ECHT ACCOUNT.
VREEMDE AFZENDER.

Op dit moment gaan er WhatsApp-berichten rond waarmee oplichters accounts overnemen. Het bericht komt van iemand die u kent, een buurvrouw, een collega of een familielid, en vraagt of u even wilt stemmen op een jong meisje dat een gratis dansles kan winnen. In veel berichten heet het meisje Eliška, en de link leidt naar de nagemaakte website van een balletschool. Op 19 oktober 2026 waarschuwde de Fraudehelpdesk voor deze ‘valse appjes over stemmen op ballerina’. Ook de politie en verschillende media, waaronder RTL Nieuws en het Reformatorisch Dagblad, schreven erover. De methode heeft een naam: ghost pairing. Wie erin trapt, ziet de eigen WhatsApp overgenomen worden zonder er iets van te merken.

Hoe werkt het precies? De link in het bericht leidt naar een nepwebsite. Daar staat dat u uw stem moet ‘verifiëren’ door uw telefoonnummer in te vullen. Op de achtergrond gebruikt de oplichter dat nummer om bij WhatsApp een extra apparaat aan uw account te koppelen. WhatsApp stuurt u daarop een code of een melding. Vult u die code op de website in, of keurt u de koppeling goed, dan hangt het apparaat van de oplichter vanaf dat moment aan uw account. Volgens de Fraudehelpdesk vragen oplichters soms ook om een verificatiecode door te geven. Daarmee kunnen ze het account zelfs helemaal overnemen.

Dat koppelen is op zich een gewone functie. WhatsApp laat u uw account op meerdere apparaten gebruiken, bijvoorbeeld op uw telefoon en op de computer thuis. Die functie heet Gekoppelde apparaten. Bij ghost pairing wordt die handige mogelijkheid misbruikt: u koppelt niet uw eigen laptop, maar zonder het te weten de computer van een oplichter. Er wordt geen wachtwoord gestolen en er komt geen e-mail over een nieuwe inlog. Daarom heet het ook ‘spook’-koppelen: er hangt een onzichtbare meelezer aan uw account.

Het verraderlijke is dat uw eigen WhatsApp gewoon blijft werken. U kunt berichten sturen en ontvangen alsof er niets aan de hand is. Ondertussen kan de oplichter uw gesprekken lezen en berichten versturen in uw naam. Het eerste wat hij doet, is meestal hetzelfde stemverzoek doorsturen naar al uw contacten. Zo verspreidt de truc zich van telefoon naar telefoon, en krijgt telkens een nieuwe groep mensen een bericht van iemand die ze vertrouwen. Volgens de Fraudehelpdesk, Malwarebytes en de politie worden overgenomen accounts ook gebruikt om bekenden om geld te vragen of om nieuwe linkjes te verspreiden.

Helemaal nieuw is de truc niet. Het beveiligingsbedrijf Malwarebytes beschreef in augustus 2026 al dezelfde aanpak, met verzoeken om te stemmen op een balletvoorstelling, een hondenwedstrijd of een schoolproject. In Nederland gaat het nu vooral om de ballerina. Volgens het AD krijgt de Fraudehelpdesk er dagelijks tien tot twintig meldingen over, en is bij iets meer dan de helft daarvan het account ook echt overgenomen. Ook wijkagenten waarschuwden hun inwoners.

Anders dan ‘Hoi mam, dit is mijn nieuwe nummer’

Misschien kent u de bekende WhatsApp-fraude waarbij iemand zich voordoet als uw kind met een nieuw nummer. Daarover schreven we in de anatomie van ‘Hoi mam, dit is mijn nieuwe nummer’. Bij die truc komt het bericht van een onbekend nummer, met hooguit een gestolen profielfoto. U kunt dan nog denken: dit nummer ken ik niet. Bij ghost pairing is dat signaal er niet. Het bericht komt van het échte account van uw bekende, uit een gesprek dat al jaren in uw telefoon staat. Naam, foto en eerdere berichten kloppen allemaal.

Dat maakt dit een van de lastigste trucs om te herkennen. Wat u ziet, is echt. Alleen degene die typt, is iemand anders. Daarom geldt hier extra sterk wat we schreven in een vertrouwde naam of foto is geen bewijs. Een bekende afzender zegt iets over het account, niet over de persoon die het op dat moment gebruikt. Let dus op de inhoud van het verzoek. Past het bij die persoon? En wordt u gevraagd iets te doen wat u normaal nooit zou doen, zoals een code invullen, op een link klikken of geld overmaken?

Is er bij u al iemand binnengekomen? Dat is geen reden voor schaamte. Deze berichten zijn zo gemaakt dat ze ook oplettende mensen overtuigen, juist omdat ze van een vriend lijken te komen. Het belangrijkste is dat u de oplichter er snel weer af gooit en uw contacten waarschuwt. Hoe dat gaat, leest u hieronder.