Ein Kunde erhält eine WhatsApp-Nachricht, die scheinbar von Ihrer Marke stammt. Das Profil zeigt Ihr Logo, Ihren Firmennamen und einen Ton, der genau wie Ihr Supportteam klingt. In der Nachricht heißt es, die Bestellung verzögere sich, und er solle über einen Link einen neuen Liefertermin wählen. Er klickt. Er gibt seine Zahlungsdaten ein. Von „Ihnen“ hört er nie wieder etwas.
Ihre Marke hatte damit nichts zu tun. Aber das weiß Ihr Kunde noch nicht.
So funktionieren gefälschte WhatsApp-Business-Konten. Betrüger kopieren das visuelle Erscheinungsbild einer Marke, richten ein Konto ein, das auf den ersten Blick glaubwürdig wirkt, und nutzen es für Betrugsmaschen, die von gefälschtem Kundenservice bis zu betrügerischen Bestellupdates und Zahlungsaufforderungen reichen. Bis die ersten Beschwerden eintreffen, ist der Reputationsschaden bereits im Gange.
Das Ausmaß ist erheblich. Allein im ersten Halbjahr 2025 sperrte WhatsApp mehr als 6,8 Millionen Konten, die mit kriminellen Betrugsnetzwerken in Verbindung standen, von denen viele KI-generierte Nachrichten nutzten, um Opfer anzuschreiben. Dieser Beitrag zeigt, wie solche Konten aussehen, wie Sie sie erkennen, wie Sie sie melden und wie Sie Ihr legitimes Konto schwerer imitierbar machen.
Wie gefälschte WhatsApp-Business-Konten tatsächlich aussehen
Anders als bei E-Mails, bei denen die Absenderdomain eine Fälschung verraten kann, lässt WhatsApp jeden einen Profilnamen und ein Profilbild wählen, die mit denen einer legitimen Marke identisch sind. Nichts hindert einen Betrüger technisch daran, sein Konto „[Ihre Marke] Support“ zu nennen und Ihr Logo als Profilbild hochzuladen.
Die häufigsten Formen der Imitation sind:
- Klonen des Profils: Der Betrüger kopiert Ihren Markennamen, Ihr Profilbild und Ihre Unternehmensbeschreibung, um ein Konto zu erstellen, das wie Ihr offizieller Auftritt aussieht. Dann schreibt er Kunden direkt mit gefälschten Angeboten, Zahlungsaufforderungen oder Supportnachrichten an.
- Gefälschte Bestell- und Lieferupdates: Nachrichten, die behaupten, ein Paket werde zurückgehalten, eine Zahlung sei fehlgeschlagen oder eine Lieferung müsse neu terminiert werden. Sie enthalten meist einen Link zu einer Phishing-Seite, die Kartendaten oder Zugangsdaten abgreifen soll.
- Gefälschter Kundenservice: Ein Konto gibt sich als Ihr Supportteam aus und antwortet Kunden, die sich öffentlich in sozialen Medien beschwert haben oder anhand von Kaufdaten ausgewählt wurden. Der angebliche „Mitarbeiter“ sammelt Kontodaten unter dem Vorwand, ein Problem zu lösen. Einen umfassenderen Blick auf diese Bedrohung über alle Kanäle bietet unser Beitrag Gefälschte Kundenservice-Nummern kapern Ihre Marke.
- Gefälschte Werbenachrichten: Konten versenden unaufgeforderte Nachrichten über exklusive Rabatte oder Gewinne und leiten Empfänger auf betrügerische Zahlungsseiten.
- Gefälschte Markengruppen: WhatsApp-Gruppen, die wie offizielle Marken-Communitys aussehen und dazu dienen, schädliche Links zu verbreiten oder unter dem Deckmantel eines vertrauten Namens persönliche Daten zu sammeln.
Warum WhatsApp ein besonders gefährdeter Kanal ist
Auf den meisten Plattformen geben ein Verifizierungsabzeichen oder ein Domainname Kunden die Möglichkeit, die Echtheit zu prüfen. WhatsApp bietet dieses Signal bei normalen oder nicht verifizierten Business-Konten nicht. Für jemanden, der die Telefonnummer nicht genau prüft, können das Profil eines Betrügers und Ihr echtes Profil nahezu identisch aussehen. Die persönliche Atmosphäre einer Messaging-App führt außerdem dazu, dass Menschen eher schnell handeln, statt innezuhalten und zu prüfen.
So erkennen Sie ein gefälschtes WhatsApp-Business-Konto
Oft sind Kunden die Ersten, die bemerken, dass etwas nicht stimmt, doch dann ist der Schaden womöglich schon entstanden. Wenn Sie als Marke wissen, worauf Sie achten müssen, erkennen Sie Imitationen früher und können reagieren, bevor sie sich ausbreiten.
