Weet jij toevallig wat de pincode van je voicemail is? Nee? Dan ben je waarschijnlijk niet de enige. De meeste mensen hebben dat ding ergens in een grijs verleden ingesteld en er vervolgens nooit meer naar omgekeken. Tegenwoordig sturen we gewoon een appje als iemand niet opneemt. Maar dat ouderwetse digitale antwoordapparaat kan dus behoorlijk wat ellende veroorzaken. Criminelen hebben namelijk een manier gevonden om via je voicemail toegang te krijgen tot je WhatsApp-account. En daarvoor hoeven ze niet eens je telefoon te stelen.
Het klinkt misschien als een ingewikkelde hack waarvoor iemand met een capuchon achter zes beeldschermen moet zitten, maar de werkelijkheid is een stuk eenvoudiger. Vooral als je voicemail nog beveiligd is met een pincode als 0000. Dan zet je de digitale voordeur voor oplichters eigenlijk wagenwijd open.
Het trucje werkt als volgt. Wanneer je WhatsApp op een nieuwe telefoon installeert, moet je bewijzen dat het telefoonnummer daadwerkelijk van jou is. Daarvoor ontvang je een verificatiecode. Meestal via een sms, maar WhatsApp biedt ook de mogelijkheid om die code via een automatisch telefoongesprek door te geven.
En precies daar wordt het interessant voor mensen met minder goede bedoelingen.
Als je dat telefoontje niet opneemt, kan de code namelijk op je voicemail terechtkomen. Heeft een oplichter toegang tot die voicemail, bijvoorbeeld doordat de beveiliging nogal belabberd is, dan kan hij de verificatiecode afluisteren.
Met die code kan hij proberen jouw WhatsApp-account op zijn eigen telefoon te activeren. Lukt dat, dan kun jij de toegang tot je account verliezen en kan de crimineel zich vervolgens voordoen als jou.
En voor je het weet krijgt je moeder een berichtje dat je dringend 850 euro nodig hebt omdat je zogenaamd een nieuwe telefoon hebt en even niet kunt internetbankieren. Je kent het soort berichten waarschijnlijk wel.
Het vervelende is dat behoorlijk wat mensen geen flauw idee hebben hoe hun voicemail beveiligd is. Misschien heb je ooit bij het afsluiten van je abonnement een standaardcode gekregen en daar vervolgens nooit meer naar omgekeken.
Volgens de Fraudehelpdesk is het onderscheppen van WhatsApp-verificatiecodes via voicemail een methode die daadwerkelijk door criminelen wordt gebruikt. Ook Slachtofferhulp Nederland waarschuwt voor deze vorm van oplichting.
Vooral eenvoudige pincodes zoals 0000 vormen een risico. Ook 1234, je geboortejaar of andere combinaties die zelfs een goudvis nog kan raden, zijn niet bepaald verstandig.
Het goede nieuws is dat je dit vrij eenvoudig kunt oplossen.
Bij de drie grote Nederlandse providers kun je de beveiliging van je voicemail aanpassen door vanaf je eigen telefoon naar 1233 te bellen.
De precieze menu's kunnen per abonnement verschillen. Bij andere providers kun je de instructies op hun website vinden.
Ben jij iemand die een gemiste oproep ziet en vervolgens denkt: als het belangrijk is, sturen ze wel een appje? Dan heb je waarschijnlijk helemaal geen behoefte aan een voicemail.
In dat geval kun je hem ook gewoon uitschakelen.
Bij KPN en Odido doe je dat door UIT naar 1233 te sms'en. Vodafone-klanten kunnen hiervoor bellen naar 12330.
Er bestaat ook nog een algemene telefooncode, ##002#, waarmee je doorschakelingen uitschakelt. Alleen kan die ook andere ingestelde doorschakelingen verwijderen. Gebruik dus liever de methode van je eigen provider.
Nu je toch met je telefoon bezig bent, kun je net zo goed een extra beveiligingslaag inschakelen.
Open WhatsApp en ga naar Instellingen → Account → Verificatie in twee stappen. Hier kun je een extra pincode of wachtwoord instellen, afhankelijk van welke versie van WhatsApp je gebruikt. Voeg ook een e-mailadres toe waarmee je je account eventueel kunt herstellen.
Daarnaast kun je bij WhatsApp gebruikmaken van passkeys, waarmee je bijvoorbeeld je vingerafdruk of gezichtsherkenning gebruikt om je identiteit te bevestigen.
En krijg je plotseling een verificatiecode van WhatsApp terwijl je helemaal nergens probeert in te loggen? Dan is dat een prima moment om even achter je oren te krabben. Deel die code in ieder geval met helemaal niemand.
Ja… Mooi, is dat ook weer opgelost!
Lees het artikel op de mobiele website