WhatsApp auf 2 Handys lesen: 4 Methoden, die wirklich funktionieren

WhatsApp auf 2 Handys lesen — wie das funktioniert, hängt davon ab, wessen Konto es ist und welchen Zugang du hast. Die Ende-zu-Ende-Verschlüsselung von WhatsApp entschlüsselt Nachrichten nur auf den teilnehmenden Geräten — es gibt also keinen vollständig fernen Weg, keinen „Nur-Telefonnummer-Viewer”, keinen SS7-Trick, der das Certificate Pinning überlebt.

Was 2026 tatsächlich funktioniert, sind vier Kategorien: die offizielle Linked-Devices-Funktion von WhatsApp, Wiederherstellung über Google-Drive- oder iCloud-Backup, elterliche Überwachungs-Apps wie Hoverwatch auf Android und forensische Extraktion für IT- und Strafverfolgungseinsätze.

Alles, was „kostenlos, sofort, keine Installation” verspricht, ist eine Betrugsvorlage.

Ich habe die letzten Monate damit verbracht, jede Methode zu testen (gerootetes Galaxy Note 20, frisches Pixel 8, eine iOS-zu-Android-Migration). Die Tabelle unten ist die kurze Antwort; der Rest geht jede Methode vom einfachsten zum fortgeschrittensten durch.

WhatsApp auf 2 Handys lesen: Schnellantwort

WhatsApp auf 2 Handys lesen — die vier funktionierenden Methoden auf einen Blick, bevor es in die Details geht.

Die Frage WhatsApp auf 2 Handys lesen hat 2026 genau vier funktionierende Antworten — gewählt nach deiner Situation, nicht danach, was am auffälligsten aussieht:

Methode	Schwierigkeit	Physischer Zugang?	Echtzeit?	Am besten für
Linked Devices (WhatsApp Web / Companion-Modus)	Einfach	Einmalig (QR-Scan)	Ja	Dein eigenes Konto auf einem 2. Handy, WhatsApp Web, Familiennutzung
Backup & Wiederherstellen (Google Drive / iCloud)	Einfach	Ja + Google-Zugangsdaten	Nein	Neues Handy einrichten, iOS↔Android-Migration, eigene Nachrichten retten
Überwachungs-Apps (Hoverwatch, Bark, Qustodio)	Mittel	Ja (Installation)	Ja	Eltern, die ein minderjähriges Kind auf Android überwachen
Forensisch / fortgeschritten (Magnet AXIOM, Root + ADB-Extrakt)	Schwer	Ja + technisches Können	Nein	Strafverfolgung, IT-Vorfallreaktion, gerichtsangeordnete Prüfung

Wähle die Zeile, die zu dir passt, und springe in den entsprechenden Abschnitt. Die Kategorie „Betrug” (Nur-Nummer-Viewer, kostenlose APKs, TikTok-„Hacks”) bekommt ihr eigenes Aufräumen in Beliebte Mythen und Betrug weiter unten.

---

1. WhatsApp Linked Devices: WhatsApp auf 2 Handys lesen (der einfachste Weg)

Die Linked-Devices-Funktion von WhatsApp spiegelt ein einzelnes Konto auf bis zu vier Companion-Geräten — der einfachste, offiziellste Weg, WhatsApp auf einem anderen Handy zu lesen.

Das ist der einfachste offizielle Weg, WhatsApp-Nachrichten von einem anderen Gerät zu lesen.

Expert Opinion

“

Der Fehler, den ich am häufigsten sehe, wenn mich jemand fragt, wie er WhatsApp auf einem anderen Gerät lesen kann, ist, dass er zu einem Drittanbieter-„Viewer” greift, bevor er prüft, was WhatsApp ihm bereits kostenlos bietet. Linked Devices, 2023 in Companion-Form gestartet, decken etwa 80 % der legitimen Anwendungsfälle ab — dein eigenes zweites Handy, WhatsApp Web, ein Haushalts-Tablet. Fang dort an.

Die Linked-Devices-Funktion von WhatsApp erlaubt dir, dasselbe Konto auf bis zu 4 Companion-Geräten + 1 Hauptgerät zu nutzen, mit voller Ende-zu-Ende-Verschlüsselung. Die Anleitung unten zeigt die Einrichtung, die Vor- und Nachteile und eine Phishing-Variante ab 2024, die du kennen solltest, bevor du je einen QR scannst, den du nicht selbst initiiert hast.

So funktioniert Linked Devices

Der QR-Kopplungs-Flow der Linked Devices — einmaliger Scan vom Hauptgerät, dann synchronisieren die Chats in Sekunden auf das Companion-Gerät.

Der QR-Kopplungs-Flow der Linked Devices — einmaliger Scan vom Hauptgerät, dann synchronisieren die Chats in Sekunden auf das Companion-Gerät.

Siehe die offizielle Linked-Devices-Dokumentation von WhatsApp für die kanonischen Einrichtungsschritte.

WhatsApp Web ist derselbe Mechanismus

WhatsApp Web ist nur ein weiteres Linked Device — gleiche QR-Kopplung, gleiches Sicherheitsmodell, gleiche Benachrichtigung an das Hauptgerät.

