sie die angeschlossenen Geräte. Unter Einstellungen › Verbundene Geräte werden alle aktiven Sitzungen mit ungefährem Datum und Ort angezeigt. Trennen Sie alle Verbindungen, die Sie nicht kennen.
- Biometrisches Schloss. Datenschutz › App-Sperre. Löst das Problem, dass Handys auf dem Tisch liegen bleiben.
- Blockieren Sie sensible Konversationen. Tippen und halten Sie die Konversation und wählen Sie „Sperren“: Sie wird in einen geschützten Ordner verschoben und erscheint nicht in den Benachrichtigungen.
- Verschlüsseln Sie das Backup. Konversationen › Backup › Ende-zu-Ende-verschlüsseltes Backup. Schützt auch Ihren Verlauf in der Cloud.
- Vorschau in Benachrichtigungen ausblenden auf dem Sperrbildschirm, damit die Nachricht für niemanden in der Nähe sichtbar ist.
Wenn Ihr Konto bereits übernommen wurde
- Installieren Sie WhatsApp neu und melden Sie sich mit Ihrer Nummer an – der SMS-Code beendet die Sitzung des Angreifers.
- Aktivieren Sie sofort die Zwei-Faktor-Authentifizierung.
- Warnen Sie Ihre Kontakte, denn die nächste Betrugsmasche besteht darin, sie in Ihrem Namen um Geld zu bitten.
- Erstatten Sie Anzeige bei der Polizei.
- Im Falle eines finanziellen Verlusts benachrichtigen Sie die Bank und fechten Sie die Transaktion an.
Kinder beaufsichtigen
Ö Google Family Link Es ist kostenlos und offiziell: Zeitlimit pro App – einschließlich WhatsApp –, obligatorische Genehmigung für Installationen, Inhaltsfilter und Gerätestandort. Auf dem iPhone… Nutzungsdauer Es erfüllt denselben Zweck.
Sie zeigen keine Konversationen an, und das ist keine technische Einschränkung, die sich überwinden lässt: Ende-zu-Ende-Verschlüsselung gilt für alle. Verfügbar sind lediglich die Erfassung der Nutzungsdauer und von Änderungen der Standards – und das reicht in der Regel aus, um Änderungen festzustellen.
Häufige Fragen
Gibt es eine App, mit der man WhatsApp-Nachrichten von einem anderen Telefon aus überwachen kann?
Nicht aus der Ferne. Kommerzielle Produkte erfordern eine manuelle Installation am Gerät, und ihre Verwendung gegen einen Erwachsenen ohne dessen Einwilligung ist eine Straftat.
Woran merke ich, ob jemand meine Unterhaltungen mitliest?
Unter Einstellungen › Verbundene Geräte werden aktive Sitzungen angezeigt. Unter Android sollten Sie zusätzlich die Einstellungen für Bedienungshilfen und Geräteadministratoren überprüfen.
Benachrichtigt WhatsApp Sie, wenn jemand ein Gerät verbindet?
Ja, und die Sitzung ist aufgeführt. Deshalb lohnt es sich, die Liste von Zeit zu Zeit zu überprüfen.
Beeinträchtigt die Zwei-Faktor-Authentifizierung die Benutzerfreundlichkeit?
So gut wie nie: Die PIN wird nur sporadisch und ausschließlich bei der Registrierung der Nummer auf einem neuen Gerät abgefragt.
Können Cloud-Backups gelesen werden?
Bei aktivierter Ende-zu-Ende-Backup-Verschlüsselung: Nein – nicht einmal durch den Cloud-Anbieter.
Zusammenfassend
Die Überwachung fremder WhatsApp-Konten aus der Ferne ist unmöglich: Verschlüsselung verhindert dies, und die als Lösung angebotenen Angebote sind Betrug oder gar kriminell. Was tatsächlich möglich ist, ist die Kontrolle über Ihr eigenes Konto – Zwei-Faktor-Authentifizierung, Überprüfung verbundener Geräte, biometrische Sperre und verschlüsselte Datensicherung. Zehn Minuten Einrichtungszeit genügen, um Ihr Problem zu lösen.
Was ist in welcher Reihenfolge zu tun?
- Überprüfen Sie die Vereinbarung alle paar Monate. Grenzen, die nicht dem Alter entsprechen, werden zu einer Quelle von Konflikten und Umgehungsversuchen.
- Nutzen Sie das offizielle Tool. Google Family Link auf Android und Bildschirmzeit auf dem iPhone: kostenlos, auf dem Gerät sichtbar und ohne dass Sie aufgefordert werden, irgendeinen Schutz zu deaktivieren.
- Installationsgenehmigung aktivieren. Es verhindert, dass neue Apps ohne Ihr Wissen auftauchen, was die halbe Miete ist.
