{"id":58322,"date":"2026-09-04T06:46:52","date_gmt":"2026-09-04T04:46:52","guid":{"rendered":"https:\/\/truescreen.io\/analysen\/whatsapp-betrug-beweise-sichern\/"},"modified":"2026-09-04T06:49:59","modified_gmt":"2026-09-04T04:49:59","slug":"whatsapp-betrug-beweise-sichern","status":"publish","type":"analysen","link":"https:\/\/truescreen.io\/de\/analysen\/whatsapp-betrug-beweise-sichern\/","title":{"rendered":"WhatsApp-Betrug vom Konto eines Bekannten: welche Beweise vor der L\u00f6schung des Chats z\u00e4hlen"},"content":{"rendered":"
\n
\n

WhatsApp-Betrug vom Konto eines Bekannten: welche Beweise vor der L\u00f6schung des Chats z\u00e4hlen<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Ver\u00f6ffentlicht am 4. September 2026<\/p>\n

Beim WhatsApp-Betrug \u00fcber ein \u00fcbernommenes Konto liegt der entscheidende Nachweis nicht in der \u00dcberweisung, sondern in dem, was ihr vorausging: im Chatverlauf, in der Zahlungsaufforderung und im Profil des Absenders. Genau diese drei verschwinden zuerst, weil der Angreifer die Unterhaltung aufr\u00e4umt und der rechtm\u00e4\u00dfige Kontoinhaber sie ein zweites Mal l\u00f6scht, sobald er die Kontrolle zur\u00fcckerlangt. Wer sie nicht vorher beweissicher festh\u00e4lt, kann den Ablauf sp\u00e4ter nur schildern, statt ihn zu belegen.<\/p>\n

Diese Analyse ist Teil unseres Leitfadens: Rechnungsbetrug durch ausgetauschten IBAN und der Nachweis der Original-E-Mail<\/a><\/strong><\/p>\n

Warum die Forderung von einem echten Konto kommt, und was nach der Zahlung \u00fcbrig bleibt<\/h2>\n

Die Nachricht stammt tats\u00e4chlich von der Rufnummer, die Sie kennen, weil der Angreifer kein Profil nachbaut, sondern das Konto selbst \u00fcbernimmt. Die Unterhaltung sieht deshalb unauff\u00e4llig aus, mit demselben Verlauf wie immer. Was nach der Zahlung fehlt, ist folglich nicht der Beleg \u00fcber den Betrag, sondern der Nachweis seines Anlasses. Es ist dieselbe Konstellation wie beim Rechnungsbetrug<\/a>: Der Kanal bleibt echt, ausgetauscht wird nur das Ziel des Geldes.<\/p>\n

Das Muster der Konto\u00fcbernahme<\/h3>\n

Am Anfang steht fast immer der Verifizierungscode. Der Angreifer bringt jemanden aus der Kontaktliste dazu, den per SMS zugestellten Code weiterzugeben, oder er greift \u00fcber SIM-Swapping auf die Rufnummer zu. Danach schreibt er aus dem echten Konto an die gespeicherten Kontakte und begr\u00fcndet die Eile mit einer Lage, die keine R\u00fcckfrage erlaubt.<\/p>\n

Wie weit sich der Betrug von der Technik auf die Person verschoben hat, zeigt der gemeinsame Bericht von EZB und EBA vom Dezember 2025<\/a>: Auf die Manipulation des Zahlers entfielen 74 Prozent des Wertes betr\u00fcgerischer \u00dcberweisungen im EWR, und die Nutzenden trugen rund 85 Prozent der Verluste bei \u00dcberweisungen. L\u00f6st der Zahler selbst aus, geht es nicht mehr darum, ob das System versagt hat, sondern darum, wie die T\u00e4uschung zustande kam.<\/p>\n

Warum ein nachtr\u00e4glicher Screenshot nicht tr\u00e4gt<\/h3>\n

Ein Screenshot belegt, was im Moment der Aufnahme auf dem Bildschirm zu sehen war, und mehr nicht. Er enth\u00e4lt keinen \u00fcberpr\u00fcfbaren Empfangszeitpunkt und keinen Beleg daf\u00fcr, dass die Bilddatei seither unver\u00e4ndert blieb, denn Bearbeitungen hinterlassen f\u00fcr eine dritte Person keine Spur.<\/p>\n

Nach der L\u00f6schung des Chats ist der Screenshot oft das einzige verbliebene Material. Wird er bestritten, steht Aussage gegen Aussage, und die Frage, welches Gewicht ein Screenshot als Beweismittel<\/a> hat, entscheidet \u00fcber den Rest des Falls.<\/p>\n

