0
  • Home
  • WhatsApp beveiligen: zo voorkom je dat iemand je account overneemt

WhatsApp beveiligen: zo voorkom je dat iemand je account overneemt

Net op een link getikt of een code doorgegeven? Doe dit nu!

  1. Controleer je gekoppelde apparaten. Hoe dat werkt, lees je verderop in dit artikel. Staat er een apparaat dat je niet kent? Log daar meteen uit.
  2. Geef geen codes meer door. Scan ook geen QR-codes die een website je laat zien en bevestig geen koppelverzoek dat je zelf niet hebt gestart.
  3. Waarschuw je contacten. Via jouw account kunnen nepberichten naar hen worden gestuurd. Vraag hen om niet op links te tikken die van jou lijken te komen.
  4. Ben je uitgelogd uit WhatsApp? Registreer dan je telefoonnummer opnieuw. Hoe dat gaat, staat in het onderdeel over je account terugkrijgen.
  5. Is er geld gevraagd of overgemaakt? Bel direct je bank via het nummer in je bankapp. Doe ook aangifte bij de politie. Bel bij spoed 112. Is er geen spoed, bel dan 0900-8844.
  6. Meld het bij de Fraudehelpdesk via 088 786 73 72. Controleer de openingstijden op hun website.

Schaam je niet. Het bericht komt van iemand die je kent, dus het is lastig om argwaan te hebben. De Fraudehelpdesk zegt tegen NOS dat mensen die op de link klikken, dat niet expres doen.

Op 17 oktober 2026 waarschuwde Kassa van BNNVARA voor een WhatsAppbericht dat op dit moment massaal wordt gedeeld. Het bericht vraagt je om te stemmen op een meisje dat een dansles kan winnen. De link in het bericht is van oplichters.

Op 19 oktober 2026 schreef ook NOS erover. Volgens NOS kreeg de Fraudehelpdesk de afgelopen dagen tientallen meldingen. Op dezelfde dag startte het ministerie van Justitie en Veiligheid de campagne “Laat je niet interneppen”.

In dit artikel lees je hoe deze oplichting werkt, hoe je je account controleert en hoe je WhatsApp beter beveiligt. Wat je hier leert, geldt ook voor andere berichten met dezelfde truc.

Smartphone met een spraakwolkje en een schild met vinkje, als beeld voor een beveiligd WhatsApp-account
Spraakwolkje met een vishaak eronder, als beeld voor een lokbericht

Zo werkt de oplichting: het stembericht

Volgens Kassa begint het bericht ongeveer zo: “Hallo, zou je op Eliška willen stemmen? Ze is de dochter van een vriendin van mij.” Als eerste prijs is een gratis dansles te winnen. Onderaan staat een link.

Het bericht komt van een bekende. Daardoor is het extra verraderlijk. Volgens Kassa gaan er ook varianten rond met andere namen, zoals Emma, Klara, Mia of Sophia.

Dit gebeurt er als je op de link tikt:

  1. Je komt op een nepwebsite die lijkt op een echte stemwedstrijd.
  2. De website vraagt om je telefoonnummer.
  3. Daarna moet je een verificatiecode doorgeven, een QR-code scannen of een koppelverzoek in WhatsApp bevestigen.
  4. Zodra je dat doet, koppelen de oplichters op de achtergrond hun eigen computer of tablet aan jouw WhatsApp-account.

Volgens NOS toont de website je een code die je zelf in WhatsApp invoert. Je denkt dat je daarmee je stem bevestigt. In werkelijkheid keur je de koppeling goed.

Beveiligingsexperts noemen deze vorm van oplichting ghost pairing, schrijft Kassa. Het Duitstalige factcheckplatform Mimikama beschreef hetzelfde bericht op 6 augustus 2026. Volgens Mimikama kan het ook afkomstig zijn van een account dat al is overgenomen. Ook de politie in Ulm waarschuwde er op Instagram voor. Volgens die waarschuwing bestaan het meisje en de dansles niet. Het doel van de oplichters is je WhatsApp-account over te nemen.

Het lokaas kan verschillen. Norton en Malwarebytes beschreven dezelfde truc al met een ander bericht. Daarin stond dat iemand je foto had gevonden, met een link naar een nepinlogpagina. Het principe blijft gelijk. Je geeft zelf toestemming voor een koppeling die je niet wilt.

Norton schrijft dat er bij ghost pairing geen wachtwoord wordt gestolen. De oplichters misbruiken de gewone functie voor gekoppelde apparaten.

Wat kunnen oplichters met je account?

Zodra het apparaat van de oplichters is gekoppeld, hebben ze toegang tot jouw WhatsApp. Volgens Kassa kunnen ze berichten lezen en nepberichten sturen naar al je contacten.

