Messenger: Chat-Spionage bei WhatsApp läuft völlig ohne Trojaner
Wer glaubt, dass Ermittler das eigene Smartphone erst aufwendig hacken müssen, um private Nachrichten mitzulesen, wiegt sich in falscher Sicherheit. Das Zollkriminalamt und die Polizei nutzen längst eine viel primitivere Methode, die uns alle im Alltag trifft: Sie klinken sich schlichtweg über ganz offizielle Web-Clients in deine Messenger-Konten ein.
Account-Cloning: Ermittler scannen einfach den QR-Code
Wie ein internes Papier des Zollkriminalamts belegt, gehört das sogenannte Account-Cloning seit August 2025 zum Standard-Repertoire des Zolls. Die Beamten brauchen dafür weder teure Spionage-Software noch Spezialtools. Sie nutzen einfach WhatsApp Web, Telegram Web oder die Signal Desktop-App auf ihren Dienstrechnern.
Die dafür notwendigen Koppelungs-Codes besorgen sich die Behörden erschreckend ungeniert. Neben SMS-Abfängen oder Phishing-Tricks nutzen Ermittler eiskalt die Gutgläubigkeit von Bürgerinnen und Bürgern aus. In einem dokumentierten Fall baten Polizisten Eltern bei einer Vernehmung freiwillig um ihre Handys – angeblich nur, um Nachrichten der Tochter abzufotografieren. Stattdessen koppelten die Beamten heimlich WhatsApp Web mit einem BKA-Rechner und lasen fortan monatelang verdeckt mit.
BGH-Urteil ignoriert: Zoll bricht eiskalt geltendes Recht
Diese Ermittlungspraxis ist rechtlich ein absolutes Minenfeld. Zwar versuchten Behörden jahrelang, diesen Trick als einfache Telekommunikationsüberwachung zu verkaufen, doch der Bundesgerichtshof (BGH) hat im Januar 2026 bockhart klargestellt: Das heimliche Klonen von Accounts ist juristisch eine Quellen-TKÜ.
Doch den Zoll kümmerte das Urteil herzlich wenig. Selbst Wochen nach dem BGH-Spruch stützte sich die Behörde intern weiter auf die veraltete, rechtswidrige Auslegung. Man macht sich die Welt eben einfach, wie sie gefällt.
45 Tage Signal-Archiv: Warum die Provider-Tools illegal sind
Aus technischer Sicht verschlimmert sich der Skandal noch weiter. Normale Web-Clients von WhatsApp oder Signal sind von den Entwicklern nie für Polizeieinsätze gebaut worden. Wer ein neues Gerät koppelt, zieht bei Signal automatisch das Chat-Archiv der letzten 45 Tage auf den Rechner. Bei WhatsApp landet oft die komplette Historie beim Ermittler.
Eine legale Quellen-TKÜ darf jedoch niemals rückwirkend alte Chats erfassen. Der IT-Strafrechtler Prof. Dr. Christian Rückert stellt deshalb klar: Die Nutzung der normalen Provider-Tools durch Ermittler ist schlichtweg rechtswidrig. Zudem erlauben die Tools den Beamten, aktiv Nachrichten im Namen der Betroffenen zu versenden. Das sprengt jede gesetzliche Grenze.
So wirfst du gierige Ermittler sofort aus deinem Konto
Verlass dich nicht auf Transparenz von staatlicher Seite. Auf Nachfragen von Journalisten oder Bundestagsabgeordneten mauerte das Justizministerium stur und verweigerte Antworten wegen „unzumutbarem Aufwand“. Beim Zoll heißt es nur trocken: Verschlusssache.
Du musst also selbst aktiv werden. Öffne sofort die Einstellungen in deiner Signal-, Telegram- oder WhatsApp-App und navigiere zum Menüpunkt Verknüpfte Geräte. Siehst du dort einen Computer oder Browser, den du nicht selbst eingerichtet hast? Sofort auf Konto trennen tippen! Ein mutmaßlicher Doping-Dealer hat genau das getan und der Polizei die laufende Spionage nach wenigen Stunden gekappt.
Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
