SI-CERT waarschuwt voor WhatsApp-fraude met nepstemming als lokmiddel

SI-CERT, het Sloveense meldpunt voor cyberveiligheid, waarschuwt voor een nieuwe online fraude. Criminelen lokken WhatsApp-gebruikers naar een nepstempagina en nemen zo de controle over hun account over, meldt de instantie. Het bericht met de link komt vaak van een contact dat zelf al slachtoffer is, waardoor het vertrouwd oogt. Vijf Sloveense nieuwsmedia berichtten op 26 oktober 2026 over de waarschuwing.

WhatsApp is het gratis chatprogramma van techbedrijf Meta. Het wordt ook in Slovenië, Nederland en België veel gebruikt om met familie, vrienden en collega’s te communiceren. Juist omdat mensen hun contacten op WhatsApp vertrouwen, werkt een bericht van een bekende beter dan een bericht van een vreemde. Wie een link krijgt van een vriend of familielid, twijfelt minder snel.

Volgens SI-CERT doet de fraude zich voor als een onlinestemming voor een persoon of project. Slachtoffers wordt gevraagd een QR-code te scannen of hun telefoonnummer op te geven. Daarna moeten ze een achtcijferige code intikken die in hun eigen WhatsApp-app verschijnt. Daarmee koppelen ze, zonder het te beseffen, een apparaat van de fraudeurs aan hun account. Een wachtwoord of gewone inlogcode is daarvoor niet nodig. Die stap maakt de fraude lastig te herkennen: nergens wordt om een wachtwoord gevraagd dat een slachtoffer achterdochtig zou kunnen maken. Wie snel op de link klikt zonder goed te lezen waarvoor de code dient, merkt op dat moment zelf niets vreemds.

Zodra het eigen apparaat gekoppeld is, krijgt de aanvaller volgens SI-CERT toegang tot een deel van de gesprekken en de contactenlijst van het slachtoffer. De aanvaller kan daarna uit naam van het slachtoffer berichten versturen. Zo verspreidt de fraude zich verder onder diens contacten, bijvoorbeeld via groepen. WhatsApp blokkeert zo’n gekaapt account doorgaans ongeveer 24 uur nadat het verdachte activiteit signaleert, aldus SI-CERT. In die tijd kan een gekaapt account al gebruikt zijn om de link naar de nepstemming breed te verspreiden. Dat gebeurt vaak voordat de eigenaar zelf doorheeft dat het account is overgenomen.

Voor Nederlanders en Vlamingen die in Slovenië wonen of er familie hebben, is dat laatste punt relevant. Een gekaapt account in Slovenië verspreidt de fraude namelijk ook naar contacten buiten het land. De oorspronkelijke eigenaar merkt dat zelf niet. De WhatsApp-contactenlijst van iemand in Slovenië bevat vaak ook nummers in Nederland en België. Zo kan zo’n kapingsgolf de grens over springen.

SI-CERT raadt gebruikers aan om in de instellingen van WhatsApp de lijst met gekoppelde apparaten te controleren. Onbekende apparaten kunnen daar direct worden verwijderd. Verdachte berichten kunnen worden gemeld via phishing@cert.si of de website varninainternetu.si. Wie denkt slachtoffer te zijn, wordt aangeraden zijn contacten te waarschuwen. Die lijst met gekoppelde apparaten staat in de instellingen van WhatsApp en is in een paar minuten te checken, ook zonder dat er al iets mis is gegaan. Wie twijfelt of een stemlink echt is, belt of appt het liefst eerst rechtstreeks met de afzender om te checken of die zelf de link verstuurde.