WhatsApp-oplichting: hoe je het herkent en veilig blijft

Miljarden mensen vertrouwen op WhatsApp voor van alles en nog wat, van familiechats tot zakelijke deals, en oplichters maken handig gebruik van de populariteit van de app. Of het nu gaat om een verdachte link van een onbekend nummer of een geraffineerde imitatie van een bekende, oplichting via WhatsApp ontwikkelt zich razendsnel.

Deze gids legt uit hoe WhatsApp-fraude werkt, wat de nieuwste vormen van oplichting zijn, aan welke signalen je verdachte berichten herkent en wat je precies moet doen als je al contact hebt gehad met een oplichter op WhatsApp. 

WhatsApp-oplichting verwijst naar frauduleuze pogingen waarbij valse berichten, telefoontjes of videogesprekken op WhatsApp worden gebruikt om je geld, wachtwoorden of persoonsgegevens te stelen. Het is een vorm van social engineering waarbij de berichtenapp als kanaal wordt gebruikt. In plaats van rechtstreeks in te breken in de systemen van WhatsApp, misleiden oplichters gebruikers om vrijwillig geld, verificatiecodes of persoonsgegevens af te staan.

En de financiële impact van deze tactieken is duizelingwekkend. Gegevens van de FTC (Amerikaanse Federal Trade Commission) over oplichting via sociale media laten zien dat gebruikers alleen al in 2025 een verlies van 425 miljoen dollar door WhatsApp-oplichting meldden, wat onderstreept hoe effectief deze trucs zich vertalen naar reële verliezen.

In tegenstelling tot andere platforms die eerst een goedgekeurde connectie vereisen, kan bijna iedereen met je telefoonnummer je rechtstreeks een bericht sturen op WhatsApp, zelfs via een videogesprek. 

Omdat je WhatsApp vaak gebruikt om met familieleden of goede vrienden te praten, voelt het intiemer dan e-mail. Hierdoor is een goed doordachte poging tot identiteitsfraude veel geloofwaardiger.

WhatsApp-oplichting heeft over het algemeen een of meer van de volgende doelen:

Fraudetactieken veranderen voortdurend, maar een aantal van de nieuwste trucs valt binnen een handvol herkenbare categorieën. Hier zijn enkele van de meest recente vormen van WhatsApp-oplichting, plus een paar oudere waar je nog steeds alert op moet zijn.

Bij oplichting met verificatiecodes probeert een oplichter die al over je telefoonnummer beschikt je WhatsApp-account op zijn eigen apparaat te registreren. WhatsApp stuurt vervolgens een zescijferige verificatiecode naar je telefoon, die net zoals andere in-app berichten en telefoongesprekken wordt afgeleverd.

De oplichter doet zich vaak voor als een vriend, een bezorgdienst of zelfs de ondersteuningsdienst van WhatsApp en stuurt je een bericht met het verzoek om de code, bewerend dat deze per ongeluk naar jou is gestuurd. Als je deze doorgeeft, riskeer je volledige overname van je account, waarbij de oplichter de controle over je WhatsApp krijgt. Vervolgens kan diegene je hele contactenlijst berichten sturen en zich voordoen als jou om nog meer identiteitsfraude te plegen. 

Deze methode is nauw verwant aan een type aanval dat bekendstaat als sim-swapping, waarbij een dader jouw simkaart op een ander apparaat activeert. Volgens FBI-gegevens over sim-swapping verloren slachtoffers tussen 2022 en 2024 bijna $ 150 miljoen aan cybercriminelen.

Net als bij sms-oplichting begint oplichting met een ‘verkeerd nummer’ meestal met een onschuldig lijkend bericht, zoals ‘Hé, is dit Saar?’ of een vriendelijk berichtje dat naar de verkeerde persoon gestuurd lijkt te zijn. Als je antwoordt, houdt de oplichter het gesprek op gang en bouwt deze in de loop van dagen of weken langzaam een emotionele band op. 

Wanneer er vertrouwen is opgebouwd, verschuift het gesprek vaak naar een nepbeleggingskans, vaak een vorm van crypto-oplichting op WhatsApp met handelsplatformen die nepwinsten tonen. Dit type oplichting staat ook wel bekend als pig butchering. 

Een verzoek om geld over te maken om een handelsaccount op te waarderen dat je nog nooit hebt gebruikt, is het duidelijkste teken van deze oplichting. Wat begon als een willekeurig WhatsApp-berichtje, kan ertoe leiden dat een slachtoffer wordt gevraagd geld over te maken naar een account dat ze nooit meer terugzien. Wees dus op je hoede voor dergelijke berichten.

Bij fraude met familienoodgevallen, soms ook ‘Hoi mam’- of ‘Hoi pap’-oplichting genoemd, doet een oplichter zich voor als je kind of een ander familielid die beweert vanaf een nieuw nummer te appen na verlies van diens telefoon. 

Oplichters gebruiken vaak algemene begroetingen zoals ‘Mam’ of ‘Pap’ in plaats van een naam, omdat ze niet echt weten met wie ze contact opnemen. Het verhaal escaleert meestal snel: een verzoek om dringende hulp bij een rekening, een kapotte telefoon of geld om ergens weg te komen, vergezeld van het verzoek om het geheim te houden voor de rest van de familie.

