Wat is WhatsApp‑fraude?
WhatsApp‑fraude zijn frauduleuze berichten of andere interacties die erop gericht zijn geld, persoonlijke gegevens te stelen of toegang tot een account te krijgen.
De meeste vormen vertrouwen op social engineering en niet op een technische zwakte in WhatsApp zelf. Oplichters kunnen zich voordoen als een vertrouwd persoon of organisatie, phishing‑links gebruiken om informatie te verzamelen, of een overtuigend verhaal verzinnen dat iemand onder druk zet om geld te sturen of een verificatiecode prijs te geven.
WhatsApp is aantrekkelijk voor oplichters omdat het veel wordt gebruikt en directe, onmiddellijke communicatie mogelijk maakt. Een bericht kan ook geloofwaardiger lijken als het een bekende naam of echte persoonlijke gegevens bevat, zoals een profielfoto.
WhatsApp gebruikt end‑to‑end‑versleuteling om de inhoud van berichten tijdens verzending te beschermen. Deze versleuteling bewijst echter niet dat de persoon die een bericht stuurt ook daadwerkelijk is wie hij of zij zegt te zijn. Een oplichter kan nog steeds een nepaccount aanmaken, iemand anders nadoen of de controle over een legitiem account overnemen.
- WhatsApp‑fraude is ontworpen om geld, persoonlijke gegevens of accounttoegang te stelen.
- De meeste scams vertrouwen op social engineering, phishing of zich voordoen als iemand anders, niet op het kraken van WhatsApp’s versleuteling.
- Een bekende naam, profielfoto of persoonlijk detail bewijst niet dat een afzender betrouwbaar is.
- Oplichters gebruiken vaak nepaccounts of gekaapte legitieme accounts om berichten geloofwaardig te laten lijken.
- Deel nooit WhatsApp‑verificatiecodes of PINs met iemand anders, ook niet als die persoon beweert van WhatsApp of een bekende te zijn.
- Verdachte links, dringende verzoeken en onverwachte geldvorderingen moet u altijd met terughoudendheid behandelen.
Wat zijn de meest voorkomende vormen van WhatsApp‑fraude?
WhatsApp‑fraude valt meestal in een aantal brede categorieën. Sommige zijn gebaseerd op zich voordoen als iemand anders, sommige gebruiken phishing‑links of nepwebsites, en sommige bouwen eerst vertrouwen op voordat ze om geld of gevoelige informatie vragen.
Oplichting door zich voor te doen als ander en accountovername
Bij oplichters die zich voordoen als iemand anders doet iemand zich voor als een vertrouwd contact, bedrijf of zelfs WhatsApp zelf. Een veelvoorkomend voorbeeld is het bericht ‘Hoi mam, dit is mijn nieuwe nummer’. De oplichter beweert een familielid te zijn en vraagt later om geld.
Accountovername is anders omdat de aanvaller toegang krijgt tot een echt WhatsApp‑account. Een methode is iemand te misleiden zodat die de zescijferige verificatiecode deelt die WhatsApp stuurt. Oplichters kunnen ook misleidende QR‑codes of verzoeken om een apparaat te koppelen gebruiken om een onbevoegd apparaat aan het account van het slachtoffer te verbinden.
Scherm delen‑scams hanteren een vergelijkbare op vertrouwen gebaseerde methode. Een oplichter kan zich voordoen als een klantenservice‑medewerker of vertrouwde contact en het slachtoffer overhalen zijn scherm tijdens een gesprek te delen, waardoor verificatiecodes, accountgegevens of andere gevoelige informatie zichtbaar kunnen worden.
Phishing en schadelijke link‑scams
Phishing‑scams gebruiken valse berichten en websites om informatie te verzamelen of slachtoffers naar frauduleuze betalingen of downloads te leiden. Het bericht kan beweren dat er een probleem is met een account of een tijdelijke aanbieding promoten.
Bijvoorbeeld:
“Uw WhatsApp‑account wordt vandaag geschorst. Verifieer uw gegevens hier om uw account actief te houden.”
