Accountovername
WhatsApp-account gehackt: wat je in het eerste uur doet
Een dringend geldverzoek van een bekende hoeft niet meer nagemaakt te worden: het kan gewoon uit dat account komen. Wie je account overneemt, hoeft geen stem te klonen en geen profielfoto te stelen — hij stuurt uit jouw naam naar jouw contacten. De Fraudehelpdesk beschrijft precies zo'n overname: de crimineel pakt de verificatiecode af via een chatgesprek, een sms of zelfs de voicemail van je telefoon, neemt het account over en vraagt daarna geld aan je contacten (Fraudehelpdesk, mijn WhatsApp-account is gehackt).
Dat maakt deze vorm lastiger te herkennen dan een nagebootste stem: het nummer, de profielfoto en de gespreksgeschiedenis kloppen allemaal. De controle die altijd werkte — even bellen of appen naar het nummer waar het bericht vandaan kwam — laat je hier juist met de indringer praten.
Direct antwoord: vijf stappen als jouw account is overgenomen
- Log opnieuw in met de 6-cijferige sms-code. Vraag de code aan via WhatsApp en vul hem in. De Fraudehelpdesk beschrijft dat de persoon die jouw account gebruikt op dat moment automatisch wordt uitgelogd (Fraudehelpdesk); WhatsApp zelf zegt hetzelfde: bij herregistratie worden alle apparaten die in je account zijn ingelogd automatisch uitgelogd (WhatsApp Help Center, een gecompromitteerd account herstellen). Deel die code met niemand, ook niet met iemand die zegt van WhatsApp te zijn: WhatsApp vraagt er nooit zelf om (WhatsApp Help Center).
- Krijg je de vraag om een tweestaps-inlogcode terwijl je die nooit hebt ingesteld, wacht dan 7 dagen. Dat betekent meestal dat de indringer die tweestaps-inlog zelf heeft aangezet. De Fraudehelpdesk en WhatsApp adviseren in dat geval zeven dagen te wachten en het daarna opnieuw te proberen (Fraudehelpdesk; WhatsApp Help Center). De indringer is op dat moment al uitgelogd, ook als jij nog niet terug kunt.
- Waarschuw je contacten meteen, met één concreet bericht. WhatsApp adviseert dit expliciet, omdat de indringer zich in chats en groepen als jou kan voordoen (WhatsApp Help Center). Eén bericht in dezelfde kanalen waar het geldverzoek binnenkomt is de snelste manier om te voorkomen dat iemand betaalt. Zet erin dat geldverzoeken uit jouw naam niet van jou zijn en dat niemand een code moet doorgeven.
- Log uit op alle gekoppelde apparaten en zet daarna tweestaps-inlog aan. De Fraudehelpdesk adviseert: Instellingen → Gekoppelde apparaten → Afmelden op alle apparaten, omdat criminelen via een gekoppeld apparaat kunnen blijven meelezen. Zet daarna tweestaps-inlog aan (Instellingen → Account → Verificatie in twee stappen) (Fraudehelpdesk).
- Is er al geld overgemaakt? Bel je bank dezelfde dag nog. Snelheid bepaalt of een overboeking nog geblokkeerd of teruggehaald kan worden. Meld het bij de Fraudehelpdesk, doe bij schade aangifte bij de politie en bewaar alles: het nummer, de chat, het rekeningnummer en het betaalbewijs (Fraudehelpdesk, fraude melden).
Krijg je zo'n geldverzoek? Vijf controles
- Controleer via een kanaal dat je al had, niet via het nummer in het gesprek. Bel of app de persoon op het nummer dat je zelf in je contacten hebt, of vraag het via iemand anders. Bij een overgenomen account krijg je op het nummer uit het gesprek de indringer aan de lijn of aan de andere kant van de chat.
- Kijk naar de betaalroute. Een rekeningnummer dat niet bij de persoon past, een betaallink, een cadeaukaart, een tegoed of crypto: dat blijft het klassieke stopteken, ook als het account echt is (FTC, family emergency scams).
- Behandel haast en geheimhouding als het mechanisme. Waarom zou het niet kunnen wachten tot je de persoon even gesproken hebt? Juist die druk bestaat om te voorkomen dat je controleert.