Over het algemeen werkt deze vorm van identiteitsfraude omdat er wordt ingespeeld op urgentie en liefde in plaats van logica. Om te voorkomen dat je erin trapt, kun je familieleden het beste rechtstreeks bellen op hun bekende nummer om te controleren of zij het echt zijn voordat je geld overmaakt naar iemand die contact met je opneemt vanaf een onbekend account.

Datingoplichting op WhatsApp begint vaak op datingapps of sociale media en verplaatst zich vervolgens snel naar WhatsApp, waar gesprekken meer privé voelen. Oplichters bouwen gedurende weken of maanden een romantische, emotionele band op en gebruiken vaak gestolen foto’s om een vals, aantrekkelijk profiel te creëren. 

Een van de duidelijkste waarschuwingssignalen is dat iemand om geld vraagt voordat je de kans hebt gehad elkaar in het echt te ontmoeten. Het verzoek wordt meestal gepresenteerd als een medisch noodgeval, een vliegticket om elkaar eindelijk te ontmoeten, of een soort beleggingskans waarbij men je wil betrekken.

Deze vorm van datingoplichting kan verrassend effectief zijn. In de afgelopen tien jaar blijkt uit FBI-gegevens over vertrouwens- en datingoplichting dat cybercriminelen met deze methodes meer dan $ 5 miljoen hebben buitgemaakt.

Oplichting met nepklantenservice en zakelijke accounts zijn vormen van identiteitsfraude die misbruik maken van je vertrouwen in een bekend bedrijf, zoals een bank of webwinkel, door gebruik te maken van een betrouwbaar ogend WhatsApp Business-account en -logo. 

In het bericht van de oplichter staat dat er een probleem is met een bezorging of je bankrekening en wordt gevraagd om op een link te klikken of ppersoonsgegevens te delen om het op te lossen. Deze categorie omvat ook technische ondersteuning, waarbij een nepmedewerker beweert dat je apparaat geïnfecteerd is en vraagt om externe toegang of betaling om het probleem op te lossen.

Baanoplichters hanteren een vergelijkbare aanpak: ze sturen ongevraagde berichten of bellen met beloftes van snel geld voor eenvoudige taken, zoals het liken van video’s of het beoordelen van producten, waarbij ze vaak namen noemen van Amazon of andere bezorgdiensten. Legitieme werkgevers werven niet via ongevraagde berichten op WhatsApp en geen enkel betrouwbaar bedrijf vraagt om een betaling voordat je kunt beginnen met verdienen.

Bij WhatsApp Gold-oplichting wordt een valse premiumversie van de app genaamd WhatsApp Gold gepromoot. Deze versie zou voordelen ontgrendelen, zoals extra functies voordat ze breed beschikbaar zijn, maar een dergelijke premiumapp bestaat niet.

Er is geen officiële WhatsApp Gold: elke upgradelink die je ontvangt, installeert meestal malware die kan worden gebruikt om gevoelige gegevens van je telefoon te stelen.

Als je ooit een bericht ziet waarin je wordt aangespoord om WhatsApp Gold of een andere onofficiële versie van de app te downloaden, klik dan op geen enkele link in dat bericht. Waarschuw bovendien degene die het heeft gestuurd, aangezien diens account mogelijk al is gehackt.

Bij deze methodes wordt je verteld dat je een prijs, een winactie of een loterij hebt gewonnen waar je nooit aan hebt meegedaan en wordt je gevraagd op een link te klikken of persoonsgegevens te delen om je prijs te claimen. 

De links zijn meestal phishinglinks die zijn ontworpen om je wachtwoorden te stelen of stilletjes spyware te installeren. Bij sommige versies wordt gevraagd het bericht door te sturen naar een bepaald aantal andere WhatsApp-gebruikers om de beloning te ontgrendelen, maar dit helpt de oplichting alleen maar verder te verspreiden.

Deze vorm van oplichting is bijzonder gevaarlijk omdat hierbij het hoogste gemiddelde verlies per persoon van alle soorten oplichting wordt gemeld. Volgens FBI-gegevens over loterij- en sweepstakesoplichting verloor het gemiddelde slachtoffer in 2024 $ 27.700.

Let op de volgende signalen om WhatsApp-oplichting te herkennen:

Oplichters creëren vaak een gevoel van urgentie om slachtoffers onder druk te zetten om snel te handelen, omdat je bij een overhaaste beslissing het moment overslaat waarop je normaal gesproken even stilstaat en controleert met wie je praat. Als een WhatsApp-bericht aan een van de bovenstaande punten voldoet, behandel het dan als verdacht en denk goed na voordat je reageert.

Als je al gegevens hebt gedeeld, geld hebt overgemaakt of vermoedt dat je WhatsApp-account is gehackt, onderneem dan de volgende stappen:

Deze gewoonten kunnen je helpen veilig te blijven op WhatsApp:

Oplichters passen hun trucs voortdurend aan. Wat niet is veranderd, is het patroon achter bijna elke vorm van oplichting: urgentie, geheimhouding en een verzoek om iets wat je normaal gesproken nooit aan een vreemde zou geven.

De meest effectieve verdediging tegen WhatsApp-oplichting is een gezonde dosis scepsis. Je account beschermen draait niet om het kennen van elke truc, maar om urgentie nooit de overhand te laten krijgen over je gezonde verstand.

Gebruik betrouwbare cybersecuritytools om waarschuwingssignalen tijdig op te merken en je gegevens privé te houden om jezelf beter te beschermen.