Malwarebytes noemt de volgende mogelijkheden:

  • Nieuwe en gesynchroniseerde berichten lezen.
  • Foto’s, video’s en spraakberichten downloaden.
  • Zich voordoen als jou in persoonlijke chats en groepen.
  • Gegevens verzamelen voor latere oplichting, chantage of manipulatie.

Hoeveel oude berichten zichtbaar zijn, wordt in deze bronnen niet precies genoemd. Ga er daarom vanuit dat gesprekken niet meer privé zijn zolang een onbekend apparaat gekoppeld is.

NOS sprak met een slachtoffer. Zij bevestigde de stem omdat de website meldde dat er nog maar vijf stemmen nodig waren. Daarna stuurden de oplichters het bericht door naar al haar contacten. Ze kreeg naar eigen zeggen ongeveer honderd waarschuwingen. Sommige contacten klikten ook op de link. WhatsApp blokkeerde haar account daarna, waarschijnlijk uit voorzorg.

Kassa waarschuwt ook voor bedelverzoeken. Dat zijn berichten van bekenden die ineens om geld vragen. Krijg je zo’n bericht? Bel de persoon zelf en vraag of het klopt, voordat je iets overmaakt. Gebruik daarvoor het nummer dat je al van die persoon hebt.

Smartphone met een stippellijn naar een laptop waarop een oog staat
Vergrootglas boven een lijst met een smartphone met vinkje en een laptop met kruisje

Gekoppelde apparaten controleren en uitloggen

Je kunt zelf zien of er een onbekend apparaat aan je WhatsApp is gekoppeld. Norton adviseert om dit regelmatig te doen. Het kost maar een minuut.

Op een iPhone

  1. Open WhatsApp.
  2. Tik rechtsonder op Jij.
  3. Kies Gekoppelde apparaten.
  4. Zie je een apparaat dat je niet herkent? Tik erop en kies onderaan Meld af.

Zo beschrijft NOS het in de huidige versie van de app. In oudere versies tik je onderin op Instellingen en kies je daar Gekoppelde apparaten.

Op een Android-telefoon

  1. Open WhatsApp.
  2. Tik rechtsboven op de drie puntjes.
  3. Kies Gekoppelde apparaten.
  4. Je ziet nu of er een apparaat is gekoppeld.
  5. Zie je een apparaat dat je niet herkent? Tik erop en kies Uitloggen.

Ziet je scherm er anders uit? Dan heeft jouw app een andere indeling. Zoek in WhatsApp naar Gekoppelde apparaten. De knop om een apparaat te verwijderen heet Uitloggen of Meld af.

Met uitloggen maak je de koppeling ongedaan. De oplichters kunnen je account dan niet meer gebruiken.

Tip: gebruik je WhatsApp zelf ook op een computer of tablet? Dan zie je die apparaten hier ook. Laat die gerust staan. Twijfel je over wat je ziet? Malwarebytes raadt aan om alles te verwijderen en alleen de apparaten die van jou zijn opnieuw te koppelen.

Verificatie in twee stappen aanzetten

Verificatie in twee stappen is een extra beveiliging. WhatsApp vraagt dan om een aanvullende controle, bijvoorbeeld wanneer iemand je telefoonnummer opnieuw registreert. Volgens WhatsApp kun je daarvoor je telefoonnummer, een wachtwoord of je e-mailadres kiezen. In oudere uitleg gaat het om een pincode van zes cijfers.

Zo zet je het aan:

  1. Open WhatsApp. Op een Android-telefoon tik je eerst rechtsboven op de drie puntjes. Op een iPhone tik je rechtsonder op Jij of onderin op Instellingen, afhankelijk van je versie.
  2. Ga naar Instellingen en kies Account.
  3. Kies Verificatie in 2 stappen en tik op Inschakelen.
  4. Volg de stappen op het scherm. Je kiest daar de extra controle, bijvoorbeeld een pincode of wachtwoord.
  5. Voeg een e-mailadres toe en bevestig dat. Hiermee kun je je toegang herstellen als je de pincode of het wachtwoord vergeet.

Er is ook een tweede route. Tik op Android op de drie puntjes en kies Instellingen, dan Privacy en daarna Privacycontrole. Kies onder Extra bescherming aan je account toevoegen. Daar kun je volgens WhatsApp verificatie in twee stappen instellen, een passkey toevoegen en een herstel-e-mailadres toevoegen.

De namen in het menu kunnen per versie van de app iets verschillen. Zie je de optie niet? Werk WhatsApp dan eerst bij.

