Your WhatsApp account is being registered on another device

[Eix]

Ik ben niet voornemens om hier een welles/nietes-discussie van te maken. Als jij denkt dat KPN een probleem met software van derden kan oplossen, soit.

Neemt niet weg dat
- Het stellen dat een telecombedrijf als KPN geen kennis heeft van de eigen backbone behoorlijk laagdunkend en aanmatigend is.
- Het uiteindelijk primair aan Meta is om te achterhalen waarom klanten last hebben van een verstoorde dienstverlening op hun product Whatsapp. Zij kunnen dit nader analyseren en indien nodig andere partijen betrekken. Dat Meta zich Oost-Indisch doof houdt voor klantcontact maakt niet dat andere bedrijven dan in de bres moeten springen.
En hier laat ik het bij. Geen zin om met iemand die ad hominems hanteert verder te discussiëren.

[marcel50506]

Afgelopen dagen is het bij mij plots ook weer een stuk meer, na een paar dagen/weken niks. @Virgil en anderen: zien jullie dat patroon ook?

Ik houd inmiddels (los en vast) bij wanneer ik uitgelogd wordt bij WA, zijn er anderen die dat ook doen? Interessant om te vergelijken, als het dezelfde ‘aanvaller’ is, is daar vast een patroon in te zien.

Over de andere discussie hier: Misschien ligt het bij KPN, misschien bij Meta, misschien nog ergens anders. Ik denk dat het belangrijkste hier is om te delen wat voor tips we hebben om hiervan af te komen, wanneer het voorkomt, etc. Ook nuttig als ieder contact opneemt met de klantenservice van je provider en (vooral) van Meta.

[Vliegtuigje]

Eix schreef op zondag 27 september 2026 @ 21:39:
Ik ben niet voornemens om hier een welles/nietes-discussie van te maken. Als jij denkt dat KPN een probleem met software van derden kan oplossen, soit.

Neemt niet weg dat
- Het stellen dat een telecombedrijf als KPN geen kennis heeft van de eigen backbone behoorlijk laagdunkend en aanmatigend is.
- Het uiteindelijk primair aan Meta is om te achterhalen waarom klanten last hebben van een verstoorde dienstverlening op hun product Whatsapp. Zij kunnen dit nader analyseren en indien nodig andere partijen betrekken. Dat Meta zich Oost-Indisch doof houdt voor klantcontact maakt niet dat andere bedrijven dan in de bres moeten springen.
En hier laat ik het bij. Geen zin om met iemand die ad hominems hanteert verder te discussiëren.

Je kunt nu wel de kaart trekken van een persoonlijke aanval - wat totaal niet zo is. Je begint namelijk zelf met een toespelingen over dat iets smadelijk of lasterlijk zou zijn, quod non! Over een discussie waar jij helemaal geen onderdeel van/in bent, dat verdient vanuit jouw perspectief het aanhouden van een gepaste afstand, zeker als het schuurt.

Daarnaast is het niet aanmatigend noch laagdunkend, het is een feit dat grote organisaties niet de noodzaak tot lange termijn borging van kennis, bepaald serieus nemen ... de status quo wordt op een gegeven moment dé waarheid (complacency) in een organisatie. Dit is echt niet uniek voor de belastingdienst, de overheid en haar agentschappen in het algemeen of een ander groot instituut/instelling zoals KPN - de uitzondering bevestigt vaak de regel.

Ik ken ook de club en cowboy mentaliteit waaronder het destijds is gebouwd, het geld kon niet op tijdens de dotcom bubble - maar ja who gives a F, right?

Daarnaast kunnen twee partijen een onderdeel van het probleem én oplossing zijn, zoals bijvoorbeeld in de periode 2004 - 2014 toen nummerportering tussen telecom providers een compleet drama was en reden voor vele boze belletjes naar deze organisaties, hebben ze uiteindelijk maar besloten om samen te gaan werken in een landelijk loket. Het kan dus wel.

Dat je KPN met dit statement zo goed als uitsluit als mogelijke probleem eigenaar én daarmee als een mogelijke partij voor een oplossing - naast Meta. Doet mij vermoeden dat je hier een persoonlijk/emotioneel belang bij hebt. Vooral ingegeven dat voor jou nu ineens de toon telt en niet zo zeer de feiten en omstandigheden die mensen zoals ik in dit topic - op dit moment mee te dealen hebben.

Dus dat je dit topic tot noch toe met belangstelling volgt, zonder verder in de discussie geparticipeerd te hebben is dan ook opmerkelijk wat mij betreft - zeker nu je 2x toe de kant van KPN kiest.

Tot besluit: je kunt je wel bedienen van bepaalde fancy klinkende retoriek om mij nu als onfatsoenlijk af te schilderen, om dat ik wat statements maakt. Betekent het nog niet dat dit waar is - verre van wat mij betreft.