Anzeichen, dass ein WhatsApp-Business-Konto betrügerisch sein könnte:
- Die Telefonnummer stimmt nicht mit der offiziellen Nummer auf Ihrer Website oder in Ihren Marketingmaterialien überein
- Das Konto hat kein Verifizierungsabzeichen (einen blauen Haken neben dem Unternehmensnamen), besonders bei Marken, die den Verifizierungsprozess von Meta abgeschlossen haben
- Die Profilbeschreibung enthält Rechtschreibfehler, allgemeine Formulierungen oder leicht veränderte Markennamen
- Nachrichten kommen unaufgefordert, ohne vorherige Einwilligung des Kunden
- Das Konto erzeugt Druck rund um Zahlungen, Lieferungen oder Kontosicherheit
- Links in Nachrichten führen nicht auf Ihre offizielle Domain
- Das Konto fragt im Chat nach sensiblen Daten (Kartendaten, Passwörter, Einmalcodes)
Kein seriöses Unternehmen fragt per WhatsApp-Nachricht nach Zahlungsdaten oder Einmalpasswörtern. Wenn Kunden Ihnen Kontakte melden, die nicht zu Ihrer tatsächlichen Kommunikation passen, behandeln Sie das als aktiven Imitationsfall.
Es lohnt sich außerdem, Ihren Markennamen auf WhatsApp proaktiv im Blick zu behalten. Bitten Sie Ihr Kundenserviceteam, alle Anfragen zu melden, die sich auf WhatsApp-Unterhaltungen beziehen, die Ihre Marke nicht begonnen hat. Solche Hinweise sind oft die früheste Warnung, die Sie bekommen.
So melden Sie ein gefälschtes WhatsApp-Business-Konto
Wenn Sie oder ein Kunde ein betrügerisches Konto entdecken, ist die direkte Meldung an WhatsApp der richtige erste Schritt. So gehen Sie vor:
- Öffnen Sie den Chat mit dem Konto, das Sie melden möchten
- Tippen Sie oben im Chat auf den Kontonamen oder die Nummer, um das Profil zu öffnen
- Scrollen Sie nach unten und wählen Sie Melden
- Wählen Sie den passendsten Grund, falls Sie danach gefragt werden
- Tippen Sie auf Blockieren, um weitere Kontakte von dieser Nummer zu verhindern
WhatsApp prüft gemeldete Konten und kann solche entfernen, die gegen die Business Messaging Policy verstoßen. Diese verbietet ausdrücklich, sich als ein anderes Unternehmen auszugeben oder Kunden über die Art eines Kontos zu täuschen.
Was Sie vor der Meldung dokumentieren sollten
Sichern Sie vor dem Einreichen einer Meldung so viele Beweise wie möglich. Das ist wichtig, falls Sie über den In-App-Prozess von WhatsApp hinaus eskalieren müssen:
- Machen Sie einen Screenshot des vollständigen Profils, einschließlich Anzeigename, Telefonnummer und Profilbild
- Machen Sie Screenshots aller Nachrichten, die an Kunden gesendet wurden
- Notieren Sie Datum und Uhrzeit der Entdeckung
- Speichern Sie alle Links, die das Konto geteilt hat
Eine gründliche Dokumentation gibt Ihnen einen verwertbaren Nachweis, falls das Konto verschwindet, bevor WhatsApp handelt, und unterstützt alle weiteren Durchsetzungsschritte.
Wenn das Konto auf eine gefälschte Website oder Domain verlinkt
Gefälschte WhatsApp-Konten arbeiten selten isoliert. Leitet das Konto Kunden auf eine betrügerische Website oder Phishing-Seite, muss diese gesondert gemeldet und entfernt werden. Die Meldung des WhatsApp-Kontos allein entfernt die verlinkte Infrastruktur nicht. Markenimitation in sozialen Medien umfasst häufig genau diese Art von kanalübergreifendem Missbrauch, bei dem die Messaging-App nur ein Einstiegspunkt in ein größeres Betrugsnetzwerk ist. Wie Sie dagegen vorgehen, lesen Sie in unserem Beitrag Gefälschte Markenkonten in sozialen Medien stoppen.
Ein verifiziertes WhatsApp-Business-Abzeichen erhalten
Ein Verifizierungsabzeichen ist der blaue Haken, der in WhatsApp neben einem Unternehmensnamen erscheint. Er zeigt Kunden, dass Meta das Konto als zu einem legitimen Unternehmen gehörend bestätigt hat. Entscheidend ist: Er ist das Einzige, was ein Betrüger nicht kopieren kann, denn das Abzeichen wird von der Plattform vergeben und nicht vom Kontoinhaber zum Profil hinzugefügt.
