WhatsApp-kaping: hoe hackers accounts stelen en hoe je het stopt

"Hoi, ik heb per ongeluk mijn verificatiecode naar jouw nummer gestuurd. Kun je het naar mij doorsturen?"

Dit onschuldig klinkende bericht is de openingszet van de meest voorkomende WhatsApp-kapingsoplichting wereldwijd. Als je erin trapt, is je account binnen seconden weg -- en de aanvaller begint berichten naar je contacten te sturen en doet zich voor als jou.

Hoe WhatsApp-kaping werkt

1. Verificatiecodediefstal

De klassieke methode. Een aanvaller triggert WhatsApp's inlogflow voor je telefoonnummer en misleidt je vervolgens om de 6-cijferige code te delen.

2. SIM-swap-aanvallen

Criminelen overtuigen je mobiele provider om je telefoonnummer over te zetten naar een nieuwe SIM.

3. WhatsApp Web-misbruik

Als iemand korte fysieke toegang tot je telefoon krijgt, kunnen ze je account aan WhatsApp Web koppelen op hun computer.

4. Malware en spyware

Kwaadaardige apps onderscheppen sms-berichten of leggen je WhatsApp-sessietokens direct vast.

Tekenen dat je account is gekapt

• Onverwachte "Je telefoonnummer is niet langer geregistreerd" berichten
• Vrienden die vreemde berichten van je account melden
• WhatsApp Web-sessies die je niet herkent
• Plotseling uitgelogd worden van WhatsApp

Herstelstappen

Stap 1: Herregistreer je nummer -- Open WhatsApp, voer je nummer in en verifieer met de sms-code. Dit logt de aanvaller automatisch uit.

Stap 2: Waarschuw je contacten -- Via andere kanalen. Voor gevoelige communicatie tijdens herstel biedt LOCK.PUB met wachtwoord beveiligde versleutelde chatrooms die geen app-installatie vereisen.

Stap 3: Controleer WhatsApp Web-sessies -- Instellingen > Gekoppelde apparaten, log onbekende sessies uit.

Stap 4: Schakel tweestapsverificatie in -- Instellingen > Account > Tweestapsverificatie > Inschakelen.

Preventiechecklist

De gouden regels

1. Deel nooit verificatiecodes -- Geen enkele legitieme dienst of vriend zal er ooit om vragen
2. Schakel tweestapsverificatie in -- Deze ene instelling blokkeert de meeste kapingspogingen
3. Vergrendel je voicemail -- Aanvallers kunnen codes onderscheppen via standaard voicemail-pincodes
4. Stel een pincode in voor je SIM -- Neem contact op met je provider

Groepschats en zakelijke accounts beschermen

• Beperk wie je aan groepen kan toevoegen
• Deel nooit gevoelige zakelijke inloggegevens via chatberichten
• Voor vertrouwelijk document delen, gebruik LOCK.PUB met wachtwoord beveiligde memo's in plaats van platte tekst in chat

Conclusie

WhatsApp-kaping is te voorkomen. Tweestapsverificatie alleen blokkeert het overgrote deel van aanvallen. Neem nu twee minuten om het in te schakelen.

Wanneer je gevoelige informatie moet delen, gebruik LOCK.PUB om met wachtwoord beveiligde links of end-to-end versleutelde chatrooms te maken. Het is gratis, vereist geen app-installatie en houdt je gegevens veilig zelfs als een berichten-account wordt gecompromitteerd.