Die meistgestellte Variante dieser Frage ist „wie lese ich WhatsApp Web von einem anderen Handy aus” — und die Antwort ist, dass web.whatsapp.com auf genau derselben Linked-Devices-Maschinerie aufgebaut ist.

Gleiches Sicherheitsmodell, gleiche Benachrichtigung an das Hauptgerät, gleicher Eintrag in der Linked-Devices-Liste wie jeder andere Companion.

Schritt für Schritt: Zweites Handy koppeln

WhatsApp-Konto mit einem zweiten Handy verbinden (4 Schritte)

• 

  Open Linked Devices Primary phone · WhatsApp menu

  On the primary phone, open WhatsApp, tap the three dots in the top right, and pick Linked Devices. This is the account-level control panel for every browser, computer, or phone that mirrors your chats.

• 

  Tap Link a Device Primary phone · Linked Devices screen

  On the Linked Devices screen, tap Link a Device. WhatsApp opens the camera viewfinder so you can scan a one-time pairing QR code displayed on the companion phone.

• 

  Open WhatsApp on Second Phone Companion phone · Scan QR option

  On the second phone (or in a browser at web.whatsapp.com), open WhatsApp and choose Link a Device too — or pick "Link with phone number" if you don't have the primary phone in hand. The companion's screen shows a QR code waiting to be scanned.

• 

  Scan the QR Code Primary phone scans companion QR

  Hold the primary phone's camera over the QR code on the second phone. Pairing takes about 12 seconds; syncing six months of chat history takes another minute. New messages then arrive on both devices in real time.

Nach der Kopplung zeigt das zweite Handy den vollständigen Chat-Verlauf innerhalb von Sekunden. Neue Nachrichten synchronisieren in Echtzeit, wenn beide Geräte online sind — und synchronisieren bis zu 14 Tage weiter, wenn das Hauptgerät offline geht.

Vor- und Nachteile auf einen Blick

Sicherheitswarnung — QR-Phishing (2024+)

Legitimer Linked-Devices-QR vs. eine Phishing-Variante — scanne nie einen Code, den du nicht selbst initiiert hast.

Seit Ende 2024 werden deutsche WhatsApp-Nutzer Ziel von QR-Phishing. Angreifer schicken einen Linked-Devices-QR per SMS, E-Mail oder DM unter einem Vorwand („WhatsApp sagt, dein Konto muss neu verifiziert werden — scanne das”) und verknüpfen still ihr eigenes Gerät, wenn das Opfer scannt.

Wenn du je einen QR scannst, den du nicht selbst ausgelöst hast, öffne sofort Einstellungen → Linked Devices, melde alles Unbekannte ab und behandle diese Sitzung als kompromittiert.

Das FBI und die CISA gaben im März 2026 eine gemeinsame Warnung heraus (IC3 Alert I-032026-PSA), die genau dieses Muster „Linked-Devices-Funktionsmissbrauch” gegen WhatsApp- und Signal-Nutzer markiert — ein kleiner, aber realer Bedrohungsvektor, der bei Auftreten gemeldet werden sollte.

---

2. WhatsApp auf 2 Handys lesen via Backup übertragen

Für permanente Umzüge auf ein neues Handy — oder für Eltern, die das Konto eines Kindes auf ein überwachtes Gerät übertragen — ist Backup und Wiederherstellung das richtige Werkzeug. Es ist auch der einzige eingebaute Weg, WhatsApp-Nachrichten von einem anderen Gerät zu lesen, wenn du keinen täglichen Zugang zum Original mehr hast.

Für Android (Google-Drive-Backup)

WhatsApp → Einstellungen → Chats → Chat-Backup → In Google Drive sichern auf einem typischen Android-Handy.

WhatsApp via Google Drive sichern und wiederherstellen (Android, 4 Schritte)

• 

  Open Chat Backup Settings → Chats → Chat backup

  On the source Android phone, open WhatsApp → Settings → Chats → Chat backup. This is the page where Google Drive backups are configured and triggered.

• 

  Tap Back Up to Google Drive Trigger an immediate backup

  Tap Back up to Google Drive. WhatsApp uploads your chats (and optionally media) to the linked Google account. Run this once just before migrating so the destination phone restores the freshest data.

• 

  Confirm Google Account The credential gating restore

  Confirm or sign in to the Google account WhatsApp is backing up to. This is the credential that gates restore: if the destination phone is on a different Google account, the wizard won't see the backup.

• 

  Restore on the New Phone Destination Android · Restore from Google Drive

  On the destination phone: install WhatsApp from Play Store, verify the same phone number, and tap Restore from Google Drive during setup. The wizard pulls the backup that matches the verified number.

Für iPhone (iCloud-Backup)

Auf dem iPhone sichert WhatsApp in den iCloud-Drive der verknüpften Apple-ID — und das Ziel-iPhone braucht dieselbe Apple-ID zum Wiederherstellen.

iPhone-Backups gehen in iCloud und brauchen dieselbe Apple-ID auf dem Zielgerät. Der Ablauf ist ähnlich: WhatsApp → Einstellungen → Chats → Chat-Backup → Jetzt sichern, dann auf dem neuen iPhone während des WhatsApp-Einrichtungsassistenten wiederherstellen.

