Een waarschuwing over chataccounts
In een bericht van 20 maart 2026, bijgewerkt op 18 juni, beschrijft CERT-FR aanvallen op onder meer Signal-accounts. Een valse groepsuitnodiging zet het slachtoffer aan een QR-code te scannen die in werkelijkheid een apparaat van de aanvaller koppelt.
Volgens CERT-FR misbruiken deze campagnes legitieme appfuncties, zonder een kwetsbaarheid in Signal uit te buiten. De dienst noemt ook methoden die toepasbaar zijn op andere chatapps, zoals WhatsApp. Deze Franse vaststelling geeft geen aantal slachtoffers in België.
Een QR-code kan een apparaat koppelen
Een QR-code bevat niet noodzakelijk een link naar een webpagina. In een chatapp kan hij ook deel uitmaken van een handeling op het account. Signal beschrijft bijvoorbeeld het koppelen van een apparaat vanuit de instellingen van de primaire telefoon, door de QR-code op het toe te voegen apparaat te scannen.
De nuttige vraag is dus: welk apparaat gaat u toestaan? De koppeling moet passen bij een handeling die u zelf hebt gestart voor een apparaat dat u beheert. Een belofte van groepstoegang of de weergegeven naam van een afzender beantwoordt die vraag niet.
Voordat u scant of bevestigt
Fictief voorbeeld: iemand stelt zich voor als lid van een vereniging en stuurt u een QR-code voor een vrijwilligersgroep. Wanneer u doorgaat, stelt de app voor een nieuw apparaat te koppelen. Dat verzoek past niet bij de aangekondigde uitnodiging: stop de handeling en vraag het na bij uw vertrouwde contactpersoon.
- Bevestig een onverwachte uitnodiging via een ander bekend kanaal, zonder de contactgegevens uit het verdachte bericht te gebruiken.
- Lees de handeling die de app toont; annuleer elke koppeling die u niet hebt gevraagd.
- Deel uw verificatiecode, pincode of wachtwoord niet met de persoon die u benadert.
- Wilt u uw eigen computer toevoegen, begin dan bij de officiële instructies van uw chatapp en de QR-code op die computer.
Hebt u een onverwachte koppeling bevestigd?
Open de instellingen van uw chatapp op uw telefoon en bekijk de gekoppelde apparaten. Voor Signal legt de officiële documentatie uit hoe u deze lijst raadpleegt en een apparaat ontkoppelt op uw besturingssysteem. Volg geen herstelprocedure die door het verdachte account wordt verstuurd.
Een onbekend apparaat verwijderen beperkt zijn toekomstige toegang; het haalt al bekeken of gekopieerde gegevens niet terug. Dat u zelf nog toegang hebt tot uw account, sluit toegang door een derde evenmin uit.
Waarschuw uw contacten via een ander kanaal als er mogelijk berichten in uw naam zijn verstuurd. Neem voor een werkaccount ook contact op met uw IT-dienst. Bent u de toegang kwijt, volg dan de officiële ondersteuning van de betrokken dienst.
In België de voorzorgen tegen phishing behouden
Misbruik van een koppeling is niet het enige risico. Een QR-code kan ook naar een valse pagina leiden die uw inloggegevens vraagt. Safeonweb noemt deze vorm van phishing via QR-codes “quishing”.
Op 21 oktober 2026 waarschuwde Safeonweb ook voor valse stemwedstrijden op WhatsApp. In dat geval verloopt het verzoek via een website en een verificatiecode om een apparaat te koppelen, zonder vermelding van een QR-code. Het scenario verschilt van de valse Signal-uitnodiging, maar toont waarom u verzoeken om een code of koppeling moet controleren, ook als het bericht van een bekend contact komt.
Safeonweb — WhatsApp-waarschuwing van 21 oktober 2026
Vraagt een onverwachte pagina om in te loggen of gevoelige gegevens in te vullen, sluit ze dan en zoek de dienst via zijn app of een adres dat u al kent. Raadpleeg de instructies van Safeonweb om een verdacht bericht in België te melden. Een melding vervangt de stappen om een al getroffen account te beschermen niet.
Wat de Qurl-lezer kan controleren
De Qurl-lezer kan de inhoud van een QR-afbeelding uitlezen zonder de bestemming automatisch te openen. Bij een weblink toont hij ook de domeinnaam. Zo kunt u lezen wat de afbeelding bevat, maar dat bewijst niet wie de afzender is of dat de bestemming veilig is.
Qurl onderzoekt uw Signal- of WhatsApp-account niet, controleert geen gekoppelde apparaten en keurt geen uitnodigingen goed. Lijkt inhoud u onbekend, plak die dan niet in een chatapp om te proberen ze te laten werken. Ga terug naar de officiële instructies van de dienst.
De inhoud van een QR-afbeelding lezen · Onze veiligheidstips raadplegen