- Waarschuw de persoon achter het account. Vaak weet die nog niet dat zijn account is overgenomen. Eén belletje via een ander kanaal stopt een hele golf geldverzoeken — en is precies wat WhatsApp zelf adviseert aan wie zijn account kwijt is (WhatsApp Help Center).
- Gebruik een detector alleen voor de bijlagen, niet als bewijs van de afzender. Een bericht uit een echt account kan niet 'door AI gemaakt' zijn: hier is geen model aan te pas gekomen, alleen een gestolen code. Een score over de tekst of een screenshot zegt dus niets over de vraag wie erachter zit. Wil je een doorgestuurd betaalbewijs of document beoordelen, gebruik dan de tekstdetector, de afbeeldingsdetector of de documentdetector als triage: het signaal vertelt je welk bestand je eerst natrekt, niet of de betaling klopt.
Waarom dit naast een nagebootste stem bestaat
Bij stemkloning is de afzender nep en het nummer nieuw; bij accountovername is de afzender echt en het nummer correct. In beide gevallen verdwijnt dezelfde controle: het kanaal waarop het verzoek binnenkomt bewijst niets meer. Wat in beide gevallen blijft werken is contact leggen via een route die je zelf al had — een opgeslagen nummer, een tweede app, een familielid — en een betaalverzoek behandelen als iets dat je pas na die controle doet.
Wat je niet uit een bericht kunt afleiden
- of de afzender de persoon is wiens account het is — het account is immers overgenomen, en een prepaid nummer of een nieuw account ziet er hetzelfde uit;
- of het verhaal klopt: wat alleen de persoon zelf, of iemand die hem kan bereiken, kan bevestigen;
- of een rekeningnummer van die persoon is;
- of er sprake is van oplichting — dat stelt alleen een bank of opsporingsinstantie vast.
Als je al hebt betaald
- Neem dezelfde dag contact op met je bank en vraag naar een blokkade of terugboeking zolang dat kan.
- Bewaar de chat, het telefoonnummer, het rekeningnummer, het betaalbewijs en het tijdstip.
- Meld het bij de Fraudehelpdesk en doe bij schade aangifte bij de politie.
- Vertel het in je omgeving: hetzelfde nummer of dezelfde rekening wordt vaak opnieuw gebruikt, en openheid haalt de schaamte eraf die dit soort meldingen tegenhoudt.
Meer controles staan in een nep-hulpvraag met AI-stem herkennen, een nep-betaalbewijs herkennen en datingfraude met AI-profielfoto's. Wordt er na de overname gedreigd met intieme beelden (echt of gegenereerd), volg dan de vijf stappen bij chantage met intieme beelden. Gaat het niet om je WhatsApp maar om je telefoonnummer zelf (geen bereik, een sms over je simkaart), volg dan de stappen bij een overgenomen simkaart (sim-swap). Wil je alleen het bestand checken, gebruik dan de gratis checker.
Veelgestelde vragen
Kan ik mijn account terugkrijgen zonder de sms-code?
Nee. WhatsApp kan een account niet herstellen zonder een simkaart met hetzelfde telefoonnummer, en de registratiecode komt via sms of een telefoongesprek (WhatsApp Help Center). Neem contact op met je provider als je geen bereik of geen simkaart hebt, en waarschuw in de tussentijd je contacten.
Mijn contacten krijgen berichten, maar ik kan zelf nog inloggen. Is er iets aan de hand?
Ja. Wie nog toegang heeft, kan de indringer er alsnog uit zetten met de sms-code, waarna alle andere apparaten worden uitgelogd (WhatsApp Help Center). Log daarna uit op alle gekoppelde apparaten en zet tweestaps-inlog aan, want via een gekoppeld apparaat kan iemand blijven meelezen (Fraudehelpdesk).
Bewijst een detectorscore dat het geldverzoek nep is?
Nee. Bij een overgenomen account is er geen gegenereerde tekst of beeld in het spel, dus een score zegt niets over de afzender. Hij zegt alleen iets over patronen in het bestand dat je uploadt. Een lage score bewijst evenmin dat het verzoek echt is.