Feld „Proxy“ in den WhatsApp-Einstellungen: Was dort eingetragen werden sollte und warum fremde Codes gefährlich sind

In den WhatsApp-Einstellungen gibt es einen wenig auffälligen Punkt „Proxy“ – den nutzen nur wenige, bis der Messenger in der Region blockiert wird oder mehrere Arbeitsnummern benötigt werden. Das Problem ist, dass in Telegram-Kanälen und Foren massenhaft „fertige Proxy-Codes für WhatsApp“ verteilt werden – und genau diese werden am häufigsten zum Diebstahl von Konten verwendet. Wir analysieren, was man tatsächlich in dieses Feld eintragen sollte und wie man nicht ohne die Kommunikation mit Kunden dasteht.

Warum gibt es überhaupt ein Feld „Proxy“ in WhatsApp

Die Proxy-Funktion in WhatsApp wurde offiziell hinzugefügt – sie wurde als Möglichkeit gedacht, die Sperren des Messengers in Ländern zu umgehen, in denen der Zugang von Anbietern eingeschränkt ist (Iran, bestimmte Zeiträume in anderen Regionen). Über den angegebenen Proxy-Server verbindet sich die App mit den Meta-Servern, um die Blockierung des Internetanbieters zu umgehen, während die Ende-zu-Ende-Verschlüsselung der Nachrichten erhalten bleibt – das ist wichtig: Der Proxy sieht nur die Tatsache der Verbindung, aber nicht den Inhalt der Nachrichten.

Für Unternehmen ist diese Funktion aus einem anderen Grund nützlich. SMM-Spezialisten und Betreiber von Online-Shops, die WhatsApp Business von mehreren Geräten oder Nummern aus nutzen, verwenden Proxys, um das Konto an die gewünschte Geolokalisierung zu binden und die Wahrscheinlichkeit einer Sperrung wegen verdächtiger Aktivitäten zu verringern – Massen-Nachrichten, häufige IP-Wechsel, Zugriffe aus verschiedenen Teilen der Welt an einem Tag. Wenn die Nummer auf Moskau registriert ist und der Zugriff auf die App mal aus Warschau und mal aus Jakarta erfolgt, reagiert das Sicherheitssystem von WhatsApp mit Einschränkungen bis hin zur Sperrung.

Eine separate Kategorie von Nutzern sind Arbitrageure und Agenturen, die über die WhatsApp Business API oder Drittanbieter-CRM-Schichten versenden. Für sie ist der Proxy Teil der Infrastruktur für Multi-Account-Management, ein Werkzeug wie ein Anti-Detect-Browser für Facebook Ads.

Wo man die Proxy-Einstellung in der App findet

Der Standort des Punktes variiert je nach Version der App und Betriebssystem, aber die Logik bleibt die gleiche:

• Android: Einstellungen → Speicher und Daten → Proxy.
• iPhone: Einstellungen → Daten und Speicher → Proxy.
• WhatsApp Web / Desktop: Der Proxy wird nicht direkt über die Benutzeroberfläche eingerichtet – die Verbindung erfolgt über die Systemeinstellungen des Netzwerks des Computers oder über einen Anti-Detect-Browser, wenn Sie mit mehreren Konten arbeiten.

Nach dem Wechsel zum Abschnitt „Proxy“ muss der Schalter „Proxy verwenden“ aktiviert werden, und die App bietet an, einen Server aus der Liste auszuwählen (wenn Sie sich in einem Land mit Einschränkungen befinden und WhatsApp selbst verfügbare Knoten gefunden hat) oder den Server manuell hinzuzufügen – genau hier beginnen die Fehler bei unvorbereiteten Nutzern.

Das richtige Format: was genau einzugeben ist

Bei der manuellen Eingabe fordert WhatsApp, die Serveradresse im Format host:port einzugeben, zum Beispiel 185.xx.xx.xx:1080. Wenn der Proxy eine Authentifizierung erfordert, fragt die App nach der Verbindung separat nach Benutzername und Passwort – das ist eine normale Praxis für kostenpflichtige Proxy-Server, birgt an sich kein Risiko.

