image

Whatsapp accounts over genomen door middel van ghost pairing

maandag 19 oktober 2026, 13:40 door Redactie, 25 reacties

Veel Whatsapp gebruikers ontvingen de afgelopen dagen een bericht waarin hen werd gevraagd om te stemmen op de dochter van een vriendin van de afzender, die mee zou doen aan een balletwedstrijd. “Hallo, zou je op Eliška willen stemmen? Ze is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles, en dat zou heel veel voor haar betekenen!”, staat in het berichtje dat momenteel veelvuldig wordt rondgestuurd.

Als je op de link in het berichtje klikt, word je doorgeleid naar een authentiek uitziende pagina van een balletschool in Praag, met fotootjes van twee jonge ballerina’s, die mee zouden doen aan de wedstrijd. Als je vervolgens klikt om te stemmen, blijkt dat je stem eerst geverifieerd moet worden, waarvoor je je mobiele telefoonnummer in moet voeren. Zodra je dit hebt gedaan, wordt op de achtergrond een apparaatkoppelingsfunctie geactiveerd. Je ontvangt vervolgens een code, en zodra je die op de website invult, koppel je jouw Whatsapp account aan het apparaat van de oplichters. Deze techniek wordt ook wel ghost pairing genoemd.

Zodra de criminelen je account hebben overgenomen, kunnen ze in jouw naam het bericht verder doorsturen aan je contacten, waardoor het lijkt alsof het bericht van jou afkomstig is.

De Duitse politie waarschuwde in september al voor deze oplichtingstruc, en drongen er bij het publiek op aan om nooit verificatiecodes te delen of geld over te maken, ook niet aan schijnbare contacten, zonder zich er eerst van te verzekeren dat de hulpvraag authentiek is. De Nederlandse politie waarschuwt ook voor dit bericht, en zegt dat dit soort berichten steeds vaker voorkomt. Mensen worden opgeroepen om extra alert te zijn.

Reacties (25)
Vandaag, 13:45 door Anoniem
Je ontvangt vervolgens een code, en zodra je die op de website invult, koppel je jouw Whatsapp account aan het apparaat van de oplichters. Deze techniek wordt ook wel ghost pairing genoemd.

Dit klopt niet, er wordt gevraagd om te code in te voeren bij de instellingen van WhatsApp bij gekoppelde apparaten, waarmee je een nieuw apparaat koppelt.
Vandaag, 13:49 door Anoniem
Welk zinnig denkend mens gebruikt nog WA?

Dit is DE app die je juist NIET op je smartphone moet zetten als security je lief is, om over privacy schendingen nog maar te zwijgen.
Vandaag, 14:00 door Anoniem
de laatste opmerking jij leeft zeker met hamer /beitel
Vandaag, 14:07 door Anoniem
Whatsapp is niet veilig
maar mensen blijven het gebruiken
dat noemen ze ongezonde verslaving
en de techbedrijven maar lachen
want ze weten dit,intussen worden hun
bankrekeningen gespekt,en delen en gebruiken ze jou
data,inclusief de kwaadwillende.

De digitale samenleving 2026
Vandaag, 14:25 door Anoniem
Door Anoniem: Welk zinnig denkend mens gebruikt nog WA?

Dit is DE app die je juist NIET op je smartphone moet zetten als security je lief is, om over privacy schendingen nog maar te zwijgen.
Mee eens.
Ik gebruik momenteel nog steeds Molly (Signal) maar ben van plan over te stappen op Briar+Briar Mailbox, een selfhosted P2P oplossing via TOR. Deze is makkelijk genoeg in het gebruik voor beginners. (Selfhosted is gewoon een tweede telefoon met de Briar Mailbox app, TOR is ingebouwd in de Briar app en contact maken doet met lokaal of op afstand respectievelijk met behulp van QR-codes of een unieke code.
Daarnaast kan met het (optioneel) volledig offline gebruiken. (P2P via Bluetooth, WiFi of zelfs een USB stick)
Ook is er een fora functie ingebouwd zodat je je dagelijkse bezigheden kunt delen met contacten zonder daarvoor een social media account te hoeven hebben. (Denk aan een soort Twitter, maar dan veiliger en alleen met contacten)
Wel moet men opnieuw inloggen in de app met een wachtwoord als men zijn of haar telefoon herstart.
Vandaag, 14:30 door Anoniem
Door Anoniem:
Je ontvangt vervolgens een code, en zodra je die op de website invult, koppel je jouw Whatsapp account aan het apparaat van de oplichters. Deze techniek wordt ook wel ghost pairing genoemd.

