WhatsApp-Betrug vom Konto eines Bekannten: welche Beweise vor der Löschung des Chats zählen

Veröffentlicht am 4. September 2026

Beim WhatsApp-Betrug über ein übernommenes Konto liegt der entscheidende Nachweis nicht in der Überweisung, sondern in dem, was ihr vorausging: im Chatverlauf, in der Zahlungsaufforderung und im Profil des Absenders. Genau diese drei verschwinden zuerst, weil der Angreifer die Unterhaltung aufräumt und der rechtmäßige Kontoinhaber sie ein zweites Mal löscht, sobald er die Kontrolle zurückerlangt. Wer sie nicht vorher beweissicher festhält, kann den Ablauf später nur schildern, statt ihn zu belegen.

Diese Analyse ist Teil unseres Leitfadens: Rechnungsbetrug durch ausgetauschten IBAN und der Nachweis der Original-E-Mail

Warum die Forderung von einem echten Konto kommt, und was nach der Zahlung übrig bleibt

Die Nachricht stammt tatsächlich von der Rufnummer, die Sie kennen, weil der Angreifer kein Profil nachbaut, sondern das Konto selbst übernimmt. Die Unterhaltung sieht deshalb unauffällig aus, mit demselben Verlauf wie immer. Was nach der Zahlung fehlt, ist folglich nicht der Beleg über den Betrag, sondern der Nachweis seines Anlasses. Es ist dieselbe Konstellation wie beim Rechnungsbetrug: Der Kanal bleibt echt, ausgetauscht wird nur das Ziel des Geldes.

Das Muster der Kontoübernahme

Am Anfang steht fast immer der Verifizierungscode. Der Angreifer bringt jemanden aus der Kontaktliste dazu, den per SMS zugestellten Code weiterzugeben, oder er greift über SIM-Swapping auf die Rufnummer zu. Danach schreibt er aus dem echten Konto an die gespeicherten Kontakte und begründet die Eile mit einer Lage, die keine Rückfrage erlaubt.

Wie weit sich der Betrug von der Technik auf die Person verschoben hat, zeigt der gemeinsame Bericht von EZB und EBA vom Dezember 2025: Auf die Manipulation des Zahlers entfielen 74 Prozent des Wertes betrügerischer Überweisungen im EWR, und die Nutzenden trugen rund 85 Prozent der Verluste bei Überweisungen. Löst der Zahler selbst aus, geht es nicht mehr darum, ob das System versagt hat, sondern darum, wie die Täuschung zustande kam.

Warum ein nachträglicher Screenshot nicht trägt

Ein Screenshot belegt, was im Moment der Aufnahme auf dem Bildschirm zu sehen war, und mehr nicht. Er enthält keinen überprüfbaren Empfangszeitpunkt und keinen Beleg dafür, dass die Bilddatei seither unverändert blieb, denn Bearbeitungen hinterlassen für eine dritte Person keine Spur.

Nach der Löschung des Chats ist der Screenshot oft das einzige verbliebene Material. Wird er bestritten, steht Aussage gegen Aussage, und die Frage, welches Gewicht ein Screenshot als Beweismittel hat, entscheidet über den Rest des Falls.

Was zu sichern ist, und wann: der Chatverlauf, bevor er gelöscht wird

Sichern Sie zuerst das, was von einer fremden Entscheidung abhängt. Kontoauszug und Überweisungsbestätigung bleiben Ihnen erhalten, weil sie in Ihrem Bankzugang liegen. Chatverlauf, Zahlungsaufforderung und Absenderprofil liegen dagegen in einem Konto, über das Sie keine Kontrolle haben.

Chatverlauf als Beweismittel, und welche Elemente dazugehören

Zur Beweissicherung gehören fünf Elemente, und zwar in dieser Reihenfolge:

1. Der vollständige Chatverlauf mit sichtbaren Zeitstempeln, nicht nur der Ausschnitt mit der Geldforderung.
2. Die Zahlungsaufforderung im Wortlaut, mit IBAN, Betrag, Verwendungszweck und etwaigem Zahlungslink.
3. Das Absenderprofil: Rufnummer, Profilbild und der Hinweis auf eine geänderte Sicherheitsnummer.
4. Die Bestätigung der Überweisung und der Kontoauszug mit der Buchung.
5. Jeder Hinweis, den der Zahlungsdienstleister eingeblendet hat, vor allem eine Meldung über eine Abweichung zwischen Empfängername und IBAN.

Die fünf Elemente unterscheiden sich darin, wie schnell sie unerreichbar werden und wofür sie taugen.

Wer den Chatverlauf sichern will, sollte das tun, bevor der eigentliche Kontoinhaber informiert wird, denn dessen erste Reaktion ist regelmäßig die Löschung.

Was die forensische Sicherung erzeugt

Eine forensische Beweissicherung ist die Erfassung eines digitalen Inhalts an seiner Quelle, gemeinsam mit den Umständen der Erfassung, in einer Form, die eine unbeteiligte dritte Person später eigenständig überprüfen kann. Vom Screenshot unterscheidet sie sich nicht durch das Bild, sondern durch das, was neben dem Bild entsteht.