- Vor der Konfiguration kombinieren. Bei einem Teenager ist eine Vereinbarung darüber, was überwacht werden soll, wertvoller als jede Einschränkung – und übersteht eine Entdeckung besser.
Wo die meisten Menschen ausrutschen
- Das Deaktivieren von Play Protect, um die Installation von Dateien aus externen Quellen zu ermöglichen, ist der häufigste Einfallstor für Banking-Trojaner.
- Werden in einem Gerichtsverfahren Beweismittel verwendet, die durch unbefugten Zugriff erlangt wurden, werden diese verworfen und entlarven denjenigen, der sie erstellt hat.
- Glauben Sie nicht Versprechungen der Überwachung, die allein auf einer Telefonnummer basieren; so etwas gibt es nicht.
- Wer erwartet, WhatsApp-Konversationen lesen zu können: Die Ende-zu-Ende-Verschlüsselung verhindert dies mit jedem Tool.
Die Alternative, die bereits im System enthalten ist
Um ein verlorenes Gerät wiederzufinden, stehen Ihnen die kostenlosen und standardmäßig aktivierten Funktionen „Mein Gerät suchen“ und „Mein iPhone suchen“ zur Verfügung: Sie lösen einen Alarm aus, selbst wenn das Gerät stummgeschaltet ist, zeigen es auf einer Karte an und ermöglichen das Sperren und Löschen der Daten aus der Ferne. Es empfiehlt sich, noch heute zu prüfen, ob diese Funktionen aktiviert sind – nach dem Verlust können sie nicht mehr konfiguriert werden.
Was die Gegenseite daraus schließt, ohne in irgendetwas einzugreifen.
Ein Großteil des Misstrauens, das jemanden dazu veranlasst, WhatsApp zu “überwachen”, rührt nicht von einem tatsächlichen Eingriff her. Es entsteht vielmehr durch die Interpretation der Signale, die die App selbst aussendet und die jeder Kontakt sehen kann.
- Online. Es zeigt lediglich an, dass die Anwendung in diesem Moment geöffnet ist – auch wenn die Person sie geöffnet hat, um eine Arbeitsnachricht anzuzeigen.
- Zuletzt angesehen. Es wird aufgezeichnet, wann die App zuletzt geöffnet war, ohne jedoch anzugeben, mit wem das Gespräch geführt wurde.
- Tippen. Es erscheint für diejenigen, die das Gespräch geöffnet haben, und verschwindet, sobald die Person den Satz abbricht.
- Spuren von Zustellung und Lektüre. Sie sagen, die Nachricht sei auf dem Gerät eingegangen und der Chatverlauf sei geöffnet worden. Sie sagen nicht, ob die Nachricht sorgfältig gelesen wurde.
- Profilbild und Nachricht. Das Datum der Änderung ist sichtbar, und die Änderung selbst wird oft überinterpretiert.
- Status. Die Liste derjenigen, die es angesehen haben, wird der Person, die es veröffentlicht hat, mit Namen und Reihenfolge übergeben.
Nichts davon stellt eine Sicherheitslücke dar. Es handelt sich um Komfortfunktionen, die seit über einem Jahrzehnt existieren. Das Problem entsteht erst, wenn sie als Beweis für etwas interpretiert werden.
Online-Status-Tracker: Was diese Kategorie leistet
Es gibt eine Art App, die sich als Aktivitätsmonitor ausgibt und, anders als gefälschte Spyware-Programme, tatsächlich funktioniert – aber sie leistet nicht annähernd das, was sie verspricht.
Die Funktionsweise ist einfach und unkompliziert. Die App prüft regelmäßig den Status einer registrierten Nummer und protokolliert jedes Mal, wenn diese online ist. So entsteht ein Bericht über die Online-Zeiten. Es handelt sich dabei nicht um einen Eingriff in Ihre Privatsphäre, da die abgerufenen Daten dieselben sind, die bei jedem Kontakt oben im Chatverlauf angezeigt werden.
Was dieser Bericht zeigt
- Zeitpunkte, zu denen die App bei der jeweiligen Nummer geöffnet war.
- Ungefähre Dauer jeder Sitzung.
- Muster im Tagesverlauf.
Was er nicht zeigt und niemals zeigen wird
- Mit wem hat die Person gesprochen?.
- Jegliche Nachrichten, Fotos oder Audioinhalte.
- Ob es sich dabei um eine Konversation, eine automatische Datensicherung, die Aktualisierung des Status einer anderen Person oder einfach nur um eine geöffnete Benachrichtigung handelte.