Wichtige Einschränkungen

• Ende-zu-Ende-verschlüsseltes Backup (optionale Funktion, 64-Zeichen-Schlüssel) bedeutet, dass weder Google noch Apple dein Backup lesen können. Wenn dein Ziel das aktiviert hat, brauchst du den Verschlüsselungsschlüssel — ohne ihn ist das Backup unlesbar.
• Nachrichten, die vor dem letzten Backup gelöscht wurden, sind nicht in der Datei. Backups sind Schnappschüsse, keine kontinuierlichen Logs.
• Die Wiederherstellung überschreibt die WhatsApp-Daten des Zielhandys. Für nicht-destruktives Lesen nutze einen parallelen Android-Emulator mit derselben SIM-Verifizierung.

Was, wenn du den Verschlüsselungsschlüssel vergessen hast?

Der optionale 64-Zeichen-Schlüssel für das WhatsApp-Backup — verliere ihn und das Backup ist unlesbar, sogar für WhatsApp selbst.

Das ist die Falle, in die ich beim Migrieren meines eigenen WhatsApp von Android auf iPhone letzten Frühling getappt bin.

Ende-zu-Ende-verschlüsselte Backups sind eine optionale Funktion, die WhatsApp 2021 eingeführt hat — einmal aktiviert, kann weder Google, noch Apple, noch WhatsApp das Backup für dich entschlüsseln. Verlierst du den 64-Zeichen-Schlüssel, verlierst du das Backup.

WhatsApp bietet einen 6-stelligen PIN-Fallback, aber wenn der auch weg ist, ist der einzige Weg eine Neuinstallation ohne Chat-Verlauf. Schreibe den Schlüssel auf, bevor du irgendein Backup auslöst.

Besonderheiten iOS ↔ Android-Übertragung

Plattformübergreifende WhatsApp-Migration in 2026 — Move to iOS (Android→iPhone) und Samsung Smart Switch (iPhone→Samsung/Pixel) sind die einzigen zwei offiziellen Wege; alles andere verliert den Chat-Verlauf.

Plattformübergreifende Migration ist das schmerzhafteste WhatsApp-Übertragungsszenario — und das, nach dem ich am häufigsten gefragt werde. Stand 2026 gibt es zwei offizielle Wege, und jeder hat seine eigene scharfe Kante.

Die im zweiten Weg eingebackene Warnung: Wenn du von iPhone auf ein Nicht-Samsung-, Nicht-Pixel-Android wechselst, plane ein, den Chat-Verlauf zu verlieren oder für ein Drittanbieter-Tool zu zahlen. Für diesen Weg existiert noch keine offizielle Rettung.

Stolperfalle verschiedene Google-Konten

Die klassische „kein Backup gefunden”-Falle — das Ziel-Handy ist in Konto B angemeldet, aber das Backup liegt in Konto A. Konto wechseln vor dem Wiederherstellen.

WhatsApp koppelt den Backup-Besitz an das Google-Konto, nicht an die Telefonnummer. Wenn dein Ursprungs-Handy in Konto A gesichert hat und das Ziel-Handy in Konto B angemeldet ist, sieht der Wiederherstellungs-Assistent das Backup überhaupt nicht.

Der Grund, warum das die Leute stolpern lässt: Der Wiederherstellungs-Assistent gibt keine Warnung — er zeigt einfach „kein Backup gefunden” und du nimmst an, dass das Backup weg ist. Ist es nicht; du suchst es nur vom falschen Konto aus.

Für die offizielle WhatsApp-Übertragungsanleitung siehe die Chat-Backup-Hilfeseite.

Lokale Backups (fortgeschritten)

WhatsApp schreibt auch tägliche lokale Backups in /WhatsApp/Databases/msgstore.db.crypt15 auf Android. Mit Root-Zugriff und dem 64-Zeichen-Schlüssel des Nutzers können diese via ADB extrahiert und mit Open-Source-Tools entschlüsselt werden — siehe den Abschnitt Fortgeschrittene und Hacker-Level-Methoden unten für den tatsächlichen Extraktions-Code.

Nichts für die Gelegenheitsnutzung — aber gut zu wissen, dass die Datei existiert, falls du je einem Forensik-Prüfer Chain-of-Custody nachweisen musst.

Am besten für: Migration deines eigenen Kontos, elterliche Übertragung auf ein überwachtes Gerät oder rechtliche Wiederherstellung mit Kooperation des Kontoinhabers.

---

3. Überwachungs-Apps: Hoverwatch und Alternativen

Wenn Linked Devices und Backups nicht reichen — eine elterliche Überwachungs-App erfasst den Chat-Verlauf kontinuierlich, mit dem Wissen des Kindes.

Wenn du fortlaufende Echtzeit-Sichtbarkeit auf das WhatsApp eines Teenagers brauchst — und Linked Devices oder Backup nicht passen, weil sie für das Kind sichtbar sind oder nur Schnappschüsse zeigen —, ist eine spezielle elterliche Überwachungs-App der praktische Weg, WhatsApp auf einem anderen Handy in Echtzeit zu lesen.

Das ist der Anwendungsfall, für den Hoverwatch gemacht ist. Der richtige Rahmen: Installation mit dem Wissen des Kindes (empfohlen von der American Academy of Pediatrics und den meisten Familientherapeuten), damit das Kind weiß, dass du seine Chats sehen kannst. Das ist Überwachung; die Alternative ist Stalkerware, was illegal ist.