[Vliegtuigje]

marcel50506 schreef op zondag 27 september 2026 @ 22:31:
Afgelopen dagen is het bij mij plots ook weer een stuk meer, na een paar dagen/weken niks. @Virgil en anderen: zien jullie dat patroon ook?

Ik houd inmiddels (los en vast) bij wanneer ik uitgelogd wordt bij WA, zijn er anderen die dat ook doen? Interessant om te vergelijken, als het dezelfde ‘aanvaller’ is, is daar vast een patroon in te zien.

Over de andere discussie hier: Misschien ligt het bij KPN, misschien bij Meta, misschien nog ergens anders. Ik denk dat het belangrijkste hier is om te delen wat voor tips we hebben om hiervan af te komen, wanneer het voorkomt, etc. Ook nuttig als ieder contact opneemt met de klantenservice van je provider en (vooral) van Meta.

Ik ga wat simpels uitproberen de komende week, mijn nummer migreren naar een provider waarbij ik maandelijks bij kan opzeggen. Dan kan ik vrij expliciet vaststellen of het nu bij KPN, Meta of elders ligt. Ik vermoed bij de zwakste schakel, en dat is dat er een MitM-attack plaats vind op infra niveau bij KPN, dat is op basis van de sample size het meest aannemelijk.

Zeker om dat ik zoals enkele anderen hier al sinds 1997/98 klant ben bij KPN mobiel met dit nummer ... het kan zijn dat we met onze data op een obscure server geparkeerd staan, die draait onder het mom van, if it aint broken ... dont fix it.

[cherry reageert]

Toch maar is een account gemaakt hier.

Om maar te reageren ook ik heb hier al een geruime tijd last van en word er een beetje moe van om van kastje naar muur gestuurd te worden. Het loopt wel een beetje uit de klauwen hier krijg dagelijks meerdere meldingen van registratie van mijn nummer op ander toestel. En wat ik merk is dat als ik code niet ontvang ben ik binnen een minuut uitgelogd op mijn toestel.

Whatsapp is niet door te komen door de fantastische ai bot. En Kpn heeft hier nog nooit van gehoord.

Heb ook een topic lopen op kpn forum aangezien kpn daar op moet reageren maar heeft nog niet heel veel geholpen.

Maar miss wel idee om daar op te reageren zodat ze weten dat ik niet de enige ben.

Zelf dacht ik eerst aan een ss7 aanval als sms verkeer daar nog over veratuurd word maar niets of niemand lijkt dit te kunnen bevestigen of ontkennen

[Vliegtuigje]

cherry reageert schreef op zondag 27 september 2026 @ 23:05:
Toch maar is een account gemaakt hier.

Om maar te reageren ook ik heb hier al een geruime tijd last van en word er een beetje moe van om van kastje naar muur gestuurd te worden. Het loopt wel een beetje uit de klauwen hier krijg dagelijks meerdere meldingen van registratie van mijn nummer op ander toestel. En wat ik merk is dat als ik code niet ontvang ben ik binnen een minuut uitgelogd op mijn toestel.

Whatsapp is niet door te komen door de fantastische ai bot. En Kpn heeft hier nog nooit van gehoord.

Heb ook een topic lopen op kpn forum aangezien kpn daar op moet reageren maar heeft nog niet heel veel geholpen.

Maar miss wel idee om daar op te reageren zodat ze weten dat ik niet de enige ben.

Zelf dacht ik eerst aan een ss7 aanval als sms verkeer daar nog over veratuurd word maar niets of niemand lijkt dit te kunnen bevestigen of ontkennen

Dit begint wel een gevalletje oeps te worden nu weer iemand met een KPN account abonnement zich meldt, sinds wanneer ben jij klant bij deze organisatie?

Ik denk dat als we hier 7 á 8 hebben, dat het in werkelijkheid wel om duizenden mensen moet gaan. Niet iedereen is tech savvy, laat staan dat ze zouden weten hoe dit te articuleren - een nog veel kleiner deel belandt dan op GoT.

[cherry reageert]

Ben abbonee van kpn van ongeveer 2020

Heb doorvoor t mobile gehad.dus vermoedde miss dat ze door odidoo hack mn nummer hadden gekaapt.

Heb hierover nooit melding gehad maar was puur een gedachte

[AW_Bos]

KPN is met KPN-pay echter alleen maar een doorgeefluik. Ze verdienen er echt niks mee. Dus voor deze kwestie zul je echt bij het bedrijf moeten zijn die het betaalde abonnement geregeld heeft.

Hier kan de KPN echt niks aan doen!

[Vliegtuigje]

Dat KPN Pay een doorgeefluik is weet ik, maar ik werd via KPN Pay aangeslagen voor een KPN-gaming portal/dienst - kennelijk hadden ze iets overgenomen met java games. Dat is wel de voor mij de opmerkelijke nuance - ik viel toen van me stoel.