Was zu sichern ist, und wann: der Chatverlauf, bevor er gel\u00f6scht wird<\/h2>\n

Sichern Sie zuerst das, was von einer fremden Entscheidung abh\u00e4ngt. Kontoauszug und \u00dcberweisungsbest\u00e4tigung bleiben Ihnen erhalten, weil sie in Ihrem Bankzugang liegen. Chatverlauf, Zahlungsaufforderung und Absenderprofil liegen dagegen in einem Konto, \u00fcber das Sie keine Kontrolle haben.<\/p>\n

Chatverlauf als Beweismittel, und welche Elemente dazugeh\u00f6ren<\/h3>\n

Zur Beweissicherung geh\u00f6ren f\u00fcnf Elemente, und zwar in dieser Reihenfolge:<\/p>\n

    \n
  1. Der vollst\u00e4ndige Chatverlauf mit sichtbaren Zeitstempeln, nicht nur der Ausschnitt mit der Geldforderung.<\/li>\n
  2. Die Zahlungsaufforderung im Wortlaut, mit IBAN, Betrag, Verwendungszweck und etwaigem Zahlungslink.<\/li>\n
  3. Das Absenderprofil: Rufnummer, Profilbild und der Hinweis auf eine ge\u00e4nderte Sicherheitsnummer.<\/li>\n
  4. Die Best\u00e4tigung der \u00dcberweisung und der Kontoauszug mit der Buchung.<\/li>\n
  5. Jeder Hinweis, den der Zahlungsdienstleister eingeblendet hat, vor allem eine Meldung \u00fcber eine Abweichung zwischen Empf\u00e4ngername und IBAN.<\/li>\n<\/ol>\n

    Die f\u00fcnf Elemente unterscheiden sich darin, wie schnell sie unerreichbar werden und wof\u00fcr sie taugen.<\/p>\n

    \n\n\n\n\n\n\n\n\n
    Element<\/th>\nWarum es verschwindet<\/th>\nWas es belegt<\/th>\n<\/tr>\n<\/thead>\n
    Chatverlauf<\/td>\nWird vom Angreifer oder vom Kontoinhaber gel\u00f6scht<\/td>\nAufbau der T\u00e4uschung und erzeugte Dringlichkeit<\/td>\n<\/tr>\n
    Zahlungsaufforderung<\/td>\nVerschwindet mit der Unterhaltung, Zahlungslinks verfallen<\/td>\nZahlungsziel und geforderte Summe<\/td>\n<\/tr>\n
    Absenderprofil<\/td>\nWird nach der R\u00fcckgewinnung des Kontos zur\u00fcckgesetzt<\/td>\nHerkunft der Forderung aus dem echten Konto<\/td>\n<\/tr>\n
    Hinweis des Zahlungsdienstleisters<\/td>\nErscheint nur w\u00e4hrend des Vorgangs<\/td>\nWas die Bank vor der Autorisierung anzeigte<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

    Wer den Chatverlauf sichern will, sollte das tun, bevor der eigentliche Kontoinhaber informiert wird, denn dessen erste Reaktion ist regelm\u00e4\u00dfig die L\u00f6schung.<\/p>\n

    Was die forensische Sicherung erzeugt<\/h3>\n

    Eine forensische Beweissicherung ist die Erfassung eines digitalen Inhalts an seiner Quelle, gemeinsam mit den Umst\u00e4nden der Erfassung, in einer Form, die eine unbeteiligte dritte Person sp\u00e4ter eigenst\u00e4ndig \u00fcberpr\u00fcfen kann. Vom Screenshot unterscheidet sie sich nicht durch das Bild, sondern durch das, was neben dem Bild entsteht.<\/p>\n

    TrueScreen ist die Data Authenticity Platform, die Chatverlauf, Zahlungsaufforderung und Absenderprofil an der Quelle erfasst und das Ergebnis mit einem offiziellen, international anerkannten digitalen Siegel versieht: kryptografische Pr\u00fcfsumme und qualifizierter Zeitstempel, dazu eine dokumentierte digitale Beweiskette<\/a> ab dem Moment der Erfassung. Wer auf diesem Weg Chats zertifizieren<\/a> l\u00e4sst, legt Bank und Polizei kein Bild vor, sondern einen pr\u00fcfbaren Nachweis, dass dieser Inhalt zu diesem Zeitpunkt so bestanden hat.<\/p>\n