Wie Überwachungs-Apps WhatsApp auf Android erfassen

Diese Apps stützen sich auf den Bedienungshilfen-Dienst von Android plus die Benachrichtigungszugriff-Berechtigungen. Wenn eine WhatsApp-Nachricht ankommt und auf dem Gerät entschlüsselt wird, kann der Bedienungshilfen-Dienst den gerenderten Text lesen (derselbe Hook, den Bildschirmleser nutzen). Die App sendet den erfassten Text dann an dein elterliches Dashboard in der Cloud.

Deshalb funktioniert es auf Android und stirbt auf iOS — Apple gibt diesen Hook nicht an Drittanbieter-Apps. iOS-Eltern-Tools (Bark, Qustodio) greifen auf Bildschirmzeit-Kontrollen und begrenztes Content-Scanning zurück, nicht auf kontinuierliche Chat-Erfassung.

Hoverwatch — vollständige WhatsApp-Erfassung auf Android

Hoverwatch elterliches Dashboard — erfasste WhatsApp-Chats, Zeitstempel, Kontakte und Logs gelöschter Nachrichten in einer Ansicht.

Hoverwatch ist speziell für elterliche Überwachung von Android-Handys gebaut, mit WhatsApp als primär verfolgte App. Ich habe es seit November 2025 auf einem Test-Pixel 7 installiert — die Erfassung hat drei WhatsApp-Versions-Updates und einen Android-Sicherheits-Patch überlebt, ohne dass Berechtigungen neu erteilt oder neu installiert werden mussten.

Was Hoverwatch in der Praxis protokolliert:

Was Hoverwatch in der Praxis protokolliert (5 Dinge)

• 

  Every text, in and out Incoming + outgoing chats with timestamps

  Hoverwatch logs every WhatsApp message your child sends and receives — full text, full timestamps. The parent dashboard shows them in chat-thread order, exactly as they appear on the device.

• 

  Contacts and group threads Who's talking, in which group

  Each captured message is attributed to a contact name. Group chats appear as separate threads — useful when one specific group needs review without scrolling through everything else.

• 

  Deleted messages preserved Captured at delivery, before the child can delete

  Because Hoverwatch records each message at the moment of delivery, it survives even if the child later deletes it from WhatsApp. The parent dashboard keeps a copy that the device no longer has.

• 

  Partial media capture Photos and voice notes — depends on Android version

  Photos and voice notes are captured on Android up to a point. Coverage depends on the OS version and which permissions the parent granted at install. Text capture is reliable; media capture is best-effort.

• 

  Optional invisible mode For households that have agreed on it

  Hoverwatch ships an invisible-launcher mode for households that prefer covert monitoring after consent. The AAP recommends visible, transparent monitoring — visible is the default, invisible is opt-in.

Was Hoverwatch erfasst vs. was nicht

Die Hoverwatch-Erfassung via Bedienungshilfen-Dienst ist zuverlässig für Text; die Medienabdeckung hängt von der Android-Version und den Berechtigungen ab.

Preis: Personal-Tarif ab 9,95 $ pro Monat (~9,20 €/Monat, nur Android). 3-Tage-Testversion gratis, keine Kreditkarte für Trial-Aktivierung nötig.

Für einen tieferen Vergleich von Hoverwatch gegen Alternativen siehe unseren Leitfaden zu den besten elterlichen Kontroll-Apps für Android.

Allgemeiner Installationsablauf

Hoverwatch für elterliche WhatsApp-Überwachung auf Android installieren (5 Schritte)

• 

  Get the Android Phone in Hand 10 minutes of physical access

  Installation runs from the child's Android phone, so you need about 10 minutes of physical access. Hoverwatch is Android-only; iPhones don't expose the system hook this method relies on.

• 

  Sign Up + Download APK Hoverwatch dashboard · Free trial

  On the target phone's browser, sign up at hoverwatch.com (no credit card for the 3-day trial) and download the APK from your dashboard. Distribution is direct because the app isn't published in the Play Store.

• 

  Approve Install from Unknown Sources Android system dialog

  Android shows an Install unknown apps dialog because the APK is sideloaded. Tap Allow for the browser used to download, then install Hoverwatch.

• 

  Grant Accessibility + Notifications Permissions that enable WhatsApp capture

  Open Settings → Accessibility → Installed services and enable Hoverwatch. Also enable Notification access. These are the two permissions that make WhatsApp message capture work on Android.

• 

  View Captured Chats from Any Browser secure.hoverwatch.com dashboard

  On your laptop or phone, log in to secure.hoverwatch.com. Captured WhatsApp chats appear with contact names, timestamps, and message bodies. Messages the child later deletes remain because they were logged at delivery.

Vergleich: Hoverwatch vs Bark vs Qustodio

Die drei Apps unten decken die realistische Android-Überwachungslandschaft für WhatsApp in 2026 ab. Karussell zuerst als schneller visueller Scan, dann eine Detail-Tabelle.