Uiteraard wilde ze er niks aan doen, want ik had beslist aangekocht.

Op een portal die ik nog nooit heb bezocht heb, met games die ik al helemaal niet zou spelen én al helemaal niet op mijn mobiel.

Ik had KPN Pay ook nooit aangezet danwel expliciete toestemming voor gegeven, al sinds circa 1998 klant, ineens in 2018 een willekeurige afschrijving van 10 euro via KPN-Pay op de factuur, natuurlijk valt dat direct op, als je herkenbare factuur verwacht. Uiteraard meteen deze kansloze Apple wannabe feature laten blokkeren, ik koop namelijk niks met/via mijn mobiel. Daarvoor gebruik ik wel Paypal of Ideal. KPN-Pay is a solution looking for a problem, kennelijk a lot of them.

Uiteraard snap ik, dat ze mee willen doen aan het woeker/verdienmodel van het grote internet dat zij faciliteren. Maar doe het dan met excellente producten en diensten.

[ Voor 9% gewijzigd door Vliegtuigje op 27-09-2026 23:36 ]

[Vliegtuigje]

cherry reageert schreef op zondag 27 september 2026 @ 23:21:
Ben abbonee van kpn van ongeveer 2020

Heb doorvoor t mobile gehad.dus vermoedde miss dat ze door odidoo hack mn nummer hadden gekaapt.

Heb hierover nooit melding gehad maar was puur een gedachte

Dank nog voor de reminder over de SS7-aanvals oppervlakte, ik was hier afgelopen april idd op gestuit, als een MiTM methode. https://share.google/aimode/QRLiNq9chi11eh91x

Volgens huidige planning loopt dit nog tot en met 1 December 2027, LogicaCMG heeft hier een sleutel rol gehad in het implementeren en onderhouden van deze infra, zoals benoemd door mij in eigen topic. Ook daarna blijft de kwetsbaarheid helaas aanwezig, hoewel verder versleuteld.

[mrmrmr]

Ik zou aanraden eerst eens te controleren of je gegevens zijn gelekt en waar.

Dat kan bij https://haveibeenpwned.com/ en bij de politie https://www.politie.nl/informatie/checkjehack.html.

Als dat niet het geval is kun je het beste nagaan waarom precies jij zo interessant zou zijn voor een hacker:

Werk je bij een groot bedrijf in een financiële functie? Verwerken of goedkeuren facturen bijvoorbeeld. Of werk je bij de overheid of bij een bedrijf dat van strategisch belang is, zoals nutsbedrijven (water/gas/elektriciteit) of mobiliteitsbedrijven (spoor/luchtvaart/verkeer). Werk je bij een groot bedrijf of ben je toeleverancier van zo'n bedrijf? Met name als het bedrijf en jij toegang hebben tot IP (Intellectual Property, bedrijfsgeheimen).

Neem dan contact op met de (chief) information security officer van het bedrijf waarvoor je werkt.

[Virgil]

marcel50506 schreef op zondag 27 september 2026 @ 22:31:
Afgelopen dagen is het bij mij plots ook weer een stuk meer, na een paar dagen/weken niks. @Virgil en anderen: zien jullie dat patroon ook?

.

Yup, inmiddels twee keer in de afgelopen dagen én succesvol uitgelogd. Dus whatever er gebeurt dit is niet handmatig, iemand probeert het stelselmatig en programmatig. Het zou helpen als WhatsApp OTP verificatie uitschakelt en op zn minst zich achter de oren zou krabben waarom er voor accounts zo vaak geauthenticeerd wordt. KPN zou betere escalaties moeten hebben naar de technische dienst, want MITM kunnen we ook niet uitsluiten hier - al ontvang ik de OTP codes inmiddels via verschillende kanalen, email en SMS.

[Sparhawk]

marcel50506 schreef op zondag 27 september 2026 @ 22:31:
Afgelopen dagen is het bij mij plots ook weer een stuk meer, na een paar dagen/weken niks. @Virgil en anderen: zien jullie dat patroon ook?

Ik houd inmiddels (los en vast) bij wanneer ik uitgelogd wordt bij WA, zijn er anderen die dat ook doen? Interessant om te vergelijken, als het dezelfde ‘aanvaller’ is, is daar vast een patroon in te zien.

Over de andere discussie hier: Misschien ligt het bij KPN, misschien bij Meta, misschien nog ergens anders. Ik denk dat het belangrijkste hier is om te delen wat voor tips we hebben om hiervan af te komen, wanneer het voorkomt, etc. Ook nuttig als ieder contact opneemt met de klantenservice van je provider en (vooral) van Meta.

Yep, ook bij mij weer veel meer. Nu zelfs voor het eerst een keer uitgelogd, en 12 uur moeten wachten voordat ik weer in kon loggen. 2FA staat aan, met wachtwoord, maar ik word er steeds minder gerust op.

