Wat gebeurt er als uw WhatsApp-account is gehackt (overgenomen)?

Vaak is het zo dat u eerder telefonisch of via een chat-app zoals WhatsApp contact met iemand heeft gehad die bijvoorbeeld reageerde op een Marktplaats advertentie of een profiel op een datingsite. De dader moet in ieder geval op één of andere manier uw telefoonnummer kennen. 

Er zijn diverse manieren om uw account over te nemen:

• Tijdens de chat krijgt u een code binnen, vaak via SMS. Dit blijkt later de verificatiecode om uw account over te nemen. De dader vertelt dan een verhaal dat hij/zij de code per ongeluk naar u heeft toegestuurd en vraagt of u die code wilt doorsturen. Als u dit doet, kan de dader uw account van WhatsApp (of Telegram/Signal etcetera) met de bijbehorende contacten en groepen overnemen. Vervolgens wordt uw account misbruikt, bijvoorbeeld om contacten te vragen om geld over te maken (hulpvraag- of whatsappfraude).
   
• Er wordt ook gebruikgemaakt van Voicemail-hacking. Zo kan de dader in plaats van een activatiecode u een gesproken bericht sturen. De activatiecode wordt dan door een WhatsApp-computerstem ingesproken op uw voicemail. Als u uw voicemail niet of slecht beveiligd heeft, kan de dader de boodschap afluisteren en toegang krijgen tot uw account. 

Ook zijn er online verkopers van phishing software met instructies voor WhatsApp hacken. De software stelt de dader in staat een bericht te sturen naar een willekeurig ander WhatsApp account met de boodschap “join private chat” (of een andere door de dader verzonnen naam). De link die bij dit bericht hoort, lokt u naar een website die lijkt op de echte WhatsApp website.

Als u de instructies op die website volgt, kan de dader uw account overnemen. De dader krijgt op die manier toegang tot WhatsApp Web, een online variant met toegang tot uw volledige account én inhoud.