@karnickel das kommt ganz auf deine Privatsphäre Einstellungen an. Im Prinzip kann dir, soweit ich weiß, aber jeder bei WhatsApp schreiben, der WhatsApp installiert hat. Du kannst zwar einstellen, dass dein Profiltext, Bild etc. nur von deinen Kontakten gesehen werden, eine generelle Kontaktaufnahme kann man aber nicht ausstellen. Nur Telefonnummern, die man blockiert hat, können dir weiterhin keine Nachrichten mehr senden.
Wenn eine solche Phishing Nachricht von deinem Kontakt kommt, dann hat dein Kontakt diese nicht aktiv verfasst. Dasselbe gibt es auch schon seit Jahren bei Facebook. Da bekommst du zum Beispiel eine Nachricht von einem deiner Kontakte "Bist das du auf dem Foto?" und ein Link dazu. Klickst du den Link an, dauert es nicht lange und deine Kontakte erhalten dieselben "Bist das du auf dem Foto?" Nachrichten von dir, obwohl du sie nicht aktiv verschickt. Die Chance, dass du den Link in erster Linie anklickst ist natürlich höher, wenn du sie von einem alten Schulfreund erhalten hast, als von einer völlig fremden Person. Das ist die Masche dahinter.