[Virgil]

Dat is best wel scary, vooral in combinatie met het feit dat het onmogelijk lijkt om MENSEN te spreken bij Meta of KPN. Want hier moet een goede root cause analysis op plaatsvinden.

Word echt moe van de corporatocratie 🤬 Maar dat is offtopic.

Ik heb ooit DEFCON talks gezien hoe je SMS verkeer kan intercepten en hoe je met `adb debug` kan zien wat er gebeurt als SMS verkeer plaats (hoort) te vinden. Maar heb geen praktische kaas gegeten anders dan dat ik snap dat het een protocol is met verschillende handshakes tussen ontvanger, netwerk, en verzender. Dus heb ook geen idee hoe ik, en of ik dat wil, mijn telefoon kan debuggen om te achterhalen of het op netwerkniveau fout zit. Vind dat soort blogs van beveiligingsonderzoekers wel altijd interessant om te lezen dus misschien moet ik de Tweaker schoenen weer eens aantrekken en hier onderzoek naar doen...

[MikeN]

mrmrmr schreef op maandag 28 september 2026 @ 00:45:

Als dat niet het geval is kun je het beste nagaan waarom precies jij zo interessant zou zijn voor een hacker

Ik zou hier niet teveel achter zoeken hoor. Gezien de mate waarin dit voor lijkt te komen is dit volgens mij gewoon bruteforce accounts achterhalen om vervolgens de contactlist te phishen/scammen.

Het betrof hier ook KPN (Youfone), maar gelet op het marktaandeel van KPN zou ik daar ook niet teveel achter zoeken. Volgens mij wordt er gewoon een endpoint gespammed bij Whatsapp (ook te zien aan het feit dat de 2FA code vaak niet verkrijgbaar is voor herauthenticeren).

[Virgil]

Ik dacht ik open eens /r/WhatsApp op Reddit en naast dat er veel mensen ogenschijnlijk zonder reden verbannen worden, zijn er geregeld mensen die hetzelfde probleem hebben als wij.

En ook in die topics komt 2FA naar voren, SIM cloning en SMS interceptie.

[sapphire]

@Vliegtuigje Ik volg je overstap en ben erg benieuwd of het uitmaakt.

Persoonlijk heb ik geen problemen maar ik ken ze wel van werk. We hebben hier gevallen gehad waarbij de WA plotseling was geregistreerd op een ander toestel en we er met geen mogelijkheid meer bij konden komen omdat de registratie code naar een iPhone 15 Pro werd gestuurd van onbekende oorsprong.

Van WA uiteraard nooit meer iets vernomen en provider ook KPN toevallig.

[F_J_K]

Ik voeg Vliegtuigje in "Spoofing en Whatsapp hijack?" en Your WhatsApp account is being registered on another device even samen want gaat over hetzelfde.

Inhoudelijk: SMS / 06 is simpelweg niet veilig te maken. De techniek is er niet op gemaakt. Sim swapping, SS7, etc. En het afleveren is nog onvoorspelbaar ook. Kijk de partij aan die daar nog gebruik van maakt. Voor wat het waard is.

[Virgil]

En dit is echt de spuigaten aan het uitlopen. Ik ben vandaag inmiddels drie keer uitgelogd! Ik heb maar 1x een SMS gekregen.

Elke keer kan ik zelf alleen maar inloggen met verificatie via gemist gesprek. Of Meta heeft een enorm lek waardoor OTP te raden zijn, of KPN heeft een enorm lek in SMS onderschepping.

[BCC]

Ik zet in op beide.

[Martinez-]

Virgil schreef op maandag 28 september 2026 @ 14:14:
En dit is echt de spuigaten aan het uitlopen. Ik ben vandaag inmiddels drie keer uitgelogd! Ik heb maar 1x een SMS gekregen.

Elke keer kan ik zelf alleen maar inloggen met verificatie via gemist gesprek. Of Meta heeft een enorm lek waardoor OTP te raden zijn, of KPN heeft een enorm lek in SMS onderschepping.

@TijsZonderH is dit niet interessant om vanuit Tweakers eens in te duiken?

[Lief Adje]

Inderdaad, probeer meta ook maar eens te dwingen tot een reactie, eveneens het geblokkeerd worden op whatsapp, geen mogelijkheid om de reden te achterhalen.

[Virgil]

Ik heb er nog eens wat gedachte-experimenten op losgelaten en hoe meer ik erover nadenk hoe meer ik richting de volgende hypothese kom. Het lijkt mij niet onmogelijk maar erg onwaarschijnlijk dat er een SMS-forwarding lek bij KPN is. Wat in mijn gedachten meer waarschijnlijk is, is het juist voorspellen van wat de OTP is als deze wordt aangevraagd.

