Krijg je ‘Stem op de ballerina’ via WhatsApp? Controleer nu dit scherm

Een WhatsApp-bericht van een bekende vraagt je om op een jonge ballerina te stemmen. De bekende kan het bericht echt hebben verstuurd, maar mogelijk zonder dat zelf te weten: haar account kan aan het apparaat van een oplichter zijn gekoppeld. Wie op de valse pagina een telefoonnummer en verificatiecode invoert, kan dezelfde toegang onbedoeld ook weggeven.

De Fraudehelpdesk waarschuwde op 19 oktober voor nieuwe meldingen over deze valse stemactie. Ook Veiliginternetten publiceerde een spoedbericht. Het belangrijkste advies is niet alleen om de koppeling te negeren. Wie al heeft gereageerd, moet controleren welke apparaten toegang tot het account hebben.

In 60 seconden: wat moet je doen?

Open geen nieuwe link uit hetzelfde gesprek om het probleem op te lossen. Ga zelf naar de officiële app of typ het adres van een officiële hulporganisatie in.

Zo werkt de valse stemactie

Het bericht lijkt van een bekende te komen en vraagt om te stemmen op een meisje dat bijvoorbeeld een gratis dansles kan winnen. Die vertrouwde afzender maakt de truc overtuigender. Het kan gaan om een account dat eerder op dezelfde manier aan het apparaat van de oplichter is gekoppeld.

De koppeling leidt naar een nagemaakte stempagina. Daar moet de bezoeker het telefoonnummer invoeren en vervolgens een code gebruiken om de stem te ‘verifiëren’. Volgens de Fraudehelpdesk wordt met die handeling in werkelijkheid een apparaat van de oplichter aan het WhatsApp-account gekoppeld.

Een gekoppeld apparaat kan berichten lezen en namens het slachtoffer nieuwe berichten versturen. Zo verspreidt het stemverzoek zich verder via bestaande contacten. De oplichter kan daarna om extra codes vragen waarmee een volledige overname van het account mogelijk wordt.

Het onderscheid is belangrijk: alleen een bericht ontvangen betekent niet dat je account is overgenomen. Ook alleen op de koppeling drukken is niet hetzelfde als een code invoeren. De grootste directe aanwijzing is een apparaat dat je niet herkent in het overzicht van gekoppelde apparaten.

Controleer dit scherm in WhatsApp

Op Android open je WhatsApp en tik je rechtsboven op de drie puntjes. Kies daarna Gekoppelde apparaten. Op een iPhone staat Gekoppelde apparaten onder Instellingen.

Bekijk ieder apparaat in de lijst. Herken je een computer, browser, tablet of telefoon niet, tik dan op dat apparaat en kies Uitloggen. WhatsApp adviseert gebruikers om deze lijst regelmatig te controleren. De dienst kan volgens de eigen hulpinformatie niet vertellen wie toegang had of vanaf welke precieze plaats dat gebeurde.

Maak daarna je account moeilijker over te nemen:

1. Activeer tweestapsverificatie via Instellingen > Account.
2. Voeg een e-mailadres toe dat alleen jij beheert.
3. Stel, als de optie beschikbaar is, een toegangssleutel in.
4. Deel nooit een registratie- of verificatiecode met iemand, ook niet met een bekende.
5. Waarschuw contacten wanneer vanaf jouw account verdachte berichten zijn verstuurd.

Een aanvaller die als gekoppeld apparaat aanwezig is, verdwijnt niet doordat je alleen het gesprek verwijdert of de afzender blokkeert. Het onbekende apparaat moet uit de lijst worden afgemeld.

Wat als je de toegang volledig kwijt bent?

Zie je de melding dat je telefoonnummer op een nieuw apparaat is geregistreerd, probeer dan via de officiële WhatsApp-app opnieuw in te loggen met je eigen nummer. WhatsApp vermeldt dat opnieuw registreren andere apparaten kan afmelden en het account kan terugbrengen naar de eigenaar.

Krijg je daarna een tweestapsverificatiecode waar je zelf nooit om hebt gevraagd of kun je niet herstellen, gebruik dan de officiële herstelroute van WhatsApp. Neem bij verlies van je simkaart ook contact op met je mobiele provider. Waarschuw ondertussen familie, vrienden en collega’s via een andere communicatieroute dat berichten vanuit je account onbetrouwbaar kunnen zijn.

Heb je geld overgemaakt, bankgegevens gedeeld of andere financiële schade geleden, neem dan onmiddellijk contact op met je bank. Bewaar schermafbeeldingen, telefoonnummers, webadressen en tijdstippen voordat je berichten verwijdert. De Fraudehelpdesk biedt persoonlijk advies aan mensen die op de koppeling hebben gedrukt of een code hebben doorgegeven.

Waarom een bericht van een bekende geen bewijs is

De truc misbruikt geen onbekende afzender, maar het vertrouwen in iemand die al in je contacten staat. Daardoor is de naam of profielfoto van de afzender geen bewijs dat het verzoek echt is.

Controleer onverwachte verzoeken via een tweede kanaal. Bel de afzender bijvoorbeeld op het nummer dat je al had opgeslagen en vraag of het stemverzoek klopt. Gebruik daarvoor niet een nieuw nummer, e-mailadres of hulplink uit het verdachte bericht.

Feitvast publiceerde eerder een algemene wegwijzer voor Nederlandse cyberwaarschuwingen. Heb je al op een verdachte koppeling gedrukt, bekijk dan ook wat je volgens het soort gedeelde informatie moet doen in ons artikel over klikspijt na online misleiding.

Wat weten we nog niet?

De waarschuwingen bevestigen dat Nederlandse melders de valse stemactie ontvangen en beschrijven hoe de accountkoppeling werkt. Er is geen officieel gecontroleerd totaal gepubliceerd van het aantal getroffen accounts of de financiële schade.

Daarom zegt dit artikel niet dat iedere ontvanger is gehackt. De juiste reactie hangt af van wat je daadwerkelijk hebt gedaan: alleen lezen, de koppeling openen, gegevens invullen, een code doorgeven of de toegang tot het account verliezen.

Bronnen

De actuele waarschuwing en werkwijze komen van de Fraudehelpdesk en het spoedbericht van Veiliginternetten, beide gepubliceerd op 19 oktober 2026.

De stappen voor het controleren van gekoppelde apparaten zijn gecontroleerd bij het officiële WhatsApp Helpcentrum. WhatsApp publiceert daarnaast afzonderlijke instructies voor het afmelden van een onbekend apparaat en voor de melding dat je telefoonnummer op een nieuw apparaat is geregistreerd. De precieze menunamen kunnen per telefoonversie veranderen.