Let op deze punten:

  • Kies een code of wachtwoord dat je kunt onthouden. WhatsApp vraagt er af en toe naar.
  • Gebruik een e-mailadres waar je bij kunt. Volgens id.nl controleert WhatsApp het adres niet. Een verkeerd adres kan ertoe leiden dat je lang geen toegang tot je account hebt.
  • Een mail die vraagt om verificatie in twee stappen uit te zetten, is niet van WhatsApp. Negeer zo’n mail.
  • Zet het aan voordat er iets misgaat. Volgens WhatsApp beschermen deze functies een account waar je nog toegang toe hebt. Ze verwijderen niemand die je account al gebruikt.

Helpt dit tegen ghost pairing? De politie in Ulm raadt het aan en zegt dat het de overname door hackers veel moeilijker maakt. Kassa meldt dat de Duitse politie het adviseert om je account te beschermen tegen ongeautoriseerde toegang. Norton en Malwarebytes zijn voorzichtiger. Volgens hen blokkeert de functie ghost pairing zelf niet specifiek. Wel maakt het andere vormen van overname moeilijker. Zet het dus aan, maar vertrouw er niet alleen op.

Je beste verdediging blijft hetzelfde. Voer nooit een koppelcode in omdat een website daarom vraagt. Koppel alleen zelf en vanuit WhatsApp, schrijft Norton.

Smartphone met zes stippen op het scherm en een hangslot ervoor
Smartphone met een cirkelpijl eromheen en een sleutel ervoor

Je account terugkrijgen als je het kwijt bent

Is je account overgenomen of kun je niet meer inloggen? Dan herstel je het door je telefoonnummer opnieuw te registreren. Volgens WhatsApp is dat ook de enige manier om iemand te verwijderen die je account heeft overgenomen. Een ander wachtwoord of een andere pincode instellen verwijdert die persoon niet.

  1. Tik in WhatsApp op Opnieuw aanmelden en daarna op Doorgaan.
  2. Voer je volledige internationale telefoonnummer in. Tik op Volgende en daarna op OK.
  3. Voer de zescijferige code in die je per sms of telefonisch ontvangt.

Deel deze code nooit met anderen, zelfs niet met vrienden of familie. Zodra je opnieuw bent geregistreerd, worden alle apparaten automatisch afgemeld. Ook de apparaten van de oplichters.

Vraagt WhatsApp om een pincode voor verificatie in twee stappen die je niet kent? Volgens WhatsApp kan het zijn dat iemand anders dit heeft ingeschakeld. Heb je geen pincode, wacht dan zeven dagen en probeer het opnieuw. Iedereen die je account gebruikt, wordt uitgelogd nadat jij de zescijferige sms-code invoert.

WhatsApp stuurt je ook een melding als iemand je nummer probeert te registreren. Zie je het bericht dat je telefoonnummer op een nieuw apparaat is geregistreerd? Tik dan op Opnieuw inloggen en daarna op Doorgaan. Zo log je de ander uit.

Over je gesprekken zegt WhatsApp dit. De berichten staan op je eigen toestel en zijn end-to-end versleuteld. Iemand die je nummer op een nieuw toestel registreert, kan je bestaande gesprekken daarom niet lezen. Dat gaat over opnieuw registreren. Bij een gekoppeld apparaat kunnen oplichters wel meelezen, zoals hierboven beschreven.

Herstel je account eerst, en zet pas daarna extra beveiliging aan. Volgens WhatsApp kun je verloren toegang namelijk niet herstellen met die functies.

Telefoon kwijt of gestolen?

  1. Bel zo snel mogelijk je provider en vraag om je simkaart te blokkeren.
  2. Vraag een nieuwe simkaart aan met hetzelfde telefoonnummer.
  3. Activeer de nieuwe simkaart en plaats die in je toestel.
  4. Open WhatsApp en registreer je nummer opnieuw.

Zonder simkaart met hetzelfde nummer kun je je account volgens WhatsApp niet herstellen. Na het opnieuw registreren wordt je verloren of gestolen toestel automatisch afgemeld.

Wat doe je daarna?

  • Zet zelf verificatie in twee stappen aan.
  • Controleer je gekoppelde apparaten, zoals hierboven beschreven.
  • Waarschuw je contacten dat er nepberichten vanuit jouw account zijn gestuurd. Ze kunnen zich in chats en groepen voor jou uitgeven.
  • Bewaar bewijs. Maak screenshots van de berichten, oproepen of profielgegevens die ermee te maken hebben.
  • Kom je er niet uit? KPN noemt de weg via WhatsApp zelf: Instellingen, dan Help en daarna Contact opnemen.
  • Zijn er mensen opgelicht met jouw account? Doe aangifte bij de politie.

