WhatsApp ghost pairing: zo herken en voorkom je ongewenste toegang

Dit is een blijvende veiligheidsgids over misbruik van de legitieme apparaatkoppeling van WhatsApp. Gen Digital beschreef de GhostPairing-campagne op 15 december 2025. We noemen dit niet zomaar een “nieuwe” aanval zonder die bron: behandel onverwachte “verifieer om een foto te zien”-verzoeken altijd als hoog risico.

Deze aanval is geen bewijs dat de end-to-endversleuteling van WhatsApp is gekraakt. De aanvaller overtuigt je om zelf een gekoppeld apparaat goed te keuren.

GhostPairing is social engineering rond de echte koppelfunctie van WhatsApp (WhatsApp Web / Desktop). Oplichters misleiden je om hun browser of computer als gekoppeld apparaat toe te voegen.

Vaak krijg je een kort bericht—mogelijk van een gecompromitteerd contact—over een foto of iets soortgelijks. De link opent een nepwebsite die een bekende dienst nabootst en om “verificatie” vraagt. Daarna kan een WhatsApp-koppelcode of QR-code verschijnen. Die code intoetsen of die QR scannen in WhatsApp kan de sessie van de aanvaller goedkeuren.

Verwar een WhatsApp-koppelcode niet met een registratiecode per sms. Een koppelcode koppelt WhatsApp Web of Desktop. Een sms-code hoort bij registratie of nummerverificatie. GhostPairing misbruikt koppelen—niet sms-registratie.

Zowel misleidende koppelcodes als QR-codes kunnen worden gebruikt. Numerieke koppelcodes zijn vaak praktischer voor oplichters omdat alles op één telefoon kan.

Alleen een link openen is niet hetzelfde als een apparaat koppelen. De pagina sluiten zonder code of goedkeuring verlaagt het risico. Dat is geen absolute veiligheidsgarantie als je wél een nummer hebt ingevuld, een QR hebt gescand of een melding in WhatsApp hebt bevestigd.

Na koppeling kun je WhatsApp vaak gewoon blijven gebruiken, terwijl de aanvaller meegekoppelde berichten en media kan inzien (voor zover WhatsApp die synchroniseert) en namens jou kan sturen. Het ongewenste apparaat kan in Gekoppelde apparaten staan en daar worden afgemeld—het wordt niet als permanent onzichtbaar beschreven.

Afmelden stopt verdere toegang via die sessie. Het haalt eerder ingezien of gekopieerde gegevens niet terug.

A. Ik heb alleen een verdacht bericht ontvangen

• Open de link niet.
• Controleer het bericht via een ander betrouwbaar kanaal bij de afzender.
• Meld of blokkeer verdachte berichten in WhatsApp waar dat past.

B. Ik heb op de link geklikt

• Sluit de pagina.
• Voer geen codes in en keur geen apparaatkoppeling goed.
• Twijfel je over wat je hebt bevestigd? Controleer nu Gekoppelde apparaten (zie hierboven).
• Heb je ook wachtwoorden, betaalgegevens of andere toestemming gegeven, of iets gedownload? Neem dan extra stappen: wijzig die wachtwoorden, let op je bank/accounts en verwijder onbekende apps.

C. Ik heb een code ingevoerd of een QR-code gescand

• Controleer onmiddellijk Gekoppelde apparaten en meld onbekende apparaten af.
• Waarschuw contacten als er mogelijk berichten namens jou zijn verstuurd.
• Heb je geen toegang meer? Volg officiële WhatsApp-hulp—niet chatinstructies.
• Afmelden stopt verdere toegang via dat apparaat, maar haalt eerder bekeken of gekopieerde gegevens niet terug.

Schakel tweestapsverificatie in WhatsApp in als extra accountbeveiliging. Dat is nuttig, maar voorkomt GhostPairing niet vanzelf en beëindigt geen bestaande gekoppelde sessie—daarvoor moet je Gekoppelde apparaten controleren.

1. Koppel WhatsApp nooit omdat een website vraagt te “verifiëren” om een foto of bestand te zien.
2. Start koppelen alleen vanuit WhatsApp wanneer jij bewust WhatsApp Web of Desktop opent.
3. Controleer regelmatig Gekoppelde apparaten en verwijder onbekende sessies.
4. Wees voorzichtig met onverwachte links, ook van bekende contacten—hun account kan gehackt zijn.

Je kunt een verdachte websitelink in de Fraudly-websitechecker plakken om risicosignalen te beoordelen voordat je verdergaat. Dat kan helpen bij een verdachte lokpagina.

Fraudly detecteert niet iedere phishingpagina of GhostPairing-aanval. Een gunstige scan is nooit een reden om een onverwachte apparaatkoppeling goed te keuren.

Fraudly kan je WhatsApp-apparaten niet bekijken of beheren. Gebruik altijd de officiële WhatsApp-app en Help Center voor herstel.

Gedocumenteerde aanvalstechniek: Gen Digital-onderzoek “GhostPairing Attacks: from phone number to full access in WhatsApp” (15 december 2025) — gendigital.com/blog/insights/research/ghostpairing-whatsapp-attack.

Officiële stappen: WhatsApp Help Center — “How to unlink a device” en gerelateerde artikelen over gekoppelde apparaten op faq.whatsapp.com. De menunamen hierboven volgen de gedocumenteerde iPhone- en Android-paden; formulering kan per versie verschillen.

Algemene preventietips op deze pagina zijn praktische hygiëne op basis van die bronnen. We verzinnen geen slachtofferaantallen, extra campagnes of Fraudly-detectiecijfers voor deze aanval.