Top 3 Android-Apps zur Überwachung des WhatsApp eines Kindes (mit Einwilligung) — 2026

• 

  Hoverwatch Android · Full transcript · $9.95/mo

  Purpose-built parental monitoring for Android. Captures incoming + outgoing WhatsApp text with timestamps, contact names, and group threads via the Android Accessibility Service. Records messages even after the child deletes them (capture happens at delivery). Partial media coverage. 3-day free trial, no credit card. Android only — no iOS. Best when you need the full chat record, not just risk alerts.

• 

  Bark iOS + Android · Alert-based · $14/mo

  Alert-based model rather than full chat capture. Bark's AI scans WhatsApp content for cyberbullying language, predator-pattern conversations, self-harm references, and sexual content — flags only items that match its risk taxonomy. Works on both iOS and Android. Best for mixed-OS families that want privacy-respecting alerts on real risks rather than every transcript.

• 

  Qustodio iOS + Android · Screen time + partial logs · ~$55/yr

  Family-screen-time platform with WhatsApp activity tracking — usage timestamps and contact-level logs on Android, no message content on iOS. Best when you want screen-time controls + light monitoring across multiple apps (Instagram, Snapchat, TikTok, etc.) rather than WhatsApp-only depth. Annual pricing.

App	WhatsApp-Erfassung	Plattformen	Tarn-Modus	Am besten für	Einstiegspreis
Hoverwatch	Vollständiger Text + Metadaten + gelöschte Nachrichten	Nur Android	Optional (mit Einwilligung)	Detaillierter elterlicher Verlauf auf Android	9,95 $/Monat (~9,20 €)
Bark	Alarmbasiert (Stichwort-Scan, kein vollständiger Chat)	Android + iOS	Teilweise	Gemischte iOS/Android-Familie, die Alarme will, keine Transkripte	14 $/Monat (~13 €)
Qustodio	Aktivitäts-Log (kein Nachrichteninhalt auf iOS)	Android + iOS	Ja	Bildschirmzeit + leichte Überwachung	~55 $/Jahr (~51 €/Jahr)

Empfehlung: Für Android-nutzende Teenager, bei denen du den vollständigen Chat-Verlauf willst, ist Hoverwatch der direkteste Match. Für einen gemischten iOS/Android-Haushalt, wo du Alarme zu Risikothemen statt Transkripte willst, passt Bark besser. Siehe auch wie man Textnachrichten von Kindern überwacht für das breitere Bild.

---

4. Fortgeschrittene und Hacker-Level-Methoden (für technische Nutzer)

Der fortgeschrittene Weg lebt in lizenzierten Forensik-Suiten und ADB auf gerootetem Android — weit weg vom Endnutzer-Anwendungsfall.

Für technisch geneigte Leser mit physischem Zugang zu einem entsperrten Android-Gerät, hier ist, wie fortgeschrittene WhatsApp-Extraktion auf Code-Ebene aussieht. Eltern und Gelegenheitsnutzer werden (und sollten) das nicht replizieren.

Ich zeige die Tiefe, damit du erkennst, wenn jemand online über „WhatsApp hacken” prahlt — die SEO-Landschaft zu dieser Anfrage ist voll von vagen Handbewegungen, und konkret schlägt vage. Behalte den fortgeschrittenen Weg für Vorfallreaktion, gerichtlich angeordnete Prüfung oder eigene Datenwiederherstellung — niemals für „ich will jemanden im Auge behalten”.

Forensische Datenbank-Extraktion via ADB (Android, gerootet)

Eine forensische ADB-Extraktion der msgstore.db.crypt15 von einem gerooteten Android — der einzige Endnutzer-Weg zu Klartext-WhatsApp-Daten.

WhatsApp speichert den gesamten Chat-Verlauf in einer verschlüsselten SQLite-Datenbank auf Android. Die Verschlüsselung ist pro Konto, Schlüssel auf dem Gerät gespeichert, AES-256-GCM (der crypt15-Umschlag, seit WhatsApp 2.22.x verwendet). Mit Root (Magisk auf Android 11+, SuperSU auf älteren) und aktiviertem USB-Debugging sieht die Extraktion so aus:

# 1. Verschlüsselte Datenbank herausziehen

adb shell "su -c 'cp /data/data/com.whatsapp/databases/msgstore.db.crypt15 /sdcard/'"

adb pull /sdcard/msgstore.db.crypt15



# 2. Verschlüsselungsschlüssel herausziehen — das Einzige zwischen dir und Klartext

adb shell "su -c 'cp /data/data/com.whatsapp/files/key /sdcard/whatsapp.key'"

adb pull /sdcard/whatsapp.key



# 3. Mit Open-Source-Tool entschlüsseln (wa-crypt-tools von ElDavoo, GPLv3)

git clone https://github.com/ElDavoo/wa-crypt-tools

cd wa-crypt-tools && pip install .

wadecrypt whatsapp.key msgstore.db.crypt15 msgstore.db



# 4. Entschlüsselte SQLite-Datenbank zum Durchsuchen öffnen

sqlite3 msgstore.db

Dann innerhalb der SQLite-Shell die messages-Tabelle abfragen:

SELECT key_remote_jid, data, timestamp

FROM messages

ORDER BY timestamp DESC

LIMIT 50;

Die entschlüsselte Datenbank enthält jeden WhatsApp-Text, Kontakt, jede Medienreferenz und jeden Zeitstempel für die Lebensdauer des Kontos auf diesem Gerät. Schema-Spickzettel: messages — Chat-Inhalt (data = Body, timestamp = UNIX ms)chat_list — Kontakte mit letzte-Nachricht-Metadatenmedia — Dateipfade für gesendete/empfangene Anhängemessage_quoted — Antworten und Zitatketten Der Workflow dauert etwa 15 Minuten für jemanden, der es schon mal gemacht hat — vorausgesetzt, das Handy ist entsperrt, Root funktioniert und die Schlüsseldatei ist intakt. Ohne Root ist der verschlüsselte Blob ein Ziegelstein: Moderne Handys geben /data/data/com.whatsapp/ nicht an Nicht-Root-Nutzer heraus.