Wichtige Nuancen des Formats:

• WhatsApp unterstützt das SOCKS5-Protokoll – genau das sollte beim Proxy-Anbieter angefragt werden, HTTP-Proxys funktionieren in der mobilen App oft instabil oder werden gar nicht unterstützt.
• Der Port wird ohne Leerzeichen und zusätzliche Zeichen direkt nach dem Doppelpunkt angegeben.
• Es dürfen keine „Aktivierungscodes“, „Schlüssel“ oder „Zugriffstoken“ in diesem Feld stehen – nur die technische Adresse des Servers. Wenn Ihnen etwas geschickt wurde, das wie eine Zeichenfolge ohne die übliche Struktur einer IP-Adresse aussieht, handelt es sich nicht um einen Proxy im klassischen Sinne.

Warum fremde „Proxy-Codes“ aus Kanälen gefährlich sind

In Telegram-Kanälen, die sich mit dem Umgehen von Sperren beschäftigen, erscheinen gelegentlich Beiträge wie „funktionierende Proxys für WhatsApp, einfügen und nutzen“. Das Problem liegt in mehreren Schichten von Risiken gleichzeitig.

Die erste Schicht – technisch. Kostenlose öffentliche Proxy-Server sind fast immer überlastet: Hunderte von Nutzern verbinden sich gleichzeitig über dieselbe IP-Adresse. WhatsApp überwacht anomale Aktivitäten von einer IP und kann die Nummer vorübergehend oder dauerhaft sperren, nur weil von derselben Adresse jemand anderes innerhalb einer Stunde Spam verschickt oder gefälschte Konten registriert hat.

Die zweite Schicht – Datenverkehrsüberwachung. Die Ende-zu-Ende-Verschlüsselung von WhatsApp schützt den Inhalt der Nachrichten, aber der Proxy-Server sieht die Metadaten: mit welcher Nummer Sie sich verbinden, wann, wie oft, das Volumen des Datenverkehrs. Eine Person, die den öffentlichen Proxy kontrolliert, kann diese Metadaten korrelieren, aktive Geschäftskonten identifizieren und dann gezielt über Social Engineering angreifen – zum Beispiel gefälschte Benachrichtigungen über „verdächtigen Zugriff“ mit einem Link zu einer Phishing-Seite senden.

Die dritte Schicht – direkter Diebstahl durch DNS-Manipulation oder MITM-Angriff. Einige „kostenlose“ Proxys sind speziell so konfiguriert, dass sie Sitzungsdaten von Anwendungen abfangen. Obwohl die Nachrichten selbst verschlüsselt sind, ist es technisch möglich, die Antworten des Servers so zu manipulieren, dass die App dem Benutzer einen gefälschten Bildschirm zur Gerätebindung anzeigt – während in Wirklichkeit zur gleichen Zeit die Sitzung des Angreifers über WhatsApp Web auf seiner Seite verbunden wird.

Die vierte Schicht – reputationsschädigend für Unternehmen. Wenn ein Angreifer über ein kompromittiertes Konto Spam oder Phishing-Links an Ihre Kunden sendet, wird nicht nur Ihre Nummer gefährdet, sondern auch das Vertrauen der gesamten Kundenbasis, die Sie monatelang aufgebaut haben.

Was tatsächlich beim Diebstahl über Proxy passiert

Ein typisches Szenario sieht so aus: Der Besitzer eines Geschäftskontos fügt einen öffentlichen „Proxy-Code“ ein, der in einem fremden Chat erhalten wurde, WhatsApp verbindet sich über einen Server, der vom Angreifer kontrolliert wird. Danach sind verschiedene Optionen möglich:

1. Datensammlung und Profilierung. Der Angreifer sieht, dass über seinen Server eine aktive Geschäftsnummer mit einer großen Anzahl von ausgehenden Nachrichten läuft – ein potenzielles Ziel für Betrug.
2. Phishing-Angriff. Auf die Nummer kommt eine Nachricht, die eine offizielle Benachrichtigung von WhatsApp imitiert, mit der Bitte, „das Gerät zu bestätigen“, indem ein Bestätigungscode auf einer gefälschten Seite eingegeben wird.
3. Parallelsitzung. Wenn der Benutzer den Code auf der Phishing-Seite eingibt, wird das Gerät des Angreifers über die Funktion „Verbundene Geräte“ mit dem Konto verbunden – ein Fremder erhält Zugriff auf die Nachrichten und Kontakte, und der Kontoinhaber erfährt im besten Fall durch verdächtige Aktivitäten davon, im schlimmsten Fall, wenn Kunden anfangen, sich über Spam in seinem Namen zu beschweren.
4. Vollständiger Verlust des Kontos. Der Angreifer ändert die Wiederherstellungsdaten, und es wird extrem schwierig, die Nummer zurückzubekommen, insbesondere wenn es sich um ein verifiziertes Geschäftskonto mit einer Historie von Nachrichten handelt.

