Ghost pairing is een term die in recente beveiligingspublicaties wordt gebruikt voor een social-engineeringtruc rond het koppelen van apparaten aan WhatsApp. De term is geen universele technische classificatie; de beschreven aanpak draait om iemand ertoe brengen zelf toegang goed te keuren.
Hoe werkt het?
Een bericht kan je bijvoorbeeld uitnodigen om op een link te klikken om een foto te bekijken of aan een stemming mee te doen. Een nagebootste pagina vraagt daarna om je telefoonnummer of om een code. Je kunt zo ongemerkt een apparaat koppelen dat niet van jou is.
De naam ghost pairing wordt in recente securitypublicaties gebruikt voor dit soort misleiding rond de functie voor gekoppelde apparaten. De precieze uitvoering kan verschillen.
Waarschuwingssignalen
- Een onverwacht verzoek om een code, QR-code te scannen of een apparaat te koppelen.
- Een link die belooft dat je een foto kunt bekijken of iemand kunt helpen stemmen.
- Een verzoek dat afkomstig lijkt van een bekende, maar onverwacht of dringend is.
- Een onbekend apparaat in de lijst met gekoppelde apparaten.
Zo beperk je het risico
- Geef nooit verificatie- of koppelcodes aan iemand anders.
- Koppel alleen apparaten die je zelf wilt gebruiken en start het proces zelf in WhatsApp.
- Controleer regelmatig WhatsApp > Instellingen > Gekoppelde apparaten en meld onbekende apparaten af.
- Schakel tweestapsverificatie in en houd je telefoon en app bijgewerkt.
Als je denkt dat iemand toegang heeft
- Meld onbekende gekoppelde apparaten direct af.
- Beveilig je WhatsApp-account en volg de officiële herstelstappen van WhatsApp.
- Waarschuw contacten als er vanuit jouw account verdachte berichten zijn verstuurd.
- Bij geldverlies of fraude: neem contact op met je bank via een officieel kanaal en meld het bij de politie.
Betrouwbare bronnen
Meer uitleg
Lees ook over ghost pairing, vishing, SIM-kaping en smishing, of bekijk de kennisbank voor volwassenen.