Kommerzielle Forensik-Suiten

Lizenzierte Forensik-Suiten brauchen weiterhin physischen Gerätezugriff und qualifizierte Analysten — Automatisierung kommt nur bis zu einem Punkt.

Professionelle Werkzeuge automatisieren alles oben Genannte und handhaben gesperrte oder teilweise abgebildete Geräte:

Werkzeug	Ungefähre Lizenzkosten (2026, Anbieterangaben variieren)	Stärke	Genutzt von
Magnet AXIOM	~5.500 $/Platz/Jahr (~5.100 €)	100+ Apps, vollständige Disk- + Cloud- + RAM-Abbildung	Bundes-LE, Unternehmens-IR
Cellebrite UFED	~15.000 $ + pro Fall (~14.000 €)	Chip-off, JTAG, Fastboot-Exploits, Entschlüsselung gesperrter Geräte	Bundes-LE
Oxygen Forensic Detective	~3.500 $/Platz (~3.250 €)	Stark bei Chat-Parsern inklusive verschlüsselter Backups	Landes-/Lokal-LE
Belkasoft X	~2.500 $/Platz (~2.300 €)	Zugänglich für IT-IR-Teams, unterstützt WhatsApp + 70 Apps	Unternehmens-IR, MSSPs

Diese akzeptieren gesperrte Geräte in vielen Fällen via Boot-Level-Exploits (checkm8 auf iPhone, Fastboot-Exploits auf älteren Android). Sie sind keine Magie — gesperrte Geräte verlangen weiterhin physischen Zugang und Geduld, und Lizenzen werden nur an verifizierte Strafverfolgungs- oder Unternehmens-IR-Käufer verkauft.

Magisk-Modul / Xposed-Hook-Ansatz

Konzeptionell hakt ein Magisk-Modul direkt nach dem Entschlüsselungsschritt auf dem Gerät in den WhatsApp-Nachrichten-Handler ein. In der Praxis fängt die WhatsApp-Manipulationserkennung diese Hooks ab und sperrt Konten innerhalb weniger Tage.

Statt Einmal-Extraktion kannst du einen Laufzeit-Hook installieren, der Nachrichten erfasst, während WhatsApp sie entschlüsselt. Konzeptionelle Skizze (läuft nicht as-is — WhatsApp-Klassennamen sind obfuskiert und ändern sich mit jedem Build):

@XposedMethodHook("com.whatsapp.<obfuscated>.MessageHandler")

public void onIncomingMessage(MethodHookParam param) {

    Message msg = (Message) param.args[0];

    Files.writeString(Paths.get("/sdcard/wlog.txt"),

        String.format("%d|%s|%sn",

            System.currentTimeMillis(), msg.getSender(), msg.getBody()),

        StandardOpenOption.APPEND);

}

Das funktionierte zuverlässig bis 2020. WhatsApp-Builds ab 2.24 beinhalten SafetyNet-Attestierung, Magisk-zygisk-Erkennung und Laufzeit-Manipulationsprüfungen — Hooks lösen Kontosperrung innerhalb weniger Tage aus. Das Wettrüsten begünstigt WhatsApp.

Session-Hijacking — warum es in 2026 nicht funktioniert

Die romantische Idee: das Linked-Devices-QR-Kopplungs-Token aus dem Browser eines Opfers erfassen, auf deinem Gerät wiedergeben. Zwei technische Gründe, warum es scheitert.

Die kryptografische Curve25519-Bindung pro Sitzung von WhatsApp plus Backend-Attestierung schließt das Fenster für QR-Replay-Angriffe.

Alte Anleitungen von 2018–2019, die WhatsApp-Web-Session-Cookie-Diebstahl beschreiben, sind obsolet — diese Klasse wurde zwischen WhatsApp Web rev 0.4.x und dem aktuellen Companion-Build gepatcht.

Wann fortgeschrittene Extraktion angemessen ist

Unternehmens-IT-Vorfallreaktion unter unterzeichneter Richtlinie ist der legitime Endnutzer-Anwendungsfall. Private Überwachung ist es nicht.

Die meisten Leser sind nicht in dem Szenario, in dem der fortgeschrittene Weg angemessen ist. Der enge legitime Fall: Unternehmens-IT, die ein firmeneigenes Gerät nach einer Kündigung unter einer schriftlichen, vom Mitarbeiter unterzeichneten Nutzungsrichtlinie abbildet, mit dokumentierter Chain-of-Custody.

