"Stem op de dochter van een vriendin": zo kapen oplichters je WhatsApp

Het bericht ziet er onschuldig uit: "Zou je op Lotte willen stemmen? Ze is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles." Met een link erbij. De naam verschilt, het verhaal blijft hetzelfde. Het komt van iemand die je kent, dus je klikt. Volgens de NOS kreeg de Nederlandse Fraudehelpdesk er in enkele dagen tijd tientallen meldingen over. De truc heeft een naam: GhostPairing, of spookkoppeling.

Hoe de truc werkt

De link brengt je naar een nette stemwebsite. Om je stem te "bevestigen" vul je je gsm-nummer in, en daarna een code. Die code is geen stemcode. Het is de koppelcode van WhatsApp zelf.

WhatsApp laat je je account op meerdere toestellen gebruiken, bijvoorbeeld op je laptop. Een extra toestel koppel je met een QR-code of met een cijfercode. De valse site vraagt die koppeling aan met jouw nummer, toont je de code en laat jou ze invullen. Op dat moment hangt de browser van de oplichter als extra toestel aan je account.

Onderzoekers van Gen Digital (het bedrijf achter Norton en Avast) ontdekten de methode eind 2025 in Tsjechië, toen nog met een lokbericht over "een foto van jou". Ze waarschuwden toen al dat het verhaal makkelijk aan te passen is aan elke taal en elk land. Nu is het een stemverzoek in het Nederlands.

Wat de oplichter dan kan

• Meelezen: nieuwe berichten, foto's, video's en spraakberichten, en vaak ook oudere gesprekken.
• Berichten sturen in jouw naam: naar al je contacten en groepen. Zo verspreidt de truc zich verder, want het lokbericht komt telkens van een bekende.
• Blijven: de koppeling blijft actief tot jij ze verwijdert. Je eigen WhatsApp werkt intussen gewoon verder, dus je merkt niets.

Een slachtoffer vertelde de NOS dat ze plots een hoop berichten kreeg van contacten, en dat sommigen intussen zelf op de doorgestuurde link hadden geklikt.

Stappenplan: zo gooi je de oplichter er in 2 minuten uit

Ingetrapt, of twijfel je? Doe dit meteen, op je eigen gsm.

1. Open WhatsApp en ga naar "Gekoppelde apparaten".
   iPhone: tik onderaan rechts op Jij en kies Gekoppelde apparaten.
   Android: tik rechtsboven op de drie puntjes ⋮ en kies Gekoppelde apparaten.

   

2. Bekijk de lijst. Je ziet elk toestel dat meekijkt, met het type (bv. Google Chrome op macOS of Windows) en wanneer het laatst actief was. Tik er één voor één op.

   

3. Kijk naar "Locatie van koppelen" en tik op "Meld af". Herken je het toestel niet, of staat er een stad waar jij niet was toen het gekoppeld werd: meteen Meld af. Twijfel je, meld het ook af. Je eigen laptop koppel je later gewoon opnieuw. Vanaf dat moment kan de oplichter niets meer lezen of sturen.

   

4. Zet verificatie in twee stappen aan. Ga naar Instellingen > Account > Verificatie in twee stappen > Inschakelen. Kies een pincode van 6 cijfers die je nergens anders gebruikt en vul een e-mailadres in voor als je hem vergeet.
5. Waarschuw je contacten. Zet een kort bericht in je status of in je belangrijkste groepen: "Mijn WhatsApp werd misbruikt, klik niet op links die je van mij kreeg over stemmen." Gebruik je WhatsApp voor klanten, stuur hen dan apart een bericht.
6. Controleer je verzonden berichten. Kijk in je gesprekken of er berichten vertrokken die jij niet stuurde, zeker over betalingen of rekeningnummers. Die mensen bel je even.
7. Meld het. Stuur een schermafbeelding van het lokbericht naar verdacht@safeonweb.be. Is er geld betaald, bel dan meteen je bank en doe aangifte bij de politie.

De signalen

• Een link die je om je gsm-nummer én een code vraagt. Een echte stemactie, wedstrijd of fotopagina heeft je WhatsApp-code nooit nodig.
• Een vraag die net niet bij de afzender past. Een collega die plots over een dansles begint, een leverancier die een foto van jou "gevonden" heeft.
• Een domeinnaam die nergens op slaat, zoals een vreemde extensie of een jaartal in de naam.
• Een melding van WhatsApp dat er een toestel gekoppeld wordt. Heb je dat niet zelf gedaan, dan breek je het af.

Afspraken die helpen

• Een WhatsApp-code geef je nergens in, behalve in de WhatsApp-app zelf, en alleen als je zelf een nieuw toestel aan het koppelen bent.
• Vreemd verzoek van een bekende? Bel die persoon even. Niet via een nummer uit het bericht, maar zoals je hem of haar altijd belt.
• Betalingen en rekeningnummers spreek je niet alleen via WhatsApp af.
• Wie toch klikte, meldt het meteen, aan jou en aan de contacten. Zonder verwijten: hoe sneller, hoe kleiner de schade.

Hoe we het aanpakken

We geven je team een korte sessie over dit soort trucs, met voorbeelden die ze echt tegenkomen, en helpen je afspreken welke kanalen je voor wat gebruikt. We controleren met jullie de beveiliging van accounts en toestellen, en zijn je aanspreekpunt als er toch iets misloopt. Het volledige plan staat in cybersecurity voor je zaak, en wat je doet als het echt fout gaat in je bedrijf is gehackt: wat nu?

Veelgestelde vragen

Bronnen

1. 'Stem op de dochter van mijn vriendin': criminelen kapen je WhatsApp met nieuwe truc — NOS
2. GhostPairing Attacks: from phone number to full access in WhatsApp — Gen Digital
3. GhostPairing: A new WhatsApp threat explained — Norton

Gecontroleerd op 26 oktober 2026. Regels en prijzen veranderen; kijk bij twijfel de bron na.