Om dit te begrijpen is wat voorkennis nodig. Ik luister en kijk graag naar veiligheidslezingen en podcasts, dat voedt mijn gedachte-experiment en hypothese. Een algoritme dat een willekeurige code genereert doet dat vaak met een seed. Als je deze seed weet, dan kan je op basis van de timestamp de volgende waarde "voorspellen". Want computers zijn echt enorm slecht in willekeurige nummers genereren. Natuurlijk is in vrijwel elke configuratie van random number generators deze seed ook willekeurig, of op zijn minst geheim. Het is mogelijk om deze seed te benaderen door veel codes te genereren en die te correleren aan de timestamp van waarop je deze hebt gegenereerd. Nu kan je rekenkundig de mogelijke seeds uitrekenen. Hoe langer het willekeurige nummer, hoe lastiger dit is.

Waarom denk ik dat het juist voorspellen van de OTP meer waarschijnlijk is als vector dan een SMS-forwarding lek bij KPN? In dit topic zien we toch een redelijk aantal anekdotes die last hebben van dit probleem. Iedereen krijgt meerdere keren het bericht dat een code is aangevraagd. Ik stel mij dus voor dat een mogelijke aanvaller heel vaak codes aanvraagt bij WhatsApp, deze binnenkrijgt, en daarmee een goede voorspelling kan doen voor een OTP die aangevraagd wordt maar niet binnenkomt.

De observatie die ik hiervoor kan aanvoeren is dat ik word uitgelogd uit WhatsApp zelfs als ik de SMS wel zelf ontvang. De observatie dat ik soms ben uitgelogd zonder dat ik de code heb ontvangen gaat daar dan wel tegenin en zou dan wijzen op SMS-onderschepping.

[Vliegtuigje]

Virgil schreef op woensdag 30 september 2026 @ 09:48:
Ik heb er nog eens wat gedachte-experimenten op losgelaten en hoe meer ik erover nadenk hoe meer ik richting de volgende hypothese kom. Het lijkt mij niet onmogelijk maar erg onwaarschijnlijk dat er een SMS-forwarding lek bij KPN is. Wat in mijn gedachten meer waarschijnlijk is, is het juist voorspellen van wat de OTP is als deze wordt aangevraagd.

Om dit te begrijpen is wat voorkennis nodig. Ik luister en kijk graag naar veiligheidslezingen en podcasts, dat voedt mijn gedachte-experiment en hypothese. Een algoritme dat een willekeurige code genereert doet dat vaak met een seed. Als je deze seed weet, dan kan je op basis van de timestamp de volgende waarde "voorspellen". Want computers zijn echt enorm slecht in willekeurige nummers genereren. Natuurlijk is in vrijwel elke configuratie van random number generators deze seed ook willekeurig, of op zijn minst geheim. Het is mogelijk om deze seed te benaderen door veel codes te genereren en die te correleren aan de timestamp van waarop je deze hebt gegenereerd. Nu kan je rekenkundig de mogelijke seeds uitrekenen. Hoe langer het willekeurige nummer, hoe lastiger dit is.

Waarom denk ik dat het juist voorspellen van de OTP meer waarschijnlijk is als vector dan een SMS-forwarding lek bij KPN? In dit topic zien we toch een redelijk aantal anekdotes die last hebben van dit probleem. Iedereen krijgt meerdere keren het bericht dat een code is aangevraagd. Ik stel mij dus voor dat een mogelijke aanvaller heel vaak codes aanvraagt bij WhatsApp, deze binnenkrijgt, en daarmee een goede voorspelling kan doen voor een OTP die aangevraagd wordt maar niet binnenkomt.

De observatie die ik hiervoor kan aanvoeren is dat ik word uitgelogd uit WhatsApp zelfs als ik de SMS wel zelf ontvang. De observatie dat ik soms ben uitgelogd zonder dat ik de code heb ontvangen gaat daar dan wel tegenin en zou dan wijzen op SMS-onderschepping.

Er is een SS7 kwetsbaarheid bij de SMS-stack.

Ze kunnen triangulation doen op basis van 2 of 3 onderschepte SMS-berichten en dan degene die ze dan vervolgens doorlaten naar jou ... voorspellen wat de waarde zal zijn. Dus zo het proces 'willekeur' laten lijken.

Kortom ze strooien zand in je ogen, of maken zoals Hans Klok 'stofwolken'.

[marcel50506]

Virgil schreef op woensdag 30 september 2026 @ 09:48:
Ik heb er nog eens wat gedachte-experimenten op losgelaten en hoe meer ik erover nadenk hoe meer ik richting de volgende hypothese kom. Het lijkt mij niet onmogelijk maar erg onwaarschijnlijk dat er een SMS-forwarding lek bij KPN is. Wat in mijn gedachten meer waarschijnlijk is, is het juist voorspellen van wat de OTP is als deze wordt aangevraagd.

