Zelf heb ik daar nooit mee te maken gekregen (ik ken WhatsApp ook niet en heb het nooit gebruikt), maar uit de verschillende websites maak ik het volgende op: WhatsApp is niet gekoppeld aan je phone, maar aan je telefoonnummer. Als de crimineel dit van een bepaald persoon (of een VIP) weet te achterhalen, dan zet hij een account op met dat telefoonnummer. De verificatiecode gaat nu naar het slachtoffer die niet begrijpt waarom hij een verificatiecode krijgt. Daarna krijgt het slachtoffer een sms-bericht dat 'zijn' code 'per ongeluk' naar dit nummer is gevoerd en vraagt het slachtoffer om deze code aan hem door te geven. Als het slachtoffer dit doet, dan kan het account van het slachtoffer worden overgenomen. De berichten en de contactenlijst zijn dan voor de crimineel of aanvaller volledig openbaar (ondanks E2E encryptie!). De fout zit niet alleen in het ontbreken van tweestapsverificatie, maar ook dat WhatsApp in feite slecht ontworpen is qua veiligheid. Hierdoor is het mogelijk dat iemand slachtoffer kan ...