Zo herken je nepberichten

Let op deze signalen:

  • Een bericht met een link, ook van een bekende. Het gaat vaak over stemmen, een foto of een enquête.
  • Een website die je telefoonnummer vraagt. Je hebt daar zelf niets aangevraagd.
  • Een verzoek om een code in te voeren, een QR-code te scannen of een koppelverzoek te bevestigen. Dit is het belangrijkste alarmsignaal. De politie in Ulm benadrukt dat dit bij een echte stemming nooit nodig is.
  • Een vage tekst. De politie in Ulm wijst op zinnen als “de dochter van mijn vrienden”. Die zijn bewust algemeen geschreven, zodat ze massaal kunnen worden gebruikt.
  • Druk en emotie. Mimikama beschrijft dat het bericht inspeelt op sociale druk. Bij het slachtoffer in het NOS-artikel meldde de website dat er nog maar vijf stemmen nodig waren.
  • Een bekende die ineens om geld vraagt.

Dit doe je dan:

  • Klik niet op de link en scan geen QR-code.
  • Neem de tijd. Politieprojectleider Aad Lensen zegt tegen NOS dat iedereen online kan worden misleid, vooral als je gehaast of afgeleid bent. Twijfel je? Klik dan weg.
  • Bel de afzender. Vraag of het bericht echt van die persoon komt. Kassa en Pickr geven dit advies ook.
  • Meld het bericht en verwijder het. Mimikama adviseert dit in WhatsApp zelf.
  • Geef nooit een verificatiecode door. De Fraudehelpdesk laat weten dat codes automatisch worden verstuurd en niet per ongeluk naar het nummer van een ander gaan. Vraagt iemand je zo’n code door te geven, dan is dat niet te vertrouwen.

De Fraudehelpdesk wijst er volgens NOS op dat de vele datalekken het oplichters makkelijker maken. Daarover lees je meer in ons artikel Datalekmoe: waarom je toch moet opletten als je gegevens zijn gelekt.

Meer over het herkennen van nepberichten lees je in ons artikel Nepmail, nep-sms en nepbankmedewerker: zo herken je de oplichting.

Spraakwolkje met een schakel van een ketting erin en een vergrootglas ervoor
Smartphone met een vingerafdruk op het scherm en een hangslot ernaast

Meer tips voor een veilige WhatsApp

  • Beveilig je voicemail met een pincode. iCulture waarschuwt dat verificatiecodes via je voicemail kunnen worden onderschept. Gebruik daarom een pincode die lastig te raden is. Hoe je dit instelt, hangt af van je provider.
  • Voeg een passkey toe. Volgens WhatsApp koppelt een passkey je account aan de vingerafdruk, het gezicht of de schermvergrendeling van je toestel.
  • Gebruik appvergrendeling. Daarmee beveilig je de toegang tot WhatsApp zelf, op sommige toestellen met biometrie.
  • Vergrendel je telefoon. KPN wijst erop dat iemand die bij je toestel kan, ook bij je WhatsApp kan.
  • Controleer je gekoppelde apparaten af en toe. Doe dit bijvoorbeeld elke maand.
  • Wees voorzichtig met alle onverwachte links. Ook als de afzender een bekende is. Neem bij twijfel contact op via een ander kanaal, zoals bellen.

Veel gestelde vragen

Nee. Volgens Norton wordt er geen wachtwoord gestolen. De oplichters misbruiken de functie voor gekoppelde apparaten.

Open de lijst met gekoppelde apparaten. Staat er een apparaat dat je niet kent, dan kan iemand meekijken. Log daar direct uit.

Nee. Apparaten die jij herkent, mogen blijven staan. Log wel uit op computers die je niet meer gebruikt.

Controleer voor de zekerheid je gekoppelde apparaten. Voer verder niets in op de pagina en sluit die af.

Controleer voor de zekerheid je gekoppelde apparaten. Voer verder niets in op de pagina en sluit die af.

Controleer je gekoppelde apparaten en log uit bij onbekende apparaten. Waarschuw daarna je contacten. Registreer je nummer opnieuw als je zelf niet meer in je account kunt.

Niet als ze al in je account zitten. Volgens WhatsApp verwijder je zo niemand die je account al gebruikt. Bij een overgenomen account moet je je nummer opnieuw registreren. Bij een gekoppeld apparaat log je uit via Gekoppelde apparaten.

Niet als ze al in je account zitten. Volgens WhatsApp verwijder je zo niemand die je account al gebruikt. Bij een overgenomen account moet je je nummer opnieuw registreren. Bij een gekoppeld apparaat log je uit via Gekoppelde apparaten.

Nee. Het maakt andere vormen van overname moeilijker. Tegen ghost pairing helpt vooral dat je nooit een koppelcode invoert op verzoek van een website.

Wil je hier meer over leren?

Wil je veilig omgaan met berichten, links en e-mail? Bekijk dan onze basisopleiding internet en e-mail. Meer tips over veilig online vind je in de kennisbank over online veiligheid.

Bronnen

© 2026 Computerwijs