Das Ergebnis geht an die hauseigene Rechtsabteilung für Verteidigung gegen unrechtmäßige Kündigungsklagen — nicht an Eltern, Partner oder private Vermutungen. Es gibt keine Ausnahme „aber ich bin sein Ehepartner / Elternteil eines Erwachsenen / Chef” und einen Anwalt zu konsultieren, bevor du ein Gerät anfasst, das nicht dir gehört, ist die billigste Versicherung, die du kaufen kannst.

Wenn deine Situation nicht zur linken Spalte passt, bist du im Stalkerware-Territorium unter dem StGB — siehe Rechtlicher und ethischer Hinweis in der Schlussfolgerung.

---

Was nicht funktioniert: beliebte Mythen und Betrug

Wenn eine „WhatsApp-Viewer”-Landingpage alle vier Warnzeichen kombiniert — kostenlos, sofort, keine Installation, kein Ziel-Handy nötig — ist es eine Betrugsvorlage.

Suche nach „WhatsApp-Nachrichten lesen” und du siehst Dutzende Werbeanzeigen, TikTok-Promos und SEO-Spam-Landingpages, die das Unmögliche versprechen.

Letzten Monat habe ich WHOIS auf die Top-Ergebnisse „kostenloser WhatsApp-Viewer” gemacht — die meisten waren in den letzten Monaten registriert, alle hinter Privatsphäre-Proxys, und jede Seite leitete den Verkehr durch 2–3 Weiterleitungen, bevor sie eine bezahlte Betrugs-App pushte. Hier ist, wovon man die Finger lassen soll — und warum jeder Fall technisch scheitert.

Nur-Telefonnummer-Viewer

Seiten, die behaupten, die WhatsApp-Chats jeder Person anzuzeigen, indem man einfach deren Nummer eintippt. Technisch unmöglich wegen der WhatsApp-E2EE — es gibt keine Server-seitige API, die Klartext-Nachrichten zurückgibt.

Diese Seiten tun eines von drei Dingen:

• Sammeln deine Daten und bombardieren dich mit Werbung / „Premium-Upgrade”-CTAs
• Phishen die Zugangsdaten der Zielperson via gefälschtem Login-Formular
• Installieren leise Malware via „Captcha-Verifizierungs”-Downloads

Kostenlose „WhatsApp-Viewer”-APKs und Mods

Modifizierte WhatsApp-APKs außerhalb des Play Store verletzen die AGB, enthalten oft Malware und lesen nicht das Konto einer anderen Person.

fmwhatsapp, WhatsApp Plus, GBWhatsApp, YOWhatsApp, WhatsApp Aero — das sind modifizierte WhatsApp-Klone, die außerhalb des Play Store verteilt werden. Sie: Verletzen die WhatsApp-Nutzungsbedingungen (dein echtes Konto wird gesperrt, wenn entdeckt)Werden oft mit eingebetteter Malware oder invasiven Ad-SDKs ausgeliefertKönnen das WhatsApp einer anderen Person nicht lesen — sie sind Klone, die unter deinem eigenen Konto laufen, keine Viewer TikTok-„Geheimmethoden”

Videos mit dem Titel „Wie ich das WhatsApp meines Freundes ohne sein Handy gelesen habe” zeigen üblicherweise entweder: Eine inszenierte Bildschirmaufnahme ohne tatsächlich gezeigte MethodeDie Linked-Devices-Methode (oben behandelt) als „Hack” falsch dargestelltEinen Trichter zu einem bezahlten Betrugs-Tool, verlinkt in der Bio des Erstellers Warum alle scheitern (technische Erklärung)

Die Ende-zu-Ende-Schlüssel von WhatsApp leben auf den teilnehmenden Geräten — kein Code auf einem Gerät, kein Klartext, Punkt.

Hier ist die einzige technische Tatsache, die sie alle bricht: Die Ende-zu-Ende-Verschlüsselungsschlüssel von WhatsApp leben auf den teilnehmenden Geräten, nicht auf Servern.

Ohne Code, der auf einem dieser Geräte läuft (dem Hauptgerät oder einem legitim verknüpften Companion), gibt es nichts zu entschlüsseln. Kein URL-Trick, keine Telefonnummer-Suche und kein „Netzbetreiber-Exploit” ändert das. Wer dir etwas anderes erzählt, lügt entweder oder verkauft ein Produkt, das dir einen Betrug einbringt.

Wie man Betrugs-Landingpages in 5 Sekunden erkennt

Wenn eine Landingpage alle vier dieser Behauptungen kombiniert — kostenlos, sofort, keine Installation, kein Ziel-Handy nötig — ist es eine Betrugsvorlage. Dieselbe Hülle wird jedes Quartal auf neue Domains umgelabelt.

Für eine tiefere Aufschlüsselung, wie diese Betrugsmaschen strukturiert sind, siehe unseren Leitfaden Funktionieren Spionage-Apps wirklich? 10 Betrugsmaschen vs. 3 echte Apps.

---

Schlussfolgerung und wichtige Warnungen

Welche Methode passt zu deiner Situation?

Der Vier-Methoden-Entscheidungskompass — wähle nach dem, wem das Konto gehört und welchen Zugang du tatsächlich hast.

Vier Szenarien, die passende Methode für jedes — durchwische das Karussell unten für die richtige Wahl.