Om dit te begrijpen is wat voorkennis nodig. Ik luister en kijk graag naar veiligheidslezingen en podcasts, dat voedt mijn gedachte-experiment en hypothese. Een algoritme dat een willekeurige code genereert doet dat vaak met een seed. Als je deze seed weet, dan kan je op basis van de timestamp de volgende waarde "voorspellen". Want computers zijn echt enorm slecht in willekeurige nummers genereren. Natuurlijk is in vrijwel elke configuratie van random number generators deze seed ook willekeurig, of op zijn minst geheim. Het is mogelijk om deze seed te benaderen door veel codes te genereren en die te correleren aan de timestamp van waarop je deze hebt gegenereerd. Nu kan je rekenkundig de mogelijke seeds uitrekenen. Hoe langer het willekeurige nummer, hoe lastiger dit is.

Waarom denk ik dat het juist voorspellen van de OTP meer waarschijnlijk is als vector dan een SMS-forwarding lek bij KPN? In dit topic zien we toch een redelijk aantal anekdotes die last hebben van dit probleem. Iedereen krijgt meerdere keren het bericht dat een code is aangevraagd. Ik stel mij dus voor dat een mogelijke aanvaller heel vaak codes aanvraagt bij WhatsApp, deze binnenkrijgt, en daarmee een goede voorspelling kan doen voor een OTP die aangevraagd wordt maar niet binnenkomt.

De observatie die ik hiervoor kan aanvoeren is dat ik word uitgelogd uit WhatsApp zelfs als ik de SMS wel zelf ontvang. De observatie dat ik soms ben uitgelogd zonder dat ik de code heb ontvangen gaat daar dan wel tegenin en zou dan wijzen op SMS-onderschepping.

Ik zie dat ik uitgelogd wordt uit whatsapp op het moment dat ik de SMS niet binnenkrijg. Dat zou duiden op dat ze de SMS kunnen onderscheppen.

Als ze de seed hebben achterhaald (wat me lastig lijkt, ik neem aan dat ook de tijd in milliseconden meegestuurd wordt), zou het niet nodig zijn om de SMS te onderscheppen.

Dat je wel een SMS krijgt, kan ook het resultaat zijn van meerdere aanvragen, waarvan maar 1 keer de sms wordt onderschept (en je de andere SMS dus wel ontvangt). Dat zou ook verklaren waarom er soms lang gewacht moet worden om weer een code aan te vragen via SMS nadat je uitgelogd bent: de aanvaller heeft dat al veel codes aangevraagd.

[cherry reageert]

Voor mij geld hetzelfde als marcel.

Ik word alleen uitgelogd als ik sms niet ontvangen heb. Daardoor lijkt het mij niet logisch dat ze het doen door de code te raden maar daadwerkelijk door onderschepping van de sms code die verstuurd word.

Echter geen idee hoe dit gebeurd

[marsian]

Hetzelfde hier! Lebara (kpn) sinds een paar maanden en het was gelijk raak! Vandaag werd ik weer uitgelogd, geen sms maar wel een e-mail.

Een tijdje geleden werd ik gebeld door een dame die beweerde dat ze door mijn nummer gebeld was. Misschien heeft het er niks mee te maken, maar vindt het wel opvallend. Wat is er aan de hand bij kpn?

[Glashelder]

Polletje?
Ik zit zelf bij KPN sinds een maand of 3 en toevallig kreeg ik van de week ook zo'n SMS van Whatsapp met een code die ik niet had aangevraagd... nog niet uitgelogd alleen. Ik zou zeggen stem alleen als je daadwerkelijk wordt uitgelogd...

Poll: Bij welke provider zit je?
• 50plusmobiel
• Ben
• Budget Mobiel
• hollandsnieuwe
• KPN
• Lebara
• Lycamobile
• Odido
• Robin Mobile
• Simpel
• Simyo
• Vodafone
• Youfone
• Ziggo Mobiel
• Anders

^{Ook een poll maken? Klik hier}

[olafmol]

Weet niet precies hoe dat in de Nederlandstalige whatsapp menu opties heet, maar in het Engels zit er onder privacy > advanced een optie genaamd "Strict account settings" die je aan kunt zetten, mss helpt dat wat?

[Ramon 73]

Ik heb er (gelukkig nog) geen last van. Ex-odido en nu plm twee jaar kpn.

Hoe kunnen we ons zo goed mogelijk beveiligen tegen dit soort aanvallen? Wachtwoord gemaakt (lang wachtwoord) en 2fa ingeschakeld. Nog meer?

[cherry reageert]

Op de poll verkeerd geklikt

Kpn ipv hollandse nieuwe

[cherry reageert]

Ramon 73 schreef op woensdag 30 september 2026 @ 22:55:
Ik heb er (gelukkig nog) geen last van. Ex-odido en nu plm twee jaar kpn.

Hoe kunnen we ons zo goed mogelijk beveiligen tegen dit soort aanvallen? Wachtwoord gemaakt (lang wachtwoord) en 2fa ingeschakeld. Nog meer?