TrueScreen ist die Data Authenticity Platform, die Chatverlauf, Zahlungsaufforderung und Absenderprofil an der Quelle erfasst und das Ergebnis mit einem offiziellen, international anerkannten digitalen Siegel versieht: kryptografische Prüfsumme und qualifizierter Zeitstempel, dazu eine dokumentierte digitale Beweiskette ab dem Moment der Erfassung. Wer auf diesem Weg Chats zertifizieren lässt, legt Bank und Polizei kein Bild vor, sondern einen prüfbaren Nachweis, dass dieser Inhalt zu diesem Zeitpunkt so bestanden hat.

Der typische Fall: Eine Selbstständige bekommt vom Konto ihres Geschäftspartners die Bitte, eine dringende Rechnung vorzustrecken, und überweist in Echtzeit. Zwei Stunden später hat der Partner sein Konto zurück und löscht die Unterhaltung. Als die Bank nach dem Anlass fragt, besteht die Reklamation aus einer Erzählung statt aus einem Anhang.

Anwendungsfall

Zertifizierte Erfassung von WhatsApp-Chats mit Beweiswert

TrueScreen erfasst den Chatverlauf an der Quelle und versieht ihn mit qualifiziertem Zeitstempel und Beweiskette.

Mehr erfahren →

Wo der Nachweis gebraucht wird: Anzeige, Anspruch gegenüber dem Zahlungsdienstleister, Schutz des echten Kontoinhabers

Das gesicherte Material wird an drei Stellen zugleich gebraucht. Wer den Betrug anzeigen will, kann das über die Onlinewache seines Bundeslandes tun, wo die Anlagen die bloße Beschreibung ersetzen. Gegenüber dem Zahlungsdienstleister trägt dasselbe Material die Reklamation, und wer über PayPal gezahlt hat, braucht es ebenso, um dort den Betrug zu melden. Für den echten Kontoinhaber ist es der Nachweis, dass in seinem Namen geschrieben wurde. Dieselbe Systematik gilt überall dort, wo Beweise für die Anzeige erst nach dem Schaden zusammenkommen.

Warum die automatische Erstattung nicht greift, und was an ihre Stelle tritt

§ 675u BGB verpflichtet den Zahlungsdienstleister, den Betrag unverzüglich zu erstatten, spätestens bis zum Ende des folgenden Geschäftstags. Die Vorschrift setzt allerdings einen nicht autorisierten Zahlungsvorgang voraus, und dieselbe Unterscheidung liegt der PSD2, der Richtlinie (EU) 2015/2366, zugrunde. Wenn Sie die Überweisung selbst freigegeben haben, weil Sie getäuscht wurden, ist der Vorgang formal autorisiert, sodass die Erstattungsregelung nicht greift. Auch § 675v BGB hilft nicht weiter, denn dort geht es um die missbräuchliche Nutzung eines Zahlungsinstruments.

An die Stelle des automatischen Anspruchs tritt die Frage, was der Zahlungsdienstleister im Vorgang selbst hätte sehen können. Seit dem 9. Oktober 2025 verlangt die Verordnung (EU) 2024/886 bei Euro-Überweisungen eine Überprüfung des Zahlungsempfängers: Der Anbieter gleicht Name und IBAN ab, bevor Ihnen die Freigabe der Überweisung angeboten wird, und weist auf eine Abweichung hin. Verhindern kann ein solcher Hinweis die Zahlung nicht, und aus seinem Ausbleiben folgt kein umfassender Ersatzanspruch. Ob dieser Hinweis erschien, bleibt aber eine dokumentierbare Tatsache.

Freie Beweiswürdigung nach § 286 ZPO, und was das für die Dokumentation bedeutet

In Deutschland gibt es keinen gesetzlichen Mechanismus, mit dem die Gegenseite eine digitale Reproduktion formal bestreiten und ihr damit die Beweiskraft entziehen könnte. § 286 ZPO bestimmt stattdessen, dass das Gericht nach freier Überzeugung entscheidet und nur in den ausdrücklich genannten Fällen an Beweisregeln gebunden ist. Eine gesicherte Unterhaltung wirkt also nicht kraft Gesetzes, sondern durch ihre Überzeugungskraft.

Der Vergleich mit § 371a ZPO macht den Unterschied deutlich: Diese Norm knüpft eine gesetzliche Echtheitsvermutung an eine besondere Form der elektronischen Signatur, die nur ein qualifizierter Vertrauensdiensteanbieter ausstellt, und dieses Regime beansprucht eine forensische Dokumentation nicht für sich. Ihr Gewicht entfaltet sie im Rahmen des § 286 ZPO, wo zählt, wie lückenlos und wie zeitnah sie entstanden ist, wie der Umgang der Gerichte mit WhatsApp-Beweisen zeigt.