WhatsApp-account overgenomen via een verificatiecode: zo voorkom en herstel je het
Door Joris KerkhofBijgewerkt op 6 min lezen
Oplichters nemen WhatsApp-accounts over met de zescijferige verificatiecode of via 'gekoppelde apparaten', bijvoorbeeld na een nep-stemming (poll). Zo werkt het, zo zet je verificatie in twee stappen aan en zo krijg je je account terug.
Kort antwoord
Stand per 29 september 2026: een WhatsApp-account wordt bijna altijd overgenomen doordat iemand jouw zescijferige verificatiecode of een koppelcode te pakken krijgt, via een chat, sms, je voicemail of een nepwebsite zoals een "stemming" (Fraudehelpdesk). Deel die code nooit, met niemand. Zet verificatie in twee stappen aan en controleer "Gekoppelde apparaten". Ben je je account kwijt? Log opnieuw in met je telefoonnummer en de sms-code: de indringer wordt dan automatisch uitgelogd. Waarschuw daarna direct je contacten, want de oplichter gebruikt jouw account om hen om geld te vragen.
Hoe nemen oplichters een WhatsApp-account over?
Door je te verleiden een code door te geven waarmee WhatsApp een nieuw toestel of een extra apparaat toegang geeft. De bekendste routes:
| Truc | Wat er gebeurt | Wat je ziet |
|---|---|---|
| Code 'per ongeluk' gestuurd | Een (overgenomen) contact vraagt om de code die 'per ongeluk naar jou' is gestuurd | Sms van WhatsApp met zes cijfers |
| Nep-stemming of poll | Je vult je nummer in op een website om 'op iemand te stemmen'; daarmee koppelen oplichters een computer aan je account | Een koppelcode of een melding over een nieuw apparaat |
| Voicemail | Oplichters vragen de code per gesproken bericht aan en luisteren je voicemail af met de standaardpincode | Soms niets, tot je bent uitgelogd |
| Nep-klantenservice | Iemand 'van WhatsApp' of 'je provider' vraagt de code om je account te 'verifiëren' | Een telefoontje of bericht met haast |
De poll-variant werd in 2025 veel gezien: criminelen vragen je mening via een laagdrempelige website of social media en vragen daarbij je telefoonnummer. Die truc is lastig te herkennen omdat je op het moment zelf niets verdachts lijkt te doen. Bronnen: Fraudehelpdesk en Consumentenbond.
Hoe beveilig je je WhatsApp tegen overname?
Met drie instellingen die samen een paar minuten kosten:
- Verificatie in twee stappen: Instellingen, Account, Verificatie in twee stappen. Kies een pincode van zes cijfers en vul een e-mailadres in voor herstel. Zonder die pincode kan niemand je account op een nieuw toestel activeren.
- Gekoppelde apparaten controleren: tik op de drie puntjes (Android) of Instellingen (iPhone) en kies Gekoppelde apparaten. Herken je een computer of browser niet, log hem dan uit.
- Voicemail beveiligen of uitzetten: verander de standaardpincode van je voicemail, of zet voicemail uit als je hem niet gebruikt. Hoe dat per provider werkt, staat in voicemail uitzetten per provider.
Extra: stel ook een passkey in voor WhatsApp als je telefoon dat aanbiedt, en versleutel je chatback-up. WhatsApp ondersteunt passkeys voor versleutelde back-ups op iPhone en Android (WhatsApp). Meer over passkeys lees je in passkeys, sms-code of authenticator-app.
De gouden regel
Een verificatiecode van WhatsApp is alleen voor jou. WhatsApp, je provider en je bank vragen er nooit om. Wie erom vraagt, is een oplichter, ook als het een bekende lijkt.
Hoe merk je dat je account is overgenomen?
Meestal doordat je plotseling bent uitgelogd, of doordat vrienden vragen waarom je om geld vraagt. Andere signalen:
- Je krijgt een melding "Je telefoonnummer is niet langer geregistreerd op dit toestel".
- Er staat een onbekend apparaat bij Gekoppelde apparaten.
- Je ziet verzonden berichten die je niet zelf hebt gestuurd, vaak betaalverzoeken aan contacten.
- Je krijgt onverwacht sms'jes met WhatsApp-codes die je niet hebt aangevraagd.
Ook e-mail en andere accounts kunnen doelwit zijn. Voor e-mail is er een apart stappenplan: gehackte e-mail herstellen. Merk je dat je telefoon ineens geen bereik heeft en je geen sms meer krijgt? Dan kan er ook sprake zijn van simswapping; bel dan direct je provider.
Wat doe je als het al gebeurd is?
Neem je account zo snel mogelijk terug en waarschuw je contacten. Stap voor stap:
- Log opnieuw in met je telefoonnummer en vul de code van zes cijfers in die je per sms krijgt. De indringer wordt dan automatisch uitgelogd (Fraudehelpdesk).
- Vraagt WhatsApp om een pincode die jij niet hebt ingesteld? Dan heeft de oplichter verificatie in twee stappen aangezet. Je moet dan zeven dagen wachten voordat je zonder die pincode weer kunt inloggen. Waarschuw in de tussentijd je contacten via een ander kanaal.
- Waarschuw je contacten via sms, e-mail of social media dat ze niet op betaalverzoeken van jouw account moeten ingaan.
- Log alle gekoppelde apparaten uit en zet zelf verificatie in twee stappen aan.
- Meld het bij de Fraudehelpdesk via 088-786 73 72 of fraudehelpdesk.nl. Is er geld overgemaakt door jou of je contacten, dan doen zij aangifte bij de politie (0900-8844 of online) en bellen ze hun bank.
- Meld het ook in WhatsApp via Instellingen, Help, Contact met ons opnemen, zodat WhatsApp het account kan onderzoeken.
Hoe je herkent dat een bericht van een bekende eigenlijk van een oplichter komt, lees je in WhatsApp-fraude 'Hoi mam'.
Veelgestelde vragen
Niet doorsturen. Met die code neemt iemand jouw account over. Vaak is het account van de afzender zelf al overgenomen. Bel die persoon op het bekende nummer om hem te waarschuwen.
Ga naar Instellingen, Account, Verificatie in twee stappen, en kies Inschakelen. Stel een pincode van zes cijfers in en voeg een e-mailadres toe, zodat je de pincode kunt herstellen als je hem vergeet.
Als de oplichter zelf verificatie in twee stappen heeft aangezet, vraagt WhatsApp om die pincode. Zonder de pincode kun je pas na zeven dagen opnieuw inloggen. Waarschuw je contacten in die tijd via een ander kanaal.
Ja, als je voicemail nog de standaardpincode heeft. Oplichters laten de code dan inspreken en luisteren je voicemail af. Verander de pincode van je voicemail of zet voicemail uit.
Geschreven door
