Deel nooit de code waarmee WhatsApp je nummer registreert. Beveilig je WhatsApp-account en je mobiele aansluiting apart. Is iemand anders met jouw nummer geregistreerd, registreer het nummer dan opnieuw in WhatsApp met de code die je per sms of oproep ontvangt; WhatsApp zegt dat de andere gebruiker daarmee wordt uitgelogd (herstelstappen van WhatsApp).

Twee verschillende routes naar je account

Een aanvaller kan je om de registratiecode vragen, bijvoorbeeld met een bericht dat van een bekende lijkt te komen. Bij sim-swapping probeert iemand je mobiele nummer naar een simkaart onder eigen controle te laten overzetten. Dan kunnen oproepen en sms-berichten, waaronder verificatiecodes, bij die persoon terechtkomen. Infobae beschrijft beide routes en waarschuwingssignalen; David González, onderzoeker bij ESET Latinoamérica, lichtte er volgens het artikel bij toe dat een telefoonnummer op zichzelf geen toegang geeft tot iemands telefoon of WhatsApp-gesprekken (Infobae).

Beveilig je account en mobiele aansluiting apart

  1. Schakel verificatie in twee stappen in. WhatsApp biedt deze extra beveiliging als een optionele aanvullende code bij het registreren van je account. Voeg een herstel-e-mailadres toe dat je zelf veilig kunt bereiken (uitleg van WhatsApp over verificatie in twee stappen).
  2. Geef je WhatsApp-registratiecode aan niemand door. Ook niet aan iemand die zich voordoet als een bekende of als ondersteuning. Met de code kan iemand proberen je nummer op een ander toestel te registreren.
  3. Beveilig ook je account bij je mobiele provider. Gebruik daarvoor eigen, sterke inloggegevens en vraag je provider via een officieel kanaal of die bescherming biedt tegen ongewenste simwissels of nummeroverdracht. Een sim-pincode beschermt een andere schakel dan WhatsApps extra registratiecode; de ene vervangt de andere niet.

Wat je doet bij onverwacht verlies van bereik

Plotseling geen mobiel bereik, een verificatieverzoek dat je niet zelf hebt aangevraagd of een melding over een wijziging aan je aansluiting zijn redenen om alert te zijn. Ze bewijzen op zichzelf niet dat er met je simkaart of nummer is geknoeid.

Neem bij een onverwachte wijziging contact op met je provider via een officieel, zelf opgezocht kanaal en vraag of er een simwissel of nummeroverdracht is aangevraagd. Kun je WhatsApp niet meer gebruiken, volg dan de herstelstappen zodra je weer toegang hebt tot je nummer.

Herstel je WhatsApp-account

  1. Registreer je nummer opnieuw in WhatsApp. Vraag de verificatiecode aan via sms of telefoonoproep en voer die in de app in. WhatsApp zegt dat hiermee de andere gebruiker wordt uitgelogd (WhatsApps instructies voor een gehackt account).
  2. Gebruik je herstel-e-mailadres als WhatsApp om de code voor verificatie in twee stappen vraagt en je die niet weet. Volgens de herstelinstructies van WhatsApp kun je de code via dat e-mailadres opnieuw instellen. Heb je daar geen toegang toe, dan beschrijft WhatsApp een wachttijd van zeven dagen voordat je de code opnieuw kunt instellen (herstel van een vergeten code).