Für eine SMM-Agentur oder einen Verkäufer, der über WhatsApp täglich Dutzende von Dialogen mit Kunden führt, bedeutet der Verlust des Kontos direkte finanzielle Verluste: geplatzte Geschäfte, Datenlecks, die Notwendigkeit, das Vertrauen auf einer neuen Nummer neu aufzubauen.

Welcher Proxy-Typ sicher für WhatsApp ist

Die wichtigste Regel ist, dass der Proxy dediziert sein sollte oder mindestens einen kontrollierten Pool von Nutzern haben sollte und nicht ein vollständig offener öffentlicher Server sein sollte. Lassen Sie uns untersuchen, welche Proxy-Typen für verschiedene Aufgaben geeignet sind.

Proxy-Typ	Geeignet für WhatsApp	Besonderheiten
Öffentliche kostenlose Proxys	Nein	Hohes Risiko des Diebstahls, Überlastung, häufige IP-Sperren
Rechenzentrums-Proxys	Teilweise	Schnell und günstig, aber IP wird leicht als „nicht lebendig“ erkannt, geeignet für einmalige Aufgaben
Residential Proxys	Ja	IP von echten Heim-Anbietern, minimales Risiko einer Sperrung wegen Verdacht auf Proxy-Aktivität
Mobile Proxys	Ja, optimal	IP von Mobilfunkanbietern, sieht maximal wie ein echtes Telefon aus, geeignet für mehrere Nummern gleichzeitig

Für ein WhatsApp-Geschäftskonto, das stabil gehalten werden muss, ohne Risiko einer Sperrung, ist es sinnvoller, Residential Proxys mit Bindung an die gewünschte Geolokalisierung zu wählen – so entspricht die IP-Adresse der tatsächlichen Region des Nutzers, und das Sicherheitssystem des Messengers sieht keine Widersprüche zwischen der Telefonnummer und dem Verbindungsort. Wenn Sie jedoch Multi-Account-Management mit mehreren Nummern und Geräten betreiben, lohnt es sich, sich mobile Proxys anzusehen – sie imitieren die Verbindung von einem echten Smartphone über einen Mobilfunkanbieter, was für WhatsApp maximal natürlich aussieht.

Proxy-Einrichtung bei mehreren Nummern

Wenn Sie eine Nummer von einem Telefon aus verwalten – das integrierte Feld „Proxy“ in den Einstellungen ist völlig ausreichend. Aber SMM-Agenturen und E-Commerce-Teams haben selten nur eine Nummer: Kundenkommunikation, Newsletter, Support – all das ist oft auf 5-20 WhatsApp Business-Konten verteilt.

In diesem Fall ist der Standardansatz – einen Anti-Detect-Browser (Dolphin Anty, AdsPower, Multilogin, GoLogin) für die Arbeit mit WhatsApp Web zu verwenden, wobei jedem Profil ein eigener dedizierter Proxy zugewiesen wird. Das löst sofort zwei Aufgaben:

• Jede Nummer wird über ihre eigene IP-Adresse verbunden, die ihrer angegebenen Geolokalisierung entspricht – es entsteht keine Situation, in der eine Nummer, die auf eine Region registriert ist, plötzlich aus einem anderen Land „erscheint“.
• Der Browser-Fingerabdruck (Fingerprint) jedes Profils ist einzigartig, daher, selbst wenn ein Konto unter Einschränkungen gerät, betrifft dies nicht die anderen Profile im Anti-Detect-Browser.

Das praktische Schema der Einrichtung sieht so aus: Sie erstellen im Anti-Detect-Browser ein separates Profil für jede WhatsApp Business-Nummer → geben im Profil die Proxy-Art SOCKS5 an und geben die vom Anbieter bereitgestellten Host-, Port-, Benutzername- und Passwortdaten ein → speichern das Profil und melden sich bei WhatsApp Web an, indem Sie den QR-Code vom verbundenen Telefon scannen. Bei diesem Ansatz sinkt das Risiko einer massenhaften Sperrung mehrerer Nummern gleichzeitig aufgrund eines kompromittierten Proxys erheblich, da jedes Profil isoliert ist.

