De 7 meest voorkomende WhatsApp-oplichtingstrucs en hoe je ze kunt vermijden

---

De meeste WhatsApp-oplichtingstrucs zijn geen geavanceerde beveiligingslekken. Ze worden niet georganiseerd door door de staat gesteunde hackergroepen met enorme middelen en geavanceerde militaire technologie. In feite worden de meeste uitgevoerd door criminele bendes die gebruikmaken van social engineering-technieken om de kwetsbaarheden en het vertrouwen van mensen in anderen uit te buiten.

Meta verwijderde alleen al in de tweede helft van 2025 6.8 miljoen WhatsApp-accounts die gelinkt waren aan cybercriminaliteit en digitale fraude. Maar deze aanvallen lijken niet af te nemen, gezien de lage kosten en het gemak waarmee ze kunnen worden uitgevoerd, waarbij chatbots het meeste werk automatiseren. Er is echter ook een keerzijde aan dit probleem: social engineering werkt alleen als je niet weet waar je naar zoekt.

De meeste van deze oplichtingspraktijken volgen een specifieke methode en een vergelijkbaar uitvoeringspatroon. Als je weet waar je op moet letten, kun je ze stoppen voordat ze je gegevens in gevaar brengen of je in een financiële oplichting lokken. Hier zijn zeven van de meest voorkomende oplichtingspraktijken die cybercriminelen het liefst uitvoeren via WhatsApp, samen met tips over hoe je ze veilig kunt vermijden. Leer hoe je kunt herkennen wanneer je op het punt staat opgelicht te worden, activeer nieuwe functies die de privacy van je account beschermen en weet hoe je moet reageren wanneer een aanval gaande is.

Je kunt tweestapsverificatie inschakelen in WhatsApp via Instellingen > Account. Bron: Meta

Kraak de verificatiecode

Deze oplichting is een van de gevaarlijkste WhatsApp-oplichtingstrucs in deze lijst, omdat je volledig wordt buitengesloten van je account en het onder controle van de aanvaller komt. Het is ook een van de eenvoudigste om uit te voeren. Zo werkt het: de oplichter voert je telefoonnummer in op WhatsApp om in te loggen op je account met zijn of haar apparaat. Hierdoor stuurt WhatsApp een verificatiecode naar je geregistreerde telefoonnummer. Ondertussen stuurt iemand die zich voordoet als een vriend of familielid je een sms'je met een vals voorwendsel waarin hij of zij je vraagt ​​de zojuist ontvangen verificatiecode te delen. Als je deze verificatiecode geeft, logt WhatsApp je uit op je huidige apparaat en geeft de aanvaller de toegang tot je account over , die er vervolgens alles mee kan doen wat hij of zij wil, inclusief het wijzigen van al je inloggegevens.

Het voorkomen van deze aanval is net zo eenvoudig. Deel je WhatsApp-verificatiecode gewoon met niemand via een telefoontje of sms, zelfs niet als het iemand uit je contactenlijst lijkt te zijn. Als je een bericht van WhatsApp ontvangt met een nieuwe verificatiecode, beschouw dit dan als een teken dat iemand je account probeert te hacken en ga er niet van uit dat het slechts een technische fout is.

Schakel tweestapsverificatie in voor je WhatsApp-account door naar Instellingen > Account > Tweestapsverificatie te gaan in de Android- of iOS-app. Op deze manier kan een aanvaller met een gestolen verificatiecode niet direct toegang krijgen tot je account, omdat hij of zij de aanvraag ook moet verifiëren met de door jou gekozen authenticatiemethode.

Het simuleren van een noodsituatie

Zodra een aanvaller toegang krijgt tot iemands WhatsApp-account, vaak via de methode die in het vorige voorbeeld is besproken, stuurt hij of zij een reeks berichten vanuit dit gehackte account naar alle contacten in de contactenlijst van het slachtoffer. De aanvaller doet zich voor als het slachtoffer, beweert dat er sprake is van een medische of financiële noodsituatie en vraagt ​​mensen vervolgens om zo snel mogelijk geld over te maken.