Die Verifizierung auf WhatsApp ist über Meta Verified for Business erhältlich, das gestaffelte Pakete anbietet. Je nach gewähltem Paket kann Meta Verified for Business auch einen Schutz vor Identitätsmissbrauch umfassen, bei dem Meta nach Konten sucht, die sich als Sie ausgeben. Die Leistungen der Pakete ändern sich regelmäßig, prüfen Sie die aktuellen Stufen daher vor dem Abschluss.
Für die Verifizierung müssen Sie:
- Die WhatsApp Business App (in Märkten, in denen Meta Verified verfügbar ist) oder die WhatsApp Business Platform nutzen
- Offizielle Unternehmensunterlagen bei Meta einreichen, etwa einen Handelsregisterauszug oder ein Steuerdokument, das zu Ihrem Firmennamen und Ihrer Anschrift passt
- Ihren Anzeigenamen von Meta genehmigen lassen
- Meta Verified abonnieren oder die Verifizierung beantragen, sobald Ihr Konto aktiv ist
Die Verifizierung macht Imitation nicht unmöglich, aber sie erschwert es erheblich, Ihr Konto überzeugend zu klonen, und gibt Kunden ein klares Signal, um das echte Konto von einer Fälschung zu unterscheiden.
Für Marken, die regelmäßig über WhatsApp mit Kunden kommunizieren, ist dieser Prozess einer der praktischsten Schritte, um das Risiko der Imitation zu senken.
Imitatoren einen Schritt voraus bleiben
Einzelne Konten zu melden und die Verifizierung zu beantragen, sind beides wichtige Schritte, aber von Natur aus reaktiv. Betrüger bauen schnell wieder auf, und ein neues gefälschtes Konto kann wenige Stunden nach der Entfernung des vorherigen auftauchen.
Die Markenschutzplattform von Remove.tech überwacht Social Media, Messaging-Dienste, Suchmaschinen und Websites rund um die Uhr auf die unerlaubte Nutzung Ihrer Marke. Wird ein gefälschtes Konto, eine betrügerische Domain oder eine verlinkte Phishing-Seite entdeckt, übernimmt die Plattform die strukturierte Entfernung und De-Indexierung mit dokumentierten Beweisen in jeder Phase. Um zu sehen, ob gefälschte Konten oder Websites Ihre Marke bereits nutzen, fordern Sie ein kostenloses Marken-Audit an.
Häufig gestellte Fragen
Kann jeder ein WhatsApp-Business-Konto mit meinem Markennamen einrichten?
Ja. WhatsApp prüft Unternehmensnamen nicht, wenn ein Konto in der normalen WhatsApp Business App angelegt wird. Jeder kann einen Anzeigenamen und ein Profilbild wählen, die mit Ihren identisch sind. Deshalb sind Verifizierung und proaktives Monitoring so wichtig.
Wie melde ich ein WhatsApp-Konto, das sich als meine Marke ausgibt?
Öffnen Sie den Chat, tippen Sie auf den Kontonamen oder die Nummer, scrollen Sie zu „Melden“, wählen Sie den passenden Grund und blockieren Sie das Konto. Dokumentieren Sie alles mit Screenshots, bevor Sie melden, falls das Konto gelöscht wird, bevor WhatsApp es prüft.
Verhindert ein Verifizierungsabzeichen Imitation vollständig?
Nein, aber es macht es für ein gefälschtes Konto deutlich schwerer, überzeugend zu wirken. Der blaue Haken kann nicht kopiert werden, weil Meta ihn nach der Verifizierung vergibt und der Kontoinhaber ihn nicht selbst hinzufügt.
Was ist, wenn das gefälschte Konto auch auf eine betrügerische Website verlinkt?
Die WhatsApp-Meldung allein entfernt die verlinkte Seite nicht. Die gefälschte Domain oder Phishing-Seite muss gesondert beim zuständigen Hoster, Registrar oder bei der Suchmaschine gemeldet und entfernt werden. Markenschutzdienste, die das kanalübergreifend übernehmen, sind wirksamer als Meldungen Plattform für Plattform.
Wie hilft Remove.tech bei WhatsApp-Imitation?
Remove.tech überwacht Messaging-Dienste, soziale Plattformen, Suchmaschinen und Websites auf die unerlaubte Nutzung Ihrer Marke. Wird ein gefälschtes Konto oder ein verlinktes betrügerisches Element gefunden, übernimmt die Plattform strukturierte Takedown-Anträge und die Beweissicherung, sodass Ihr Team nicht jeden Fall manuell bearbeiten muss.