Dat is nu precies de vraag wat er speelt dit zelfde heb ik ook. Maar meer lijkt er niet te kunnen. Whatsapp lijkt hier ook nog geen oplossing voor te bieden en een mens contacten lijkt onmogelijk.

Het voorkomen dat iemand je nummer registreerd is natuurlijk lastig te voorkomen.maar het feit dat de codes worden onderschept lijkt me wel serieus ding dat door iemand opgepakt moet worden.

Overigens de eerste 2 maanden kreeg ik ook alleen maar codes doorgestuurd en maakte het verder niets uit. Voelt wel vervelend maar de laatste 2 maanden hebben ze r een schep boven op gedaan en worden de codes dus soms onderschept. Is mijn conclusie omdat ze bij mij dan niet aankomen.

Gelukkig toen al wel alles naar de max beveiliging gezet. Heb ook wachtzin op mijn backup gezet mochten ze r toch nog in weten te beuken

[Ramon 73]

cherry reageert schreef op donderdag 1 oktober 2026 @ 05:31:
[...]

Dat is nu precies de vraag wat er speelt dit zelfde heb ik ook. Maar meer lijkt er niet te kunnen. Whatsapp lijkt hier ook nog geen oplossing voor te bieden en een mens contacten lijkt onmogelijk.

Het voorkomen dat iemand je nummer registreerd is natuurlijk lastig te voorkomen.maar het feit dat de codes worden onderschept lijkt me wel serieus ding dat door iemand opgepakt moet worden.

Overigens de eerste 2 maanden kreeg ik ook alleen maar codes doorgestuurd en maakte het verder niets uit. Voelt wel vervelend maar de laatste 2 maanden hebben ze r een schep boven op gedaan en worden de codes dus soms onderschept. Is mijn conclusie omdat ze bij mij dan niet aankomen.

Gelukkig toen al wel alles naar de max beveiliging gezet. Heb ook wachtzin op mijn backup gezet mochten ze r toch nog in weten te beuken

👍

Kun je die laatste zin uitleggen? Wachtzin op backup bedoel ik.


Gemini waarschuwde ook nog voor een MiTM attack. Berichtje van een (ogenschijnlijk) bekende die vraagt om een 6-cijferige code door te sturen. Dat doen wij hier nooooooiiiiiitttt 😊

Zakelijk zijn we al eens bijna in een ceo fraude gestonken. Ook allemaal alerte mensen in dienst, maar even niet de juiste focus.

[ Voor 14% gewijzigd door Ramon 73 op 01-10-2026 07:11 ]

[cherry reageert]

Als je onder kopje back up kijkt bij whatsapp dan kun je ook op je back up een aparte wachtwoord beveiliging maken.

Met die gedachte mochten ze door de 2fa komen en daadwerkelijk in mn account komen dan kunnen ze niet zomaar de back up downloaden en met alle berichten. Waar ze miss ook weer informatie uit kunnen halen.

Ben wel blij dat whatsapp de 2fa wachtwoord heeft gemaakt ipv pin want dat schijnt toch makkelijker te hacken te zijn.

[Marzman]

Ramon 73 schreef op woensdag 30 september 2026 @ 22:55:
Ik heb er (gelukkig nog) geen last van. Ex-odido en nu plm twee jaar kpn.

Hoe kunnen we ons zo goed mogelijk beveiligen tegen dit soort aanvallen? Wachtwoord gemaakt (lang wachtwoord) en 2fa ingeschakeld. Nog meer?

De redactie tippen? Dan zal Whatapp of KPN wel wat onderzoeken, maar bij de helpdesk wordt je afgewimpeld door AI of de eerste lijn.

[hcQd]

cherry reageert schreef op donderdag 1 oktober 2026 @ 05:31:
Gelukkig toen al wel alles naar de max beveiliging gezet. Heb ook wachtzin op mijn backup gezet mochten ze r toch nog in weten te beuken

Back-ups worden niet opgeslagen bij Whatsapp, daar kan iemand die je account overneemt sowieso niet bij.

[cherry reageert]

Zo paranoia word je dus op een gegeven moment

[marsian]

Gekke vraag misschien, maar kan het zo zijn dat een insider bij KPN een rol speelt bij het afvangen van de codes?

[Virgil]

cherry reageert schreef op donderdag 1 oktober 2026 @ 09:46:
Zo paranoia word je dus op een gegeven moment

Nou ik moet zeggen dat ik van de week wel gedroomd heb dat ik fysiek mijn WhatsApp account moest beveiligen tegen aanvallers 🙈😅. Het eerste wat ik deed toen ik wakker werd was controleren of ik weer uitgelogd was.

En ik wil graag mijn zescijferige tweestapsverificatie omzetten naar een wachtwoord. Maar ik durf het niet uit te zetten met de gedachte "wat nou als precies op dat moment..."

marsian schreef op donderdag 1 oktober 2026 @ 09:48:
Gekke vraag misschien, maar kan het zo zijn dat een insider bij KPN een rol speelt bij het afvangen van de codes?

Die gedachte kwam ook in mij op vanochtend.

En de gedachte om met een prepaid sim die SS7 lek zelf proberen te misbruiken en dan met responsible disclosure KPN en Meta in te lichten. Maar toch een stukje angst dat ik dan allerlei consequenties over me heen krijg van verbannen accounts, afgesloten bij KPN tot boetes of aanklachten want oneigelijk gebruik en tegen de voorwaarden in enzo.

[ Voor 35% gewijzigd door Virgil op 01-10-2026 09:50 ]

[gorgi_19]

Virgil schreef op donderdag 1 oktober 2026 @ 09:48:
En ik wil graag mijn zescijferige tweestapsverificatie omzetten naar een wachtwoord. Maar ik durf het niet uit te zetten met de gedachte "wat nou als precies op dat moment..."

In mijn geval kon ik hem omzetten zonder eerst 2fa uit te zetten, door gewoon op pin te klikken en dan moest ik een nieuw wachtwoord invoeren.

Geen garanties natuurlijk....

[Speedyco]

Hier ook KPN sinds een paar jaar en van de week voor het eerst dat bericht. Ook meteen gecontroleerd bij apparaten en wat extra veiligheidsettings gecontroleerd. Ook steeds meer spam/vishing belletjes uit de VS die er mogelijk mee te maken hebben.

Ik blijf het topic volgen.

[Sparhawk]

Ik zit dus bij Youfone, wat dus een onderdeel van KNP is!.... Vind het wel opvallend, die poll....

[velioccs]

supplychain attack? Er is zowel bij meta als bij KPN iets aan de hand. 2 losse lekken die samen gebruikt kunnen worden om WA te hijacken?

[Marzman]

En jullie hebben nooit jullie telefoonnummer of code in moeten vullen op een phishing site? Dat het leek of je uitgelogd was van whatsapp of facebook en ergens je telefoonnummer en code ingevuld hebt?

[Virgil]

Marzman schreef op vrijdag 2 oktober 2026 @ 07:02:
En jullie hebben nooit jullie telefoonnummer of code in moeten vullen op een phishing site? Dat het leek of je uitgelogd was van whatsapp of facebook en ergens je telefoonnummer en code ingevuld hebt?

Goede vraag, maar nee!

[Vliegtuigje]

Marzman schreef op vrijdag 2 oktober 2026 @ 07:02:
En jullie hebben nooit jullie telefoonnummer of code in moeten vullen op een phishing site? Dat het leek of je uitgelogd was van whatsapp of facebook en ergens je telefoonnummer en code ingevuld hebt?

Ik heb geen idee wat je nu echt vraagt, maar kennelijk is het wel met een +1 beloond.

Maar lees eerst het topic eens goed door, dan zul je vast je vraag beantwoord zien, dat het hier niet over user error gaat.

[marsian]

Op zich snap ik de vraag wel, Ik heb zelf ook aan soortgelijke gedachte. Maar dan meer in de zin van bijvoorbeeld onveilige repro’s in homeassistant of andere projecten die toegang hebben tot je Google acount. Is er ergens een gemene deler te vinden behalve de kpn link?

[Harold Finch]

Ik heb hier weliswaar nog geen last van gehad, maar er is wel iets anders dat me opvalt. Volgens Whatsapp faq moet je je 2FA-code wekelijks opnieuw invullen. Dit was voorheen inderdaad het geval. Nu ik dit zo lees bedenk ik me dat ik dit al tijden niet meer heb hoeven doen. Het kan er compleet los van staan, maar ik meld het voor de zekerheid eventjes.

@Vliegtuigje Ook een niet-obscure app kan gehackt worden. Een supply chain attack is bijvoorbeeld een (reeële?) mogelijkheid.

[ Voor 15% gewijzigd door Harold Finch op 02-10-2026 08:59 ]

[Vliegtuigje]

marsian schreef op vrijdag 2 oktober 2026 @ 08:36:
Op zich snap ik de vraag wel, Ik heb zelf ook aan soortgelijke gedachte. Maar dan meer in de zin van bijvoorbeeld onveilige repro’s in homeassistant of andere projecten die toegang hebben tot je Google acount. Is er ergens een gemene deler te vinden behalve de kpn link?

Wat heeft een google account te maken met Whatsapp?

Er is al uitgebreid gerapporteerd door enkelen van ons dat er 100% geen sprake is van Jailbreaken, sideloaden of andere obscure apps op de telefoon die dit zouden kunnen onderbouwen.

Ook geen externe toegang in WA-zelf. Kennelijk is de standaard reflex, om toch weer terug te gaan naar de gebruiker en zijn software/gedrag.

[Hambjorger]

Vliegtuigje schreef op vrijdag 2 oktober 2026 @ 08:30:
[...