Zo gaan criminelen meestal te werk
- Je krijgt een bericht van een (gehackt nummer van een) bekende met de vraag om de ‘code die je straks ontvangt’ door te sturen. Het verhaal is meestal dat het per ongeluk naar jouw nummer is gestuurd. Met deze code wordt er ingelogd op jouw WhatsApp-account. Dan is je account dus overgenomen.
- Je voicemail wordt ook gehackt. Als je (opnieuw) in wil loggen op je WhatsApp-account krijg je via sms een code. Na een aantal keren die beveiligingscode aan te vragen, kan de crimineel aangeven dat WhatsApp moet bellen en de code moet inspreken. Als jij niet opneemt, wordt dit ingesproken op je voicemail. En een voicemail is makkelijk te hacken. De meeste mensen hebben namelijk een standaard pincode op hun voicemail.
- Je hebt op de link in een bericht geklikt van een bekende die zelf al gehackt is. De link leidt naar een nagemaakte website die je probeert te misleiden. Vervolgens proberen oplichters je WhatsApp-account te koppelen aan hun eigen apparaat, zodat ze je berichten kunnen lezen en namens jou berichten kunnen versturen (Ghost Pairing).
Wat moet je doen?
Controleer welke apparaten aan je account zijn gekoppeld.
Open WhatsApp en ga naar:
- Instellingen
- Klik op 'Gekoppelde apparaten';
- Verwijder apparaten die je niet herkent.
Schakel inloggen in 2 stappen (tweestapsverificatie) in
Open WhatsApp en ga naar:
- Instellingen
- Account
- Verificatie in twee stappen en stel dit in.
Waarschuw degene waarvan je het bericht hebt ontvangen
Geef aan dat ze gehackt zijn en stuur ze de link naar deze informatie.
Denk je dat je gehackt bent?
Is je apparaat veilig? Dus je telefoon is niet gestolen of kwijt? Volg de onderstaande stappen om je account terug te krijgen.
- Klik op je profielfoto bij WhatsApp en ga naar 'Instellingen' en 'Log uit'
- Log vervolgens opnieuw in met je volledige telefoonnnumer
- Tik op 'Volgende' en daarna op 'OK'.
- Voer de 6-cijferige code in die je via sms ontvangt.
Kijk voor een uitgebreide toelichting op de informatiepagina van WhastApp.
Houd je registratiecode geheim
Deel deze registratiecode nooit met anderen. Zodra je je account opnieuw hebt geregistreerd met de 6-cijferige code, worden alle apparaten die zijn aangemeld bij je WhatsApp-account automatisch afgemeld uit je account.
Misschien word je gevraagd om een pincode voor verificatie in twee stappen in te voeren. Als je je pincode niet weet, dan kan het zijn dat iemand anders die je account heeft overgenomen dit heeft ingeschakeld. Als je geen pincode hebt, moet je 7 dagen wachten en dan opnieuw proberen in te loggen.
Ook al weet je de pincode niet, als je de registratiecode invoert die je via sms hebt ontvangen, dan wordt iedereen die je account gebruikt, automatisch uitgelogd.
Je wachtwoord wijzigen is niet voldoende als je account gehackt is.
Als je account gehackt is, dan moet je echt je account terughalen. Alleen je wachtwoord wijzigen is niet voldoende.
Je WhatsApp-berichten zijn versleuteld
Trouwens, je WhatsApp-berichten zijn end-to-end versleuteld (of encripted) en jouw berichten worden bewaard op jouw apparaat. Daardoor kan degene die jouw account gehackt heeft niet bij berichten die jij verstuurt of die aan jou gestuurd zijn. Hij kan wel doen alsof hij jou is in berichten en groepen. Waarschuw dus al je contacten als je vermoedt dat je WhatsApp-account gehackt is.