    Der typische Fall: Eine Selbstst\u00e4ndige bekommt vom Konto ihres Gesch\u00e4ftspartners die Bitte, eine dringende Rechnung vorzustrecken, und \u00fcberweist in Echtzeit. Zwei Stunden sp\u00e4ter hat der Partner sein Konto zur\u00fcck und l\u00f6scht die Unterhaltung. Als die Bank nach dem Anlass fragt, besteht die Reklamation aus einer Erz\u00e4hlung statt aus einem Anhang.<\/p>\n

    \n
    \n \"Zertifizierte\n <\/div>\n
    \n

    Anwendungsfall<\/p>\n

    Zertifizierte Erfassung von WhatsApp-Chats mit Beweiswert<\/p>\n

    TrueScreen erfasst den Chatverlauf an der Quelle und versieht ihn mit qualifiziertem Zeitstempel und Beweiskette.<\/p>\n

    Mehr erfahren →<\/a>\n <\/div>\n<\/div>\n

    Wo der Nachweis gebraucht wird: Anzeige, Anspruch gegen\u00fcber dem Zahlungsdienstleister, Schutz des echten Kontoinhabers<\/h2>\n

    Das gesicherte Material wird an drei Stellen zugleich gebraucht. Wer den Betrug anzeigen will, kann das \u00fcber die Onlinewache seines Bundeslandes tun, wo die Anlagen die blo\u00dfe Beschreibung ersetzen. Gegen\u00fcber dem Zahlungsdienstleister tr\u00e4gt dasselbe Material die Reklamation, und wer \u00fcber PayPal gezahlt hat, braucht es ebenso, um dort den Betrug zu melden. F\u00fcr den echten Kontoinhaber ist es der Nachweis, dass in seinem Namen geschrieben wurde. Dieselbe Systematik gilt \u00fcberall dort, wo Beweise f\u00fcr die Anzeige<\/a> erst nach dem Schaden zusammenkommen.<\/p>\n

    Warum die automatische Erstattung nicht greift, und was an ihre Stelle tritt<\/h3>\n

    \u00a7 675u BGB<\/a> verpflichtet den Zahlungsdienstleister, den Betrag unverz\u00fcglich zu erstatten, sp\u00e4testens bis zum Ende des folgenden Gesch\u00e4ftstags. Die Vorschrift setzt allerdings einen nicht autorisierten Zahlungsvorgang voraus, und dieselbe Unterscheidung liegt der PSD2, der Richtlinie (EU) 2015\/2366, zugrunde. Wenn Sie die \u00dcberweisung selbst freigegeben haben, weil Sie get\u00e4uscht wurden, ist der Vorgang formal autorisiert, sodass die Erstattungsregelung nicht greift. Auch \u00a7 675v BGB<\/a> hilft nicht weiter, denn dort geht es um die missbr\u00e4uchliche Nutzung eines Zahlungsinstruments.<\/p>\n

    An die Stelle des automatischen Anspruchs tritt die Frage, was der Zahlungsdienstleister im Vorgang selbst h\u00e4tte sehen k\u00f6nnen. Seit dem 9. Oktober 2025 verlangt die Verordnung (EU) 2024\/886 bei Euro-\u00dcberweisungen eine \u00dcberpr\u00fcfung des Zahlungsempf\u00e4ngers: Der Anbieter gleicht Name und IBAN ab, bevor Ihnen die Freigabe der \u00dcberweisung angeboten wird, und weist auf eine Abweichung hin. Verhindern kann ein solcher Hinweis die Zahlung nicht, und aus seinem Ausbleiben folgt kein umfassender Ersatzanspruch. Ob dieser Hinweis erschien, bleibt aber eine dokumentierbare Tatsache.<\/p>\n

    Freie Beweisw\u00fcrdigung nach \u00a7 286 ZPO, und was das f\u00fcr die Dokumentation bedeutet<\/h3>\n

    In Deutschland gibt es keinen gesetzlichen Mechanismus, mit dem die Gegenseite eine digitale Reproduktion formal bestreiten und ihr damit die Beweiskraft entziehen k\u00f6nnte. \u00a7 286 ZPO<\/a> bestimmt stattdessen, dass das Gericht nach freier \u00dcberzeugung entscheidet und nur in den ausdr\u00fccklich genannten F\u00e4llen an Beweisregeln gebunden ist. Eine gesicherte Unterhaltung wirkt also nicht kraft Gesetzes, sondern durch ihre \u00dcberzeugungskraft.<\/p>\n

