Op WhatsApp circuleert een sluwe truc die leunt op iets doodnormaals: vertrouwen in een appje van een bekende. Wat onschuldig lijkt, kan ongemerkt toegangspoorten openen tot het meest persoonlijke deel van je digitale leven. Experts signaleren een snelle opmars en waarschuwen dat miljoenen gebruikers er vatbaar voor zijn. Alertheid op de werkwijze, het risicoprofiel en een paar scherpe instellingen kan het verschil maken.
Opgelicht via een bericht van een bekende
Cybersecurity-experts signaleren een snelgroeiende oplichtingspraktijk op WhatsApp. De techniek, bekend als ghost pairing, begint vaak met een ogenschijnlijk onschuldig bericht van een vriend, collega of familielid. Een herkenbare profielfoto. Een korte tekst. En een link die je vraagt even iets te bekijken.
- Conforama biedt een korting van 250 € op dit verfijnde buffet, het perfecte moment om toe te geven aan verleiding
Conforama biedt een korting van 250 € op dit verfijnde buffet, het perfecte moment om toe te geven aan verleiding
- Bij de moestuin trekt deze overblijvende plant voor droge tuinen meer bijen aan dan lavendel, volgens ervaren tuiniers
Bij de moestuin trekt deze overblijvende plant voor droge tuinen meer bijen aan dan lavendel, volgens ervaren tuiniers
Het bericht bevat meestal een verzoek om actie te ondernemen. Klikken, je nummer invullen, en klaar. Wat veel mensen niet beseffen: die simpele interactie kan criminelen al genoeg ruimte geven om toegang te krijgen tot je gesprekken en mediabestanden. Hoe vaak klik jij door zonder na te denken wanneer het van een bekende lijkt te komen?
Hoe ghost pairing werkt
Het mechanisme oogt eenvoudig, maar is geraffineerd. Het begint met een bericht vanaf een — vaak gehackt — account van iemand die je kent. Daarna volgt een link en het verzoek een 6-cijferige verificatiecode in te vullen die WhatsApp naar jouw telefoon stuurt. Zo wordt vertrouwen omgezet in machtiging.
De code vormt de sleutel om op afstand een tweede apparaat aan jouw WhatsApp te koppelen. Criminelen voltooien het koppelproces en lezen vervolgens mee. Zonder je wachtwoord te veranderen en zonder zichtbare sporen krijgen ze toegang tot gesprekken, foto’s, video’s en contactgegevens. Jij blijft intussen gewoon doorchatten.
De gevaarlijke gevolgen voor gebruikers
De impact voor slachtoffers is groot. Aanvallers grasduinen in huidige en oude chats en vissen privébeelden en documenten op. Zulke gegevens duiken vaak op de zwarte markt op. Ze worden verpakt, doorverkocht en gebruikt voor nieuwe fraudescenario’s.
Kopers variëren van agressieve dataverzamelaars tot cybercriminelen die de buit gebruiken voor identiteitsfraude of phishingscampagnes richting jouw contacten. Met intieme details uit gesprekken worden overtuigende verhalen gebouwd. Een ogenschijnlijke fout leidt zo tot een kettingreactie van misbruik.
Bescherm jezelf tegen ghost pairing
Voorkomen is cruciaal. Ga in WhatsApp naar de instellingen en schakel de functie voor gekoppelde apparaten uit als je die niet nodig hebt. Gebruik je WhatsApp Web wél, controleer dan regelmatig de lijst met gekoppelde apparaten en verwijder alles wat je niet herkent.
Activeer daarnaast de extra pincode van WhatsApp (2-stapsverificatie) en deel nooit codes die je via sms of binnen de app ontvangt. Niet met vrienden, niet met familie. Experts, onder wie Luis Corrons van Gen Digital (Norton/Avast), benadrukken: codes zijn strikt persoonlijk en uitsluitend bestemd voor jou.
Twijfel je aan een link van een bekende? Bel even na of stuur een apart bericht. Een minuut checken voorkomt dagen herstelwerk.
- Action biedt een accessoire aan voor minder dan 1 euro om vliegen tijdens buitenmaaltijden weg te houden
Action biedt een accessoire aan voor minder dan 1 euro om vliegen tijdens buitenmaaltijden weg te houden
- Bespaar op je elektriciteitsrekening met deze eenvoudige koelkastreiniging, voorbij het nutteloze schrobben
Bespaar op je elektriciteitsrekening met deze eenvoudige koelkastreiniging, voorbij het nutteloze schrobben
Het grote plaatje: de toekomst van digitale veiligheid
WhatsApp telt meer dan 2 miljard gebruikers wereldwijd, met naar schatting 25 miljoen in Nederland. Dat maakt de app, ondanks de end-to-end-encryptie en andere beloofde veiligheidslagen van Meta, een aantrekkelijk doelwit. Wie het vertrouwen wint, wint toegang.
Deskundigen van onder meer Norton en Avast verwachten dat dit soort scams in 2026 verder toeneemt, mede door geavanceerdere social engineering en automatisering. Wie nu zijn instellingen opschoont, alert blijft op onverwachte codes en regelmatig controleert welke apparaten gekoppeld zijn, houdt de regie. Veiligheid voelt soms als gedoe, maar juist die kleine routines maken het verschil.