Separat sollte die Rotation angesprochen werden: Für WhatsApp ist häufiges Wechseln der IP, im Gegensatz zum Scraping von Marktplätzen, schädlich – der Messenger interpretiert plötzliche Sprünge in der Geolokalisierung als verdächtige Aktivität. Die optimale Strategie ist eine feste (sticky) IP für einen längeren Zeitraum für jede Nummer, anstatt bei jeder Anfrage zu rotieren.

Checkliste für sichere Einstellungen

• ✅ Verwenden Sie niemals Proxys aus offenen öffentlichen Beiträgen „für alle“ in Telegram-Kanälen oder Foren.
• ✅ Überprüfen Sie, ob der Anbieter einen dedizierten oder begrenzten Pool von IPs bereitstellt und nicht einen vollständig offenen Server.
• ✅ Geben Sie im Proxy-Feld nur die technische Adresse im Format host:port ein, niemals willkürliche „Aktivierungscodes“.
• ✅ Verwenden Sie SOCKS5 anstelle von HTTP, wenn der Anbieter die Wahl des Protokolls anbietet.
• ✅ Wählen Sie Geo-Proxys so aus, dass sie mit der Region der Telefonnummer übereinstimmen.
• ✅ Verwenden Sie für mehrere Nummern ein separates Profil im Anti-Detect-Browser und eine feste IP für jede.
• ✅ Geben Sie niemals einen Bestätigungscode von WhatsApp auf Drittanbieter-Webseiten ein, selbst wenn die Nachricht wie eine offizielle Benachrichtigung aussieht.
• ✅ Überprüfen Sie regelmäßig den Abschnitt „Verbundene Geräte“ in den WhatsApp-Einstellungen – dort sind alle aktiven Sitzungen sichtbar.

Häufige Fragen

Kann ich das Feld „Proxy“ überhaupt nicht berühren, wenn es in meinem Land keine Sperren gibt?
Ja, wenn der Zugang zu WhatsApp nicht eingeschränkt ist, ist die Verwendung eines Proxys für gewöhnliche persönliche Kommunikation nicht erforderlich. Die Funktion wird entweder bei Sperren oder bei der Verwaltung von Geschäftskonten mit Bindung an eine bestimmte Geolokalisierung relevant.

Warum funktioniert WhatsApp nach dem Anschluss des Proxys langsamer?
Dies ist meistens ein Zeichen für einen überlasteten oder billigen Rechenzentrumsserver mit einer großen Anzahl gleichzeitiger Verbindungen. Für einen stabilen Betrieb ist es besser, Residential oder mobile Proxys mit moderater Belastung der IP zu verwenden.

Wenn ich versehentlich einen fremden „Code“ eingefügt habe und nichts passiert ist – bin ich in Sicherheit?
Es gibt keine Garantie. Der Diebstahl des Kontos durch Metadaten und Phishing kann nicht sofort, sondern erst Tage oder Wochen nach der Verbindung über einen kompromittierten Server erfolgen. Es wird empfohlen, sofort den Proxy auf einen geprüften zu wechseln und die Liste der verbundenen Geräte in den Einstellungen zu überprüfen.

Ist ein Proxy für die WhatsApp Business API erforderlich?
Ja, wenn die Infrastruktur für den Versand geografisch verteilt ist oder wenn der API-Anbieter eine Verbindung über bestimmte IP-Bereiche verlangt – in solchen Fällen werden normalerweise dedizierte Serverlösungen verwendet, nicht kostenlose Proxys aus offenen Quellen.

Fazit

Das Feld „Proxy“ in den WhatsApp-Einstellungen ist ein legitimes und nützliches Werkzeug, aber nur, wenn die technische Adresse eines dedizierten Servers eingegeben wird und nicht ein zufälliger „Code“ aus einem offenen Chat. Öffentliche kostenlose Proxys schaffen nicht nur das Risiko einer Sperrung der Nummer, sondern auch den direkten Diebstahl des Kontos durch Abfangen von Metadaten und Phishing – und das bedeutet für Unternehmen den Verlust der Kundenbasis und des Rufs.

Wenn Sie eine oder mehrere WhatsApp-Geschäftsnummern verwalten und das Risiko von Sperrungen ohne Sicherheitsbedrohungen verringern möchten, ziehen Sie Residential Proxys mit Bindung an die gewünschte Region in Betracht – sie ähneln maximal einer normalen Heimverbindung. Für Multi-Account-Management mit mehreren Nummern auf verschiedenen Geräten sind mobile Proxys besser geeignet, die die Verbindung über einen Mobilfunkanbieter imitieren, was das Risiko einer massenhaften Sperrung aller Konten verringert.