Pas direct op met deze WhatsApp-berichten: zelfs het blauwe vinkje is niet meer veilig

Consumenten vertrouwen een bedrijfsaccount met een officieel verificatievinkje sneller, en dat is precies de zwakke plek waar criminelen nu bovenop duiken. Oplichters kapen deze profielen of maken ze zelf aan om het slachtoffer een vals gevoel van veiligheid te geven.

Dat dit een gigantisch probleem is, blijkt uit het onlangs gepubliceerde Global Scam Intelligence Report 2026 van cybersecurity-gigant Bitdefender. De onderzoekers analyseerden wereldwijd miljarden fraudepogingen en kwamen tot een schokkende ontdekking: inmiddels is maar liefst 60 procent van alle risicovolle en frauduleuze chats op WhatsApp afkomstig van zakelijke accounts.

Beveiligingsexperts waarschuwen dat criminelen deze vertrouwenssignalen heel bewust inzetten om de achterdocht bij slachtoffers volledig weg te nemen.

Bekijk ook

Mag een werkgever je WhatsApp lezen? Dit zijn de regels | Panorama

Sluwe smoezen en valse links

De daders sturen appjes namens bekende instanties zoals PostNL, banken of de Belastingdienst over zogenaamde mislukte betalingen, openstaande boetes of geblokkeerde pakketjes. In andere gevallen proberen ze slachtoffers te lokken met nep-vacatures voor lucratief thuiswerk of zogenaamde exclusieve winacties.

Zodra je op de meegestuurde link klikt, beland je op een geraffineerde, nagemaakte website. Hier jagen de criminelen op je inloggegevens, creditcarddata en verificatiecodes om vervolgens je bankrekening buit te maken. Omdat het bericht van een 'officieel' account met een vinkje lijkt te komen, herkennen veel mensen de valstrik pas als het te laat is.

Bekijk ook

Onbekend nummer op je scherm? Met deze drie simpele trucs weet je direct wie er belt | Panorama

Wat kun je zelf doen?

Experts van Bitdefender benadrukken dan ook dat een geverifieerd profiel op WhatsApp absoluut geen garantie meer is voor veiligheid. Het advies is om nooit zomaar op links te klikken in dit soort berichten, ook niet als er een logo of vinkje bij staat.

Neem bij twijfel over een betaling of update altijd zelf contact op via de officiële website of de vertrouwde app van het betreffende bedrijf. Deel daarnaast nooit persoonlijke inloggegevens of bankcodes via chatdiensten; een legitiem bedrijf zal hier namelijk nooit naar vragen.