Manche dieser Apps bieten eine “Querverweis”-Funktion an, die suggeriert, dass zwei gleichzeitig online befindliche Nummern miteinander kommunizieren. Dies ist eine statistische Schlussfolgerung über zwei Punkte ohne praktischen Nutzen – in jeder Stadt sind Tausende von Menschen gleichzeitig online.
Es lohnt sich, den rechtlichen Aspekt hinzuzufügen: Die systematische Überwachung des Tagesablaufs einer anderen Person, selbst mit öffentlich zugänglichen Daten, kann Stalking darstellen, was seit 2021 eine Straftat ist. Die Tatsache, dass die Informationen sichtbar sind, rechtfertigt keine kontinuierliche Aufzeichnung zum Zwecke der Kontrolle.
Warum sind diese Schilder so irreführend?
Die Berichte liefern Argumente aus einem einfachen technischen Grund: Die Anwendung öffnet sich in mehreren Situationen von selbst.
- Benachrichtigung erhalten. Das Gerät muss lediglich den Eingang einer Nachricht im Hintergrund verarbeiten.
- Geplante Datensicherung. Die Räder rollen in den frühen Morgenstunden, und die ungewöhnliche Uhrzeit wird oft als Zeichen geheimer Gespräche gedeutet.
- Synchronisierung auf einem anderen Gerät. Vernetzte Computer und Tablets erzeugen Aktivität, ohne dass jemand sein Handy berührt.
- Versehentliche Berührung. Handy in der Tasche, Benachrichtigung versehentlich geöffnet, Bildschirm versehentlich eingeschaltet.
- Zeitzone und Schicht. Diejenigen, die Nachtschichten arbeiten, haben einen umgekehrten Arbeitsplan, und das weiß kein Bericht.
Daher ist das praktische Ergebnis dieser Apps fast immer dasselbe: Sie schüren Misstrauen, ohne Informationen zu liefern. Die Frage, die den Zweifel ausräumen könnte, wird der Person gestellt, nicht der App.
Gruppen und Gemeinschaften: Was ist für Fremde sichtbar?
Es gibt eine reale Gefährdung, die fast niemand bemerkt, und sie hängt von keinem Programm ab: die Teilnahme an Gruppen.
- Ihre Nummer wird sichtbar sein. für alle Teilnehmer, auch Fremde.
- Dein Profilbild und deine Nachricht Je nach gewählter Einstellung können sie von Gruppenmitgliedern eingesehen werden, selbst wenn die Einstellung auf Kontakte beschränkt ist.
- Eine sichtbare Zahl ermöglicht die Suche. auf anderen Plattformen und Feed-Mailinglisten.
- Betrüger sammeln Telefonnummern aus offenen Gruppen. Sie verwenden Fotos und Namen, um gefälschte Profile zu erstellen und bitten dann Bekannte um Geld.
Drei Anpassungen reduzieren dieses Problem nahezu vollständig: Festlegen, wer einen zu Gruppen hinzufügen kann, Beschränken von Profilbildern und Nachrichten sowie Offenlassen von Gruppen, an denen man nicht aktiv teilnimmt. In großen Communities können Administratoren Benachrichtigungen an alle senden, aber Teilnehmer verschiedener Gruppen sehen die Mitgliederzahlen der anderen nicht – es lohnt sich, die Gruppenstruktur vor dem Beitritt zu prüfen.
Reduziere deine Emissionen, ohne dabei zu verschwinden.
Es ist möglich, die Signale deutlich zu reduzieren und die App trotzdem noch nutzbar zu machen.
- Zuletzt online angesehen. Sie können auf Kontakte beschränkt oder auf niemanden angezeigt werden. Indem Sie Ihren „Zuletzt online“-Status einschränken, sehen Sie auch nicht mehr die Statusmeldungen anderer – ein fairer Tausch.
- Lesebestätigungen sind deaktiviert. Es funktioniert in beide Richtungen und verringert die Notwendigkeit einer sofortigen Reaktion.
- Status für die Person Ihrer Wahl. Sie können bestimmte Kontakte ausschließen oder nur an eine Liste veröffentlichen.
- Foto und Nachricht sind nicht zugänglich. Dadurch wird das Material reduziert, das für gefälschte Profile mit Ihrem Gesicht zur Verfügung steht.
- Vorschau von „Nachrichten deaktiviert“ auf dem Sperrbildschirm. Passen Sie das System an, nicht die Anwendung.
- Fremde zum Schweigen bringen. Dadurch werden die Belästigungen durch Zufallsnummern weitestgehend unterbunden.
Eine letzte Bemerkung zum Thema: Weniger Signale schützen zwar die Privatsphäre, aber nicht vor Verdacht. Eine Beziehung, die auf der Überprüfung von Online-Zeiten basiert, hat bereits ein Problem, das durch keine App-Anpassung gelöst werden kann.