    Der Vergleich mit \u00a7 371a ZPO macht den Unterschied deutlich: Diese Norm kn\u00fcpft eine gesetzliche Echtheitsvermutung an eine besondere Form der elektronischen Signatur, die nur ein qualifizierter Vertrauensdiensteanbieter ausstellt, und dieses Regime beansprucht eine forensische Dokumentation nicht f\u00fcr sich. Ihr Gewicht entfaltet sie im Rahmen des \u00a7 286 ZPO, wo z\u00e4hlt, wie l\u00fcckenlos und wie zeitnah sie entstanden ist, wie der Umgang der Gerichte mit WhatsApp-Beweisen<\/a> zeigt.<\/p>\n

    \n

    FAQ: WhatsApp-Betrug vom Konto eines Bekannten<\/h2>\n
    \n
    \nWie kann ich \u00fcberwiesenes Geld nach einem Betrug zur\u00fcckholen?<\/span>
    \n+<\/span><\/summary>\n
    Melden Sie den Vorgang sofort dem eigenen Zahlungsdienstleister und bitten Sie um einen \u00dcberweisungsr\u00fcckruf, solange der Betrag beim Empf\u00e4ngerinstitut liegt. Bei Echtzeit\u00fcberweisungen ist dieses Zeitfenster sehr klein. Parallel dazu geh\u00f6rt der Fall zur Anzeige, und die Dokumentation des Ablaufs entscheidet \u00fcber alles Weitere.<\/div>\n<\/details>\n
    \nMuss die Bank erstatten, wenn ich die Zahlung selbst ausgel\u00f6st habe?<\/span>
    \n+<\/span><\/summary>\n
    Nicht automatisch. \u00a7 675u BGB verpflichtet den Zahlungsdienstleister nur bei nicht autorisierten Zahlungsvorg\u00e4ngen zur Erstattung, und wer die \u00dcberweisung nach einer T\u00e4uschung selbst freigibt, l\u00f6st formal einen autorisierten Vorgang aus. Es z\u00e4hlt dann der Nachweis, wie die T\u00e4uschung ablief.<\/div>\n<\/details>\n
    \nWie lange kann man eine unberechtigte Abbuchung zur\u00fcckholen?<\/span>
    \n+<\/span><\/summary>\n
    F\u00fcr die Beanstandung eines nicht autorisierten oder fehlerhaft ausgef\u00fchrten Zahlungsvorgangs sieht \u00a7 676b Abs. 3 BGB eine Frist von 13 Monaten ab dem Belastungstag vor. Eile lohnt sich trotzdem, weil ein \u00dcberweisungsr\u00fcckruf nur in den ersten Stunden Erfolg verspricht.<\/div>\n<\/details>\n
    \nReicht ein Screenshot des Chats als Beweismittel aus?<\/span>
    \n+<\/span><\/summary>\n
    Ein Screenshot zeigt den Bildschirminhalt zum Zeitpunkt der Aufnahme, belegt aber weder den Empfangszeitpunkt der Nachricht noch die Unversehrtheit der Bilddatei. Da das Gericht nach \u00a7 286 ZPO frei w\u00fcrdigt, richtet ein bestrittener Screenshot wenig aus.<\/div>\n<\/details>\n
    \nWas tun, wenn das eigene WhatsApp-Konto gehackt wurde?<\/span>
    \n+<\/span><\/summary>\n
    Melden Sie sich mit der eigenen Rufnummer neu an, beenden Sie alle verkn\u00fcpften Ger\u00e4te und aktivieren Sie die Verifizierung in zwei Schritten. Bevor Sie die betroffenen Unterhaltungen l\u00f6schen, sollten Sie sie sichern lassen: Ihre Kontakte brauchen dieses Material.<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n
    \n
    \n
    \n
    \n

    Den Chatverlauf sichern, bevor er gel\u00f6scht wird<\/h2>\n

    TrueScreen erfasst Chatverlauf, Zahlungsaufforderung und Absenderprofil an der Quelle und versieht sie mit Pr\u00fcfsumme, qualifiziertem Zeitstempel und dokumentierter Beweiskette.<\/p>\n

    Jetzt starten<\/a>
    \n    Demo anfragen<\/a>\n<\/div>\n

    \"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":58325,"template":"","class_list":["post-58322","analysen","type-analysen","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/analysen\/58322","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/analysen"}],"about":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/types\/analysen"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/media\/58325"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/media?parent=58322"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}