De link kan leiden naar een nep‑inlogpagina die bedoeld is om inloggegevens of betaalgegevens te verzamelen. Sommige kwaadaardige links leiden ook tot schadelijke downloads. Phishing en malware‑infectie zijn niet precies hetzelfde. Een phishingpagina is primair gemaakt om iemand te misleiden informatie prijs te geven, terwijl malware betrekking heeft op kwaadaardige software die op een apparaat wordt geïnstalleerd.
Banen-, taak‑ en beleggingsscams
Nep‑vacature‑scams beginnen vaak met een onverwacht bericht met een aanbod voor flexibel of goedbetaald werk. De oplichter beweert namens een echt bedrijf of uitzendbureau te spreken en vraagt later om geld of privégegevens.
Taak‑scams werken iets anders. Slachtoffers krijgen mogelijk eenvoudige online opdrachten, zoals producten beoordelen of op links klikken, en ontvangen soms een kleine initiële betaling. De scam escaleert wanneer het slachtoffer wordt gevraagd eigen geld te storten om grotere commissies vrij te spelen of waardevollere taken te voltooien.
Beleggingsscams richten zich op winstbeloofingen in plaats van op werk. Oplichters promoten mogelijk cryptocurrency‑schema’s, handelskansen of zogenaamd laag‑risico‑investeringen via WhatsApp.
Slachtoffers kunnen worden doorverwezen naar frauduleuze beleggingsplatforms die gefingeerde rekeningsaldi en winsten tonen. Deze cijfers laten de investering succesvol lijken en moedigen grotere stortingen aan. Wanneer slachtoffers proberen geld op te nemen, kunnen oplichters extra betalingen eisen voor vermeende belastingen, kosten of accountverificatie.
Romantiek‑ en verkeerd‑nummer‑scams
Sommige WhatsApp‑scams bouwen geleidelijk vertrouwen op in plaats van meteen om geld te vragen. Romantische oplichters besteden dagen of weken aan het opbouwen van een relatie voordat ze een verzonnen noodsituatie of dringende reden noemen om om geld te vragen.
Verkeerd‑nummer‑scams beginnen vaak met een ogenschijnlijk onschuldig bericht dat voor iemand anders bedoeld is. De afzender voert het gesprek voort, bouwt vertrouwen op en stuurt het slachtoffer uiteindelijk in de richting van een andere vorm van fraude, inclusief beleggingsscams.
Een andere relatiegerichte vorm van fraude is seksafpersing. Oplichters bouwen vertrouwen op voordat ze iemand overhalen deel te nemen aan een intiem WhatsApp‑videogesprek of expliciete beelden te delen. Daarna dreigen ze met het verspreiden van opnames of ander privé‑materiaal naar de contacten van het slachtoffer tenzij er betaald wordt.
Hoe herkent u een WhatsApp‑scam?
U kunt een mogelijke WhatsApp‑scam herkennen aan onverwachte verzoeken om geld, verificatiecodes of persoonlijke informatie, vooral wanneer de afzender u onder druk zet om snel te handelen. Verdachte links, ongewone betaalinstructies en verzoeken om geheimhouding zijn ook veelvoorkomende waarschuwingstekens.
Let op deze waarschuwingstekens:
- Dringende verzoeken: De afzender beweert dat er een noodgeval is, dreigt met gevolgen of eist dat u onmiddellijk handelt.
- Verzoeken om gevoelige informatie: Iemand vraagt om verificatiecodes, wachtwoorden, bankgegevens of andere privégegevens.
- Verdachte links of aanbiedingen: Een bericht bevat een onbekende website, een onverwachte download of een aanbieding die te mooi lijkt om waar te zijn.
- Ongebruikelijk gedrag van bekende contacten: Iemand die u kent vraagt ineens om geld, verandert zijn telefoonnummer of doet een verzoek dat niet bij die persoon past.
Een bekende profielfoto, naam of persoonlijk detail bewijst niet dat een bericht echt is. Oplichters kunnen ook overtuigende stemberichten of door AI‑gegenereerde audio gebruiken om iemand na te bootsen die u vertrouwt.
Evenzo duidt een internationaal telefoonnummer of spelfout niet automatisch op fraude. Richt u op wat de afzender van u wil dat u doet in plaats van op één enkel waarschuwingssignaal.
Wat moet u doen als u een WhatsApp‑scam tegenkomt?
Als een WhatsApp‑bericht of -oproep verdacht lijkt, stop met reageren op de afzender en deel geen informatie, stuur geen geld, klik niet verder op links en geef geen verificatiecodes.
Als het bericht beweert van iemand te komen die u kent of van een organisatie die u vertrouwt, verifieer het verzoek onafhankelijk. Neem contact op met de persoon via een nummer dat u al heeft of bereik de organisatie via de officiële website of app in plaats van contactgegevens uit het verdachte bericht te gebruiken.
U kunt verdachte contacten ook blokkeren en melden via WhatsApp. Open de chat, selecteer het contact of nummer en gebruik de beschikbare opties voor Blokkeren en Melden. Melden kan WhatsApp recente informatie over het gesprek geven zodat zij mogelijk misbruik of fraude kunnen onderzoeken.
Wat u daarna moet doen hangt af van wat er is gebeurd. De vervolgstappen verschillen of u alleen een link heeft geopend, de controle over uw account bent verloren of zelfs geld hebt gestuurd.
Wat als u op een verdachte link hebt geklikt of persoonlijke informatie hebt gedeeld?
Alleen het openen van een verdachte link betekent niet automatisch dat een apparaat is gecompromitteerd. Het risiconiveau hangt af van wat er daarna gebeurde.
Als u een wachtwoord of andere inloggegevens heeft ingevuld, wijzig dan zo snel mogelijk de getroffen inloggegevens en beveilig het betreffende account. Wijzig hergebruikte wachtwoorden ook op andere accounts en schakel waar mogelijk extra authenticatie in.
Als u software of een app van de site heeft gedownload, gebruik dan gerenommeerde beveiligingssoftware om het apparaat op malware te controleren. Voer geen gevoelige inloggegevens in op een apparaat dat mogelijk nog gecompromitteerd is.
Als u betaal‑ of bankgegevens heeft ingevuld, neem dan zo snel mogelijk contact op met de betreffende bank of financiële dienstverlener en houd de rekening in de gaten op ongeautoriseerde transacties.
Wat als uw WhatsApp‑account is gecompromitteerd?
Als iemand de controle over uw WhatsApp‑account heeft overgenomen, open WhatsApp en registreer uw telefoonnummer opnieuw. Voer de zescijferige verificatiecode in die door SMS is verzonden of telefonisch is verstrekt.
Door uw telefoonnummer opnieuw succesvol te verifiëren, zou een ander apparaat dat uw WhatsApp‑account als primair heeft geregistreerd, worden losgekoppeld.
Als WhatsApp om een twee‑stapsverificatie vraagt PIN die u niet herkent, volg dan de herstelinstructies die beschikbaar zijn. Afhankelijk van uw accountinstellingen moet u mogelijk een herstel‑e‑mail gebruiken of even wachten voordat u weer toegang krijgt.
Zodra u weer in uw account bent, open de Gekoppelde apparaten‑instellingen van WhatsApp en log uit op onbekende apparaten. Controleer uw beveiligingsinstellingen en schakel twee‑stapsverificatie in als deze nog niet actief is.
Waarschuw tenslotte uw contacten dat iemand uw account mogelijk heeft gebruikt om frauduleuze berichten te verzenden. Vraag hen verdachte verzoeken die zij hebben ontvangen te negeren.
Wat als u geld naar een WhatsApp‑oplichter heeft gestuurd?
Neem onmiddellijk contact op met de bank, betalingsdienst, cryptocurrency‑platform of andere financiële dienst die voor de transactie is gebruikt. Afhankelijk van de betaalmethode en de timing kan de dienstverlener mogelijk onderzoeken of stappen ondernemen om verdere verliezen te beperken. Teruggave is niet altijd gegarandeerd.
Bewaar het WhatsApp‑gesprek en alle andere details. Denk aan telefoonnummer, betaalgegevens, ontvangstbewijzen, transactiereferenties, schermafbeeldingen en ander bewijs. Doe aangifte bij de relevante fraude‑ of politie‑instanties in uw land en bij WhatsApp.
Wees op uw hoede voor iedereen die later beweert uw verloren geld te kunnen terughalen tegen een voorafbetaling. Slachtoffers van fraude kunnen opnieuw het doelwit worden van frauduleuze herstel‑diensten.
Hoe kunt u zich beschermen tegen WhatsApp‑fraude?
Onafhankelijk getest en bekroond door toonaangevende laboratoria in de sector.
U kunt het risico op WhatsApp‑fraude verminderen door twee‑stapsverificatie in te schakelen, uw privacy‑instellingen te controleren, gekoppelde apparaten te controleren en uw apps up‑to‑date te houden. Deze maatregelen helpen uw account te beschermen en beperken de informatie waar oplichters toegang toe kunnen krijgen.
- Schakel twee‑stapsverificatie in: Open WhatsApp en ga naar Instellingen > Account > Twee‑stapsverificatie. Volg de instructies om een zescijferige PIN aan te maken en voeg een herstel‑e‑mailadres toe. Deel uw PIN of WhatsApp‑verificatiecodes nooit met anderen.
- Controleer uw privacy‑instellingen: Ga naar Instellingen > Privacy om te bepalen wie uw profielfoto, status en andere accountgegevens kan zien. Beperk waar nodig ongevraagde groepsuitnodigingen.
- Controleer gekoppelde apparaten: Open Instellingen > Gekoppelde apparaten op iPhone of het drie‑puntjesmenu > Gekoppelde apparaten op Android. Bekijk de lijst en log uit op apparaten die u niet herkent.
- Houd uw software up‑to‑date: Installeer updates voor WhatsApp en het besturingssysteem van uw apparaat. Download apps alleen uit vertrouwde bronnen en vermijd onofficiële WhatsApp‑versies.
Beveiligingssoftware kan een extra beschermingslaag bieden. Kaspersky Premium kan helpen bij het detecteren van ondersteunde phishingpogingen, kwaadaardige websites en malware die samen met WhatsApp‑scams worden gebruikt. Geen enkele beveiligingsapp kan echter iedere vorm van fraude op het gebied van imitatie of social engineering volledig voorkomen.
Gerelateerde artikelen:
- Wat zijn scamwebsites en hoe voorkomt u deze?
- Hoe datadiefstal te voorkomen
- Seksafpersing
- Lees meer over wat oplichters met uw telefoonnummer kunnen doen
Aanbevolen producten:
- Kaspersky Premium
- Download een gratis proefperiode van 30 dagen van ons premium‑plan
- Kaspersky Mobile Security
FAQs
Waarom krijg ik willekeurige WhatsApp‑berichten van onbekenden?
Uw nummer kan zijn gelekt bij een datalek, verzameld zijn uit een openbare bron, automatisch gegenereerd zijn of gedeeld via een andere dienst. Oplichters sturen ook massaal berichten om te zien welke accounts actief zijn.
Kunt u voorkomen dat onbekenden u op WhatsApp berichten sturen?
Niet volledig. WhatsApp staat berichten toe van nummers die niet in uw contacten staan, maar u kunt ongewenste afzenders blokkeren en melden en uw privacy‑instellingen aanpassen om te beperken wat onbekenden van uw account kunnen zien.
Hoe weten WhatsApp‑oplichters uw persoonlijke gegevens?
Ze kunnen gegevens verzamelen van sociale media, datalekken, openbare registers, mensenzoekdiensten of eerder gekraakte accounts. Meerdere kleine informatiefragmenten samen maken een scambericht vaak veel overtuigender.
Waarom willen oplichters dat u naar WhatsApp overstapt?
Een gesprek naar WhatsApp verplaatsen geeft oplichters een direct kanaal waarin ze vertrouwen kunnen opbouwen, links kunnen sturen, kunnen bellen of het gesprek voortzetten buiten de controle van het oorspronkelijke platform. Alleen overstappen naar WhatsApp bewijst echter niet dat iemand een oplichter is. De context en het gedrag van de afzender zijn belangrijker.