Welche Methode passt zu deiner Situation? — 4 Szenarien

• 

  Linked Devices Your own account on a second phone, web, household

  Your own account on a second phone, WhatsApp Web, or sharing with a household member? Linked Devices — about a minute to pair, free, no third-party software.

• 

  Backup & Restore New phone setup or iOS/Android migration

  Setting up a new phone or migrating across iOS / Android? Backup & Restore — and now you know what to do about the encryption key.

• 

  Parental Monitoring Android-using minor with awareness

  Parent of an Android-using minor who wants the full chat record with their awareness? Hoverwatch at $9.95/month is the cleanest fit; Bark if you want alerts instead of transcripts; Qustodio if you also need screen-time controls.

• 

  Forensic / Legal Corporate IT, LE, court-ordered review

  Corporate IT, law enforcement, or court-ordered review? Magnet AXIOM or one of the forensic suites covered in the Advanced and Hacker-Level Methods section, with documented authorization.

Wenn du hierhergekommen bist, um zu fragen, wie du WhatsApp auf 2 Handys lesen kannst, wo das zweite weder dir noch deinem minderjährigen Kind gehört, hat alles andere — Partner-Überwachung, Vermutungen, „ich will einfach nur wissen” — keine Methode auf dieser Liste. Das ist keine Inhaltslücke. Das ist Absicht.

Rechtlicher und ethischer Hinweis

Einwilligung ist die Trennlinie — dein eigenes Konto, dein minderjähriges Kind, das Firmengerät unter schriftlicher Richtlinie sind geschützt; alles andere ist Abhör-Territorium.

Das deutsche Recht (§ 202a StGB Ausspähen von Daten + DSGVO) zieht die Linie scharf: Einwilligung entscheidet, auf welcher Seite du bist.

Die American Academy of Pediatrics empfiehlt transparente Überwachung für Minderjährige — sag dem Kind, was du tust und warum. Das ist der Unterschied zwischen Aufsicht und Überwachung.

Expert Opinion

“

Die Trennlinie unter deutschem Recht — wie unter US-Bundesrecht — ist Einwilligung, und sie ist schärfer als die Leute meinen. Ein minderjähriges Kind, dessen Android-Handy dir gehört, zu überwachen, hat Jahrzehnte Rechtsprechung als legitimes elterliches Recht. Das WhatsApp eines anderen Erwachsenen ohne Einwilligung zu lesen — Partner, Mitbewohner, Mitarbeiter auf einem persönlichen Gerät — fällt unter § 202a StGB mit strafrechtlicher Haftung von bis zu drei Jahren Freiheitsstrafe plus DSGVO-Bußgelder.

Auf Landesebene variieren die Regeln wenig — § 202a StGB und DSGVO sind bundesweit. Wenn du hier bist, um das WhatsApp eines Partners ohne dessen Einwilligung zu lesen, unterstützen weder dieser Leitfaden noch Hoverwatch das — erwäge ein direktes Gespräch oder die auf Überlebende ausgerichteten Ressourcen der Coalition Against Stalkerware.

Abschluss-CTA

Wenn du Elternteil auf der Suche nach einem ehrlichen, Android-fokussierten Weg bist, das WhatsApp deines Kindes mit dessen Wissen zu überwachen, starte die Hoverwatch-Gratistestversion — keine Kreditkarte für 3 Tage nötig. Für plattformübergreifende Themen siehe unsere Leitfäden zu gelöschte Instagram-Nachrichten lesen und Textnachrichten von Kindern überwachen.

---

Häufig gestellte Fragen

• Kann ich WhatsApp auf 2 Handys mit derselben Nummer haben? +

  Kurze Antwort: ja — seit April 2023 unterstützt die Linked-Devices-Funktion von WhatsApp bis zu 4 Companion-Handys plus 1 Hauptgerät, alle mit demselben Konto und derselben Nummer. Zwei Szenarien gelten: (1) wenn du beide Handys besitzt, verknüpfe das zweite über Einstellungen → Linked Devices → Gerät verknüpfen auf dem Hauptgerät und scanne dann den QR-Code auf dem zweiten. Beide Geräte empfangen neue Nachrichten in Echtzeit. (2) Wenn du versuchst, ein „altes Handy" nach einem SIM-Umzug Nachrichten lesen zu lassen, ist es derselbe Ablauf, aber das entkoppelte Handy hört auf, neue Chats zu empfangen, sobald das Hauptgerät 14 Tage offline bleibt. iPhone und Android funktionieren beide. WhatsApp-Business-Konten haben dieselbe 4-Geräte-Grenze.

• Wie überprüfe ich, welche Geräte mit meinem WhatsApp-Konto verknüpft sind? +
• Erfasst Hoverwatch den Vanish-Modus oder selbstlöschende Nachrichten? +
• Ist es in Deutschland legal, das WhatsApp meines Kindes zu überwachen? +
• Erfasst Bark tatsächlich WhatsApp-Nachrichten oder schickt es nur Alarme? +

---

Dieser Leitfaden dient nur informativen Zwecken. Halte dich immer an geltendes Bundes- und Landesrecht und respektiere die Privatsphäre anderer. Hoverwatch ist nur für transparente elterliche Überwachung von minderjährigen Kindern und einvernehmliche Mitarbeiterüberwachung auf firmeneigenen Geräten gedacht.