Deze pagina is geen dossier van Het Dreigingslab — ze vertelt niet over één specifieke oplichting, maar verzamelt blijvende reflexen. Elke technische bewering is onderbouwd met bronnen; de volledige lijst staat op de Bronnenpagina.
Controleer af en toe de "gekoppelde apparaten" van uw berichten-apps
WhatsApp, Telegram en Signal laten u een computer aan uw account koppelen via een QR-code — handig, maar een apparaat dat buiten uw medeweten is gekoppeld, leest voortdurend mee met uw berichten, zonder dat de app u waarschuwt. Op WhatsApp: Instellingen → Gekoppelde apparaten. Op Telegram: Instellingen → Apparaten (of Privacy en veiligheid → Actieve sessies). Op Signal: Instellingen → Gekoppelde apparaten. Verwijder ieder apparaat dat u niet herkent.
AIVD, Cybersecurity Advisory "Phishing via messaging apps Signal and WhatsApp", 9 maart 2026 · WhatsApp Help Center, "How to check devices linked to your account" · Telegram FAQ, sectie apparaten · Signal Support, "Linked Devices".Scan een QR-code van een berichten-app alleen als u zelf een apparaat koppelt
Dit is precies het mechanisme dat de AIVD (Algemene Inlichtingen- en Veiligheidsdienst) op 9 maart 2026 beschreef, met een hoge mate van vertrouwen toegeschreven aan Russische statelijke actoren: een bericht met een geloofwaardig voorwendsel — bijvoorbeeld een uitnodiging om een groep te joinen — vraagt u een QR-code te scannen. In werkelijkheid koppelt dit uw account aan een apparaat van de aanvaller, via de legitieme functie "gekoppelde apparaten" — zonder waarschuwing, zonder dat u het meteen merkt, met voortdurende meeleesbaarheid van uw berichten tot gevolg. Hetzelfde mechanisme werd, met enkele weken verschil, afzonderlijk gedocumenteerd door Frankrijk (CERT-FR) en Duitsland (BfV/BSI). De publicaties van de AIVD richten zich in de eerste plaats op hoogrisicodoelwitten — politici, hoge ambtenaren — maar het beschreven mechanisme geldt voor elke gebruiker van Signal of WhatsApp. De reflex geldt dus voor iedereen, niet alleen voor mensen met een hoog profiel — en ook wanneer het uw eigen ontgrendelde telefoon is die men u vraagt "heel even" te mogen scannen.
AIVD (Algemene Inlichtingen- en Veiligheidsdienst), Cybersecurity Advisory "Phishing via messaging apps Signal and WhatsApp", 9 maart 2026.Deel nooit een verificatiecode of pincode, met wie dan ook
Een code die u ontvangt "om uw identiteit te verifiëren" dient in werkelijkheid om een nieuw apparaat op uw account te autoriseren — bank, berichten-app, of iets anders. Dat is precies het mechanisme dat de AIVD beschrijft: een vals "support"-account vraagt om een pincode of verificatiecode om zogenaamd uw identiteit te bevestigen, en neemt zo in werkelijkheid de controle over uw account over. Geen enkele echte klantenservice van een berichten-app vraagt u ooit rechtstreeks per bericht om zo'n code.
AIVD, Cybersecurity Advisory "Phishing via messaging apps Signal and WhatsApp", 9 maart 2026 (mechanisme van het valse ondersteuningsaccount).Zet een extra vergrendeling aan op uw gevoelige accounts
Signal en WhatsApp bieden allebei een extra vergrendeling in hun accountinstellingen: de Registratievergrendeling (Registration Lock) van Signal en de tweestapsverificatie van WhatsApp. Dat sluit aan bij de kern van het mechanisme dat de AIVD beschrijft — een aanvaller die via een vals ondersteuningsaccount of een gemanipuleerde QR-code een nieuw apparaat aan uw account probeert te koppelen. Voor uw andere gevoelige accounts (bank, e-mail) blijft meerfactorauthenticatie doorgaans de eerste verdedigingslinie tegen een gestolen wachtwoord.
Signal Support en WhatsApp Help Center, functies voor accountvergrendeling · aansluitend bij het mechanisme beschreven door de AIVD, Cybersecurity Advisory, 9 maart 2026.Bel een nummer nooit terug na één beltoon
Dat is de infrastructuur van wangiri: een oproep die maar één keer overgaat, zet aan tot reflexmatig terugbellen — en het is dat terugbelmoment dat kosten in rekening brengt. Het nummer dat overging, heeft vaak niets te maken met het nummer dat opneemt.
Een oproep uit een nummerreeks die exclusief voor telemarketing is bestemd, is nooit een particulier
In de zeldzame landen waar de toezichthouder specifieke nummerreeksen heeft aangemaakt voor grootschalige commerciële oproepen (tot op heden Frankrijk, Spanje en India), kan een nummer uit die reeks per definitie nooit een dierbare zijn die u belt.
's Nachts schakelt u de meldingen uit — niet de waakzaamheid
Rust is ook een vorm van hygiëne: nachtelijke meldingen verstoren de slaap, ongeacht hun inhoud.
Wat Egidio continu voor u doet
De reflexen hierboven vragen een handeling van u. Twee functies van Egidio bestaan precies voor de rest — de berichten die onaangekondigd binnenkomen, of die waarover u twijfelt.
De analyse vooraf van uw berichten-apps Premium
WhatsApp, Telegram, Messenger en meer dan 183 berichten-apps worden automatisch geanalyseerd, zonder instellingen — dezelfde controlereflex als hierboven, maar continu toegepast, nog vóór u eraan hoeft te denken.
Second opinion over een specifiek bericht Premium
Een bericht dat u een ongemakkelijk gevoel geeft, ontvangen via een kanaal dat Egidio niet automatisch bewaakt, of dat iemand u gewoon liet zien? Deel het met Egidio (via het deelmenu van uw telefoon): de app geeft u een second opinion, met uitleg.
Geen van deze reflexen vervangt de andere. Samen verminderen ze het aantal momenten waarop een belangrijke beslissing alleen op menselijke waakzaamheid steunt — de uwe, op een vermoeide avond.
Naar uw situatie
Dezelfde reflexen, aangepast aan een specifieke context:
Op het werk →
Een officiële waarschuwing documenteert het viseren van leidinggevenden via WhatsApp en Signal — de reflexen voor een zakelijke lijn.
Voor senioren →
Dezelfde valkuilen, een andere reactietijd — eenvoudige reflexen voor uzelf of een ouder.
Voor tieners →
Wat u ze leert, telt meer dan wat u in de gaten houdt — de reflexen om door te geven, zonder hun gesprekken te lezen.
Veelgestelde vragen
Hoe weet ik of iemand anders mijn WhatsApp-, Telegram- of Signal-berichten leest?
Controleer de lijst met apparaten die aan uw account zijn gekoppeld, in de instellingen van de app ("Gekoppelde apparaten" of "Actieve sessies"). Een apparaat dat u niet herkent, moet u onmiddellijk verwijderen.
Stopt de Zen-modus van Egidio ook de bescherming, niet alleen de meldingen?
Nee. De Zen-modus laat meldingen 's nachts zwijgen, maar de bescherming blijft actief op de achtergrond, en een contact dat u als prioriteit heeft gemarkeerd, kan u bij een noodgeval altijd bereiken. Meer over de Zen-modus →
Op zoek naar een specifieke berichten-app? WhatsApp · Telegram · Messenger · Discord · Snapchat.