Dit klopt niet, er wordt gevraagd om te code in te voeren bij de instellingen van WhatsApp bij gekoppelde apparaten, waarmee je een nieuw apparaat koppelt.
Er zijn meerdere varianten. We hebben zelf de bovenstaande ook meegemaakt bij een medewerker die kreeg geen bericht dat er iets gekoppeld werdt. En zo is er ook een variant waar de stem gevraagd wordt voor verificatie voor je de code nog moet ingeven. En helaas je kan nog zoveel doen aan security awareness je hebt er altijd tussen zitten die toch klikken.
Door Anoniem: Welk zinnig denkend mens gebruikt nog WA?

Dit is DE app die je juist NIET op je smartphone moet zetten als security je lief is, om over privacy schendingen nog maar te zwijgen.
Het heet klanten. Veel succes om klanten vanuit een bedrijf die digibeet zijn te overtuigen van het nut van een andere applicatie nog meer plezier ze vervolgens ook nog eens dan erbij te mogen ondersteunen en als het niet exact werkt zoals ze gewend zijn is het jouw schuld.

Ik wou dat het niet zo was maar de hoeveeheid aan accountmanagers die een pletora aan verschillende apps gebruiken om hun klanten aan the horen ga je bijna niet tegenhouden. En zolang ze daarin geen privacy gevoelige informatie zetten is dat iedergeval niet mijn probleem en dat wil ik het ook niet maken want ik heb het al druk genoeg met serieuzere dreigingen.
Vandaag, 14:32 door Anoniem
beste man/.... alles wat je gebruikt van laptop pc smartphone iPhone/Android of welke besturingssysteem wat veiligheid. betreft ben je zelf bij... kwa instellingen zo simpel is het geld ook voor Linux... als je zelf je beveiliging niet na loopt en niet je updates bij houd .. ja dan ben je het haasje... of wel weg wortelen.. of je pensioen... oh wacht even er word aangebeld ze komen mijn pinpas ophalen er was iets mee..... Ha. ha... ja het is all erg genoeg het zal je maar overkomen waar je heel je leven voor heeft gewerkt weg pensioen....
Vandaag, 14:46 door Anoniem
Ik gebruik geen Whatsapp en dit is een van de redenen dat ik dit nooit ga gebruiken.
Vandaag, 14:47 door Anoniem
Ik heb wel nog Whatsap op mijn iPhone staan maar gebruik het iets minder dan een ander chatprorma,voor mijn telefoon heb ikook altijd vpn erop. Op vreemde berichten als ik die sporadisch binnen krijg dan gaan die direct op de blokkade en worden gewist. Ik reageer er verder helemaal niet op.
Vandaag, 14:55 door Anoniem
Een WhatsApp-bericht van een 'bekende' met het verzoek om op diens dochter te stemmen voor een gratis dansles. Het lijkt onschuldig, maar wie op de link klikt, loopt het risico de controle over zijn WhatsApp-account te verliezen. Het werkt zo: na een klik op de link kom je op een website waar je je 'stem' kunt uitbrengen. Om je 'stem' te bevestigen, moet je je telefoonnummer invullen. Vervolgens krijg je een code te zien die je moet invoeren. Je denkt daarmee je 'stem' te bevestigen, maar in werkelijkheid geef je criminelen toegang tot je WhatsApp-account.

https://nos.nl/artikel/2635579-stem-op-de-dochter-van-mijn-vriendin-criminelen-kapen-je-whatsapp-met-nieuwe-truc
Vandaag, 15:08 door Anoniem
Door Anoniem: de laatste opmerking jij leeft zeker met hamer /beitel
Nee,. deze poster is zich bewust van wat er speelt...
(ook een niet-WA gebruiker...)
Het heet klanten.
Mijn klanten hebben vast wel EA. Ik niet. Deal with it.
Vandaag, 15:22 door Anoniem
Een woordvoerder van de Nederlandse politie zegt tegen RTL Nieuws: "Oplichters proberen op alle denkbare manieren mensen geld afhandig te maken, denk bijvoorbeeld aan de vriend-in-noodfraude. Daar zijn talloze varianten op, en dit is er mogelijk een van. Als politie hameren we er dan ook op om nooit op linkjes te klikken in berichten waarvan je afzender niet kent. En zelfs al lijkt de afzender betrouwbaar of lijkt een bericht afkomstig van wie iemand die je kent: als het een ongebruikelijk verzoek betreft of je hebt om andere reden twijfel, verifieer dan of de afzender echt is wie hij/zij zegt te zijn.