Het noemen van een noodsituatie kan paniek veroorzaken, waardoor mensen minder snel geneigd zijn het verzoek te bevestigen. Tegen de tijd dat het oorspronkelijke slachtoffer anderen kan waarschuwen dat zijn of haar account is gehackt, zijn veel mensen al opgelicht via dat gestolen account. Oplichters gebruiken soms door AI gegenereerde spraakberichten om het verzoek legitiem te laten klinken, vooral als ze de stem van de echte accounthouder al kennen.

Ik adviseer mijn vrienden en kennissen altijd om geen geld over te maken of te reageren op gevoelige verzoeken via sms zonder eerst de echtheid ervan te controleren. Als je zo'n verzoek via WhatsApp ontvangt, bel de persoon dan direct op een bekend telefoonnummer dat niet recent is veranderd. Als de afzender beweert dat het nummer is veranderd of dat de batterij van zijn of haar telefoon leeg is, is dat een duidelijk waarschuwingssignaal. Als je twijfelt of het verzoek wel legitiem is, bel dan iemand in de buurt of ga persoonlijk langs om het te verifiëren.

Oplichters gebruiken vaak gehackte WhatsApp-accounts om geld af te troeven. Bron: Lifehacker

Langdurige digitale romantische oplichting

WhatsApp is een populaire keuze voor online datingfraude vanwege de populariteit als berichtenapp, maar deze oplichters onthullen zich in eerste instantie zelden. In plaats daarvan besteden oplichters maanden aan het opbouwen van een relatie en vertrouwen met een potentieel slachtoffer door middel van lange reeksen tekst- en spraakberichten. Zodra ze zich zelfverzekerd genoeg voelen om dat niveau van vertrouwen te bereiken, beginnen de verzoeken. In eerste instantie vragen ze om kleine overboekingen, meestal niet meer dan $100, onder het mom van een dringende maar niet-essentiële kwestie.

Deze verzoeken worden steeds omvangrijker, totdat het slachtoffer doorheeft dat er iets niet klopt en de relatie verbreekt. Familiecrises, persoonlijke financiële problemen en zelfs aanbiedingen om te investeren in cryptovaluta of privéfondsen worden vaak gebruikt om slachtoffers onder druk te zetten hun geld af te troeven. Als iemand die je nog nooit hebt ontmoet je om geld vraagt, is dat direct een teken dat er iets mis is. Gewone mensen vragen zelden iemand om geld, tenzij ze die persoon goed kennen, dus wees altijd op je hoede voor zo'n verzoek.

Oplichting met uitnodigingen voor betaalde app-abonnementen

Dit soort oplichting komt veel voor, vooral bij mensen met weinig digitale vaardigheden. Je ontvangt een privébericht dat afkomstig lijkt te zijn van een officieel WhatsApp-account, waarin staat dat je bent uitgenodigd om een ​​nieuw abonnement uit te proberen dat niet beschikbaar is voor het grote publiek. Het bericht bevat vaak een link om een ​​applicatie van een onbekende bron te downloaden en te installeren. Zodra je op de link klikt, wordt er malware op je apparaat geïnstalleerd, variërend van ransomware tot keyloggers, die vervolgens kunnen worden gebruikt voor afpersing of cyberaanvallen.

Als je een bericht ontvangt met een uitnodiging voor WhatsApp Gold , WhatsApp Premium of een vergelijkbaar abonnement dat niet via officiële bronnen kan worden geverifieerd, klik dan niet op de link. Vermijd over het algemeen ook het downloaden en installeren van apps die niet afkomstig zijn van officiële bronnen zoals Google Play of de App Store, tenzij je de ontwikkelaar die je de link stuurt expliciet vertrouwt. Apps die via externe links worden geïnstalleerd, zijn niet onderworpen aan de standaard beveiligingscontroles die officiële appwinkels vereisen, waardoor het risico op malware-infectie toeneemt. De meeste smartphones schakelen de installatie van apps van derden standaard uit, juist om deze reden.

Als je extra veilig wilt zijn, ga dan in WhatsApp naar Instellingen > Privacy > Geavanceerd en schakel ' Linkvoorbeelden uitschakelen' in . Hoewel linkvoorbeelden in WhatsApp over het algemeen veilig zijn, kunnen ze kortstondig je apparaatmetadata en algemene geografische locatie aan de sitebeheerder onthullen, wat kan worden gebruikt om geavanceerdere cyberaanvallen uit te voeren. Dit is een geavanceerde privacyfunctie in WhatsApp.

Het uitschakelen van linkvoorbeelden is een geavanceerde privacyfunctie in WhatsApp die je met één tik kunt activeren. Bron: Meta

Pas op: Oplichters die zich voordoen als dienstverleners op WhatsApp.

Oplichting via WhatsApp, waarbij oplichters zich voordoen als vertrouwde dienstverleners en instanties zoals banken, bezorgbedrijven, technische ondersteuningsdiensten en zelfs de lokale politie, is een veelvoorkomend patroon. Oplichters maken misbruik van het vertrouwen dat gebruikers in deze instanties hebben om onredelijke verzoeken te doen, omdat mensen de berichten van deze organisaties vaak zonder verdere verificatie geloven.

Als iemand zich voordoet als bankmedewerker en u vraagt ​​om een ​​WhatsApp-verificatiecode te delen voor een veiligheidscontrole, bied dan aan om terug te bellen naar een bekend officieel nummer in plaats van via hetzelfde kanaal verder te gaan (dat mogelijk gecompromitteerd is). Hetzelfde geldt voor iedereen die beweert een ambtenaar te zijn van de lokale politie of belastingdienst. Ze kunnen dreigen met niet-naleving als u weigert, maar onthoud dat u altijd contact kunt opnemen met de betreffende instantie en de zaak officieel kunt verifiëren, in plaats van te reageren op een willekeurig telefoontje. Soms doen oplichters zich voor als technische ondersteuning en vragen ze om toegang op afstand tot uw apparaat om een ​​probleem op te lossen, wetende dat IT-medewerkers dit niet doen buiten de geautoriseerde kanalen.

Het probleem is dat deze verzoeken sterk variëren in hoe oplichters zich presenteren en wat ze in eerste instantie vragen. Maar de gemene deler is dat organisaties of hun medewerkers meestal niet bellen vanaf hun privénummer of zelfs onbekende zakelijke nummers om naar gegevens te vragen. Bied gewoon beleefd aan om terug te bellen vanaf een officieel nummer dat u kunt controleren, en hang dan op. Dit maakt vrijwel direct een einde aan deze pogingen, omdat ze een "spreid en bid"-aanpak hanteren om een ​​groot aantal mensen te bereiken en een makkelijk doelwit te vinden. Ik heb zelf meerdere telefoontjes ontvangen van mensen die beweerden van de lokale politie te zijn en vroegen om een ​​paspoortadres te verifiëren, maar een snel telefoontje naar het vaste nummer van de politie onthulde dat dit niet waar was.

Oplichting met nepvacatures en valse sollicitatiegesprekken via WhatsApp

Volgens de FTC verloren mensen in de Verenigde Staten in 2024 meer dan 500 miljoen dollar door oplichting met nepbanen. Nu de werkloosheidscijfers de pan uit rijzen, aarzelen de meeste mensen om in te gaan op aanbiedingen voor een baan. Oplichters begrijpen dit en maken er misbruik van. Het proces kan beginnen met een WhatsApp-bericht van een onbekend nummer met een aanbod voor een makkelijke baan op afstand. Soms betalen ze je kleine bedragen om vertrouwen te winnen voor simpele taken, zoals het promoten van een product.

Uiteindelijk zullen ze je vragen om een ​​groot bedrag bij hen te storten voordat je de volgende reeks taken ontvangt, zogenaamd voor "verificatiedoeleinden". Op dat moment zou je meteen moeten beseffen dat er iets niet klopt. De meeste mensen weten dat werkgevers je niet vragen om te betalen voor een baan, maar oplichters kunnen slimme excuses verzinnen voor deze vreemde verzoeken. Soms gaat het verzoek niet eens om een ​​geldstorting. Oplichters die banen aanbieden, kunnen bijvoorbeeld toegang tot je apparaat vragen of je zelfs vragen om een ​​korte enquête in te vullen via een (malafide) link.

De beste manier om oplichting via WhatsApp te herkennen, is door nooit een onbekend nummer te vertrouwen dat een baan of zelfs een sollicitatiegesprek aanbiedt. Hoe simpel het verzoek ook lijkt, het kan een manier zijn om je apparaat te hacken of toegang te krijgen tot je accounts. Vraag hen daarom om contact met je op te nemen via een officieel e-mailadres of telefoonnummer van het bedrijf. Als ze weigeren, is dat een sterke aanwijzing dat je het doelwit bent.

Oplichting met nep-liefdadigheidsinstellingen, rampenbestrijding en ngo's.

WhatsApp-oplichting maakt misbruik van de emotionele kwetsbaarheid van mensen. Daarom is het zich voordoen als een goed doel of een rampenfonds een veelgebruikte manier om mensen geld afhandig te maken. Erger nog, deze berichten worden vaak zonder verificatie van slachtoffer naar slachtoffer doorgestuurd, waardoor een gevoel van onverdiend in plaats van verdiend vertrouwen ontstaat. Om te bepalen of een goed doel legitiem is en om officiële contactgegevens te verkrijgen ter verificatie, kunt u platforms zoals Charity Navigator en CharityWatch gebruiken . De meeste legitieme goede doelen vragen niet om donaties via WhatsApp, en zelfs als een goed doel dat wel doet, is het altijd beter (en veiliger) om te betalen via een officiële betaalmethode die op de website van de organisatie staat vermeld.

Aanvullende tips voor de beveiliging van WhatsApp

Om uw beveiliging op het platform te verbeteren, zijn hier enkele extra tips die u kunt overwegen, zoals het activeren van de functie voor directe lekpreventie.

• Oplichters op WhatsApp gebruiken vaak foto's van echte mensen om oplichting te plegen. Als je bang bent dat je profielfoto of identiteit wordt gebruikt voor fraude, kun je de zichtbaarheid van je profielfoto, je 'Over mij'-gedeelte en je activiteitsstatus beperken. Alleen voor contactpersonen Door naar te gaan Instellingen> Privacy.
• Controleer regelmatig of er geen ongeautoriseerde apparaten verbonden zijn met je WhatsApp-account door naar de instellingen te gaan. Instellingen > Gekoppelde apparatenAls u niet zeker weet of de aanmelding is gedaan vanaf een apparaat dat van u is, dient u uit voorzorg alle actieve sessies af te melden.
• binnenin Instellingen> PrivacyJe kunt de optie activeren. onbekende bellers het zwijgen opleggen Om te voorkomen dat u het ontvangt Oproepen van oplichters En aanvallers die nummers gebruiken die niet in je contactenlijst staan.
• WhatsApp biedt nu aan Optionele gebruikersnamen Voor degenen die niet willen dat hun telefoonnummer openbaar zichtbaar is op hun account, is deze functie toegankelijk via [link/contactinformatie]. Instellingen > Account > Gebruikersnaam In je mobiele app.
• Gebruik de optie als je vermoedt dat het om oplichting gaat. Melden en blokkeren Om WhatsApp op de hoogte te stellen van de poging, zodat het account van de aanvaller kan worden gecontroleerd.