WhatsApp Sicherheitslücke 2026: App updaten, 2FA aktivieren und sich schützen

Das BSI hat im Mai 2026 offizielle Sicherheitshinweise für WhatsApp herausgegeben. Die Schwachstellen CVE-2026-23863 und CVE-2026-23866 betreffen Android, iOS und Windows. So schützen Sie sich.

Was ist passiert? WhatsApp-Sicherheitslücken 2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte am 4. Mai 2026 einen Sicherheitshinweis. Die Lücken betreffen WhatsApp für Android, iPhone und Desktop Windows. CVSS-Score: 6,5 (mittel). Parallel kursieren gefälschte WhatsApp-Updates als Einfallstor für Spyware.

Welche Risiken bestehen?

Ausführen von Schadcode durch manipulierte Nachrichten
Zugriff auf Kontaktliste, Chats und Medien
Phishing über gefälschte Update-Aufforderungen
Installation von Spyware ohne sichtbare Warnung

Sofortmaßnahme 1: WhatsApp updaten

Android

Google Play Store öffnen
Profilbild → „Apps und Gerät verwalten"
Bei WhatsApp auf „Aktualisieren" tippen

iPhone

App Store → „Updates"
WhatsApp → „Aktualisieren"

Windows Desktop

WhatsApp Desktop → Drei Punkte → Hilfe → Nach Updates suchen

Sofortmaßnahme 2: Zwei-Faktor-Authentifizierung aktivieren

WhatsApp öffnen → Einstellungen → Konto
„Verifizierung in zwei Schritten" → „Aktivieren"
Sechsstellige PIN festlegen (kein einfaches Datum!)
E-Mail-Adresse für PIN-Reset hinterlegen
Bestätigen

Weitere Schutzmaßnahmen

Verknüpfte Geräte überprüfen

Einstellungen → Verknüpfte Geräte → Alle unbekannten Geräte sofort abmelden.

Automatische Medien-Downloads deaktivieren

Einstellungen → Speicher und Daten → Automatischer Download auf „Nie" stellen.

Strikte Kontoeinstellungen (neu 2026)

Einstellungen → Datenschutz → Erweiterte Einstellungen → „Strikte Kontoeinstellungen" aktivieren. Schützt IP-Adresse bei Anrufen.

Sicherheitsnummern überprüfen

Chat öffnen → Kontaktname → „Verschlüsselung" → QR-Code oder 60-stellige Nummer persönlich vergleichen.

Gefälschte WhatsApp-Updates erkennen

Update-Link kommt nicht vom offiziellen App Store
APK-Datei zum Herunterladen → niemals installieren!
„Sicherheitsupdate dringend erforderlich – klicke hier" → Betrug

Regel: Updates nur über Google Play Store oder Apple App Store.

WhatsApp 2026: Was ändert sich noch?

Benutzername statt Handynummer ab Sommer 2026
Verbesserte Gruppeneinstellungen für Admins
KI-Funktionen mit eigenen Datenschutzeinstellungen

FAQ zu WhatsApp Sicherheit 2026

Ist mein Konto gerade gehackt?

Anzeichen: Nachrichten gesendet, die Sie nicht geschrieben haben; Kontakte melden seltsame Nachrichten; Sie wurden ausgeloggt. Sofort 2FA aktivieren und alle Geräte abmelden.

Hilft VPN gegen WhatsApp-Angriffe?

VPN schützt Ihre IP, aber nicht vor App-internen Sicherheitslücken. Wichtigstes Mittel: aktuelles Update.

Muss ich WhatsApp deinstallieren?

Nein – bei aktuellem Update nicht nötig. Alternative: Signal (höchste Datenschutzstandards).

Kann mein Chef meine Nachrichten lesen?

Nein – Ende-zu-Ende-Verschlüsselung verhindert Mitlesen durch Dritte, sofern das Gerät nicht kompromittiert ist.

Was ist die beste Alternative zu WhatsApp?

Signal (höchste Datenschutzstandards), Threema (kostenpflichtig, kein Google-Konto nötig), Telegram (größere Gruppen, aber weniger Standardverschlüsselung).

Wie aktiviere ich automatische Updates für WhatsApp?

Android: Play Store → Profilbild → Einstellungen → Netzwerkeinstellungen → Apps automatisch aktualisieren. iPhone: Einstellungen → App Store → App-Updates aktivieren.