https://www.rtl.nl/nieuws/binnenland/artikel/5659448/stemmen-jonge-ballerina-whatsapp-ghostpairing-truc
Vandaag, 15:23 door Anoniem
Door Anoniem: Een WhatsApp-bericht van een 'bekende' met het verzoek om op diens dochter te stemmen voor een gratis dansles. Het lijkt onschuldig, maar wie op de link klikt, loopt het risico de controle over zijn WhatsApp-account te verliezen. Het werkt zo: na een klik op de link kom je op een website waar je je 'stem' kunt uitbrengen. Om je 'stem' te bevestigen, moet je je telefoonnummer invullen. Vervolgens krijg je een code te zien die je moet invoeren. Je denkt daarmee je 'stem' te bevestigen, maar in werkelijkheid geef je criminelen toegang tot je WhatsApp-account.

https://nos.nl/artikel/2635579-stem-op-de-dochter-van-mijn-vriendin-criminelen-kapen-je-whatsapp-met-nieuwe-truc
Dat is dus een kwestie van phishing door misbruik maken van adigibetisme van mensen.
Vandaag, 16:19 door Anoniem
Door Anoniem: Dat is dus een kwestie van phishing door misbruik maken van adigibetisme van mensen.

Er zijn zat gevallen bekend van IT'ers die met ogen open in uiteenlopende vormen van social engineering trappen.
Vandaag, 16:27 door Anoniem
Door Anoniem: Welk zinnig denkend mens gebruikt nog WA?

Dit is DE app die je juist NIET op je smartphone moet zetten als security je lief is, om over privacy schendingen nog maar te zwijgen.

Bijna de hele wereld kerel, maar goed he. Jij gebruikt sws telegram
Vandaag, 16:43 door Anoniem
Door Anoniem:
Door Anoniem: Welk zinnig denkend mens gebruikt nog WA?

Dit is DE app die je juist NIET op je smartphone moet zetten als security je lief is, om over privacy schendingen nog maar te zwijgen.

Bijna de hele wereld kerel, maar goed he. Jij gebruikt sws telegram
Mijn buurman werkt bij IBM en moestvoor zijn werk naar Italië waar hij tehoren kreeg Of hij onmiddelijk WhatsApp wilde verwijderen van zijn telefoon waarmee hij met het hoofdkantoor communiceerde.. Dit was al 10 jaar geleden.Ik vond dit wel apart.
Vandaag, 17:00 door Anoniem
Door Anoniem:
Door Anoniem: Dat is dus een kwestie van phishing door misbruik maken van adigibetisme van mensen.

Er zijn zat gevallen bekend van IT'ers die met ogen open in uiteenlopende vormen van social engineering trappen.
Adigibetisme is dan ook een onderschat fenomeen ook omdat je er weinig over hoort.
Vandaag, 18:18 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Dat is dus een kwestie van phishing door misbruik maken van adigibetisme van mensen.

Er zijn zat gevallen bekend van IT'ers die met ogen open in uiteenlopende vormen van social engineering trappen.
Adigibetisme is dan ook een onderschat fenomeen ook omdat je er weinig over hoort.
Kan iemand me uitleggen wat adigibetisme is? Als ik ernaar zoek kom ik maar twee vermeldingen tegen, beide in commentaren op deze site. De rest van de wereld gebruikt die term kennelijk niet.

Als ik zelf een poging waag:

Een digibeet is iemand die weinig van computers snapt. Dan zal digibetisme zoiets zijn als het hebben van die onkunde. Het voorvoegsel a- verandert een woord in zijn tegengestelde. Dan zou adigibetisme juist het hebben van kunde op het gebied van computers zijn. Dat zijn dus de kenners. Maakt phishing daar misbruik van?
Vandaag, 18:25 door Anoniem
Door Anoniem: Ik heb wel nog Whatsap op mijn iPhone staan maar gebruik het iets minder dan een ander chatprorma,voor mijn telefoon heb ikook altijd vpn erop. Op vreemde berichten als ik die sporadisch binnen krijg dan gaan die direct op de blokkade en worden gewist. Ik reageer er verder helemaal niet op.

Tip: dit type aanval beschermt een VPN je totaal niet tegen.
En ieder ander chatprogramma waarmee je een extra device kunt koppelen is op dezelfde manier kwetsbaar .
Vandaag, 19:05 door Anoniem
Door Anoniem: Veel succes om klanten vanuit een bedrijf die digibeet zijn te overtuigen van het nut van een andere applicatie nog meer plezier ze vervolgens ook nog eens dan erbij te mogen ondersteunen en als het niet exact werkt zoals ze gewend zijn is het jouw schuld.
Je kunt als bedrijf ook makkelijke opties aanbieden om contact op te nemen; bijvoorbeeld een heel simpel e-mailadres. Ook nog eens klantvriendelijk.
Daarnaast is het de vraag of gebruik van Whatsapp wel voldoet aan de AVG, zeer waarschijnlijk doet het dat niet. En dit wil heel wat zeggen, aangezien de AVG flut is voor onze privacy.
Vandaag, 19:14 door Anoniem
Door Anoniem: Ik gebruik geen Whatsapp en dit is een van de redenen dat ik dit nooit ga gebruiken.

Ik gebruik Signal maar daar zal deze truc wel net zo werken als bij WhatsApp.
Vandaag, 19:24 door Anoniem
Ongeveer 90% van de gebruikers van chat apps gebruikt Whatsapp, of je het leuk vindt of niet, waarmee de discussie over wel/niet gebruik/veiligheid van Whatsapp (dat weten de meeste hier wel) wat zonde is voor dit artikel, het sneeuwt de waarschuwing onder.

Waar ik wel geïnteresseerd in ben is: "Je ontvangt vervolgens een code, en zodra je die op de website invult, koppel je jouw Whatsapp account aan het apparaat van de oplichters." zodat ik er iets mee kan, al is het m'n ouders uitleggen hoe en wat. Want ja, die gebruiken toch echt WA en dat gaat niet bepaald veranderen.:

...dus,...ok..., je ontvangt een code...Hoe dan? Waar ontvang je die code? Schotelt WA die voor? Waarschuwt WA voor wat je aan het doen bent? Of, wordt je op eerder genoemde site gevraagd om actief in WA naar gekoppelde apparaten te gaan? Weet iemand hoe die stap verloopt?
Vandaag, 19:44 door Erik van Straten
Screenshots van vandaag actieve sites, en eerdere, in https://todon.nl/@ErikvanStraten/117468804351650112 (de laatste toot in dat draadje).
Vandaag, 19:58 door Anoniem
Door Anoniem:
Door Anoniem: Welk zinnig denkend mens gebruikt nog WA?

Dit is DE app die je juist NIET op je smartphone moet zetten als security je lief is, om over privacy schendingen nog maar te zwijgen.

Bijna de hele wereld kerel, maar goed he. Jij gebruikt sws telegram


3,5 miljard WA-gebruikers beslaat ruim minder dan de helft van de hele wereldpopulatie, maar dat terzijde.

Telegram is Russische spyware, dus nee, houd het op Signal.
Vandaag, 22:15 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: Dat is dus een kwestie van phishing door misbruik maken van adigibetisme van mensen.

Er zijn zat gevallen bekend van IT'ers die met ogen open in uiteenlopende vormen van social engineering trappen.
Adigibetisme is dan ook een onderschat fenomeen ook omdat je er weinig over hoort.
Kan iemand me uitleggen wat adigibetisme is? Als ik ernaar zoek kom ik maar twee vermeldingen tegen, beide in commentaren op deze site. De rest van de wereld gebruikt die term kennelijk niet.

Als ik zelf een poging waag:

Een digibeet is iemand die weinig van computers snapt. Dan zal digibetisme zoiets zijn als het hebben van die onkunde. Het voorvoegsel a- verandert een woord in zijn tegengestelde. Dan zou adigibetisme juist het hebben van kunde op het gebied van computers zijn. Dat zijn dus de kenners. Maakt phishing daar misbruik van?
adigibeten zijn mensen die ten onrechte denken voldoende verstand te hebben van computers en de term digibetisme daarbij verkeerd of ten onrechte gebruiken.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.