Je opent WhatsApp en ziet een berichtje van een bekende of een vriendelijke vreemde. “Oei, ik heb per ongeluk mijn verificatiecode naar jouw nummer gestuurd, kun je die even doorgeven?” Het klinkt als een onschuldig foutje, maar op dat moment sta je op het punt om volledig de controle over je account te verliezen. In Nederland zien we een enorme stijging in deze vorm van digitale kaping, waarbij beleefdheid tegen je wordt gebruikt.
De psychologie achter de zes cijfers
Die 6-cijferige code is niet zomaar een getal; het is de digitale sleutel van je hele hebben en houden op WhatsApp. Wanneer iemand anders probeert in te loggen met jouw telefoonnummer, stuurt het systeem die code naar jou. De oplichter heeft die code nodig om de ‘deur’ te openen.
In mijn praktijk zie ik vaak dat mensen vallen voor deze truc omdat de toon van de berichten ontzettend casual en vriendelijk is. Het voelt als een kleine moeite om iemand te helpen die “een foutje heeft gemaakt”. Maar zodra je de cijfers typt, word je direct uitgelogd op je eigen telefoon.
Hoe de diefstal in zijn werk gaat
- De oplichter voert jouw nummer in op een nieuw toestel.
- Jij ontvangt een officiële sms van WhatsApp met een verificatiecode.
- Je krijgt een bericht via WhatsApp of SMS met een smoes over een “verkeerd gekozen nummer”.
- Zodra je de code deelt, neemt de dief je account over en kan hij al je contacten benaderen voor geld.
De gevaarlijke MMI-truc: een nieuwe variant
Naast de simpele chatberichten is er een slimmere methode die gebruikmaakt van zogenaamde MMI-codes. Dit zijn reeksen tekens zoals *21* gevolgd door een telefoonnummer. Oplichters overtuigen je om deze code in te voeren op de beltoetsen van je telefoon, zogenaamd om een “technisch probleem op te lossen”.
Wat er eigenlijk gebeurt? Het werkt als een filter voor je oproepen: je schakelt hiermee doorschakelen in. De verificatiecode van WhatsApp wordt dan niet naar jou gestuurd, maar via een gesproken oproep direct naar de telefoon van de fraudeur. Je merkt er pas iets van als het te laat is.
Zo blijf je de oplichters een stap voor
Het klinkt misschien simpel, maar de gouden regel is: deel je code met niemand. Geen enkele officiële instantie, bank of helpdesk zal ooit om deze code vragen. Zelfs niet als het je eigen moeder lijkt te zijn die erom vraagt (haar account kan immers ook al gehackt zijn).
Mijn pro-tip voor vandaag: Schakel ‘Tweestapsverificatie’ in bij de instellingen van WhatsApp. Hierbij kies je een eigen pincode die losstaat van de sms-code. Zelfs als een oplichter je sms-code in handen krijgt, stuiten ze alsnog op een dichte deur. Het is de digitale variant van een extra bijzetslot op je voordeur.
Heb jij wel eens een vreemd verzoek gekregen om een code te delen, of ken je iemand die zijn account is kwijtgeraakt? Laat het weten in de comments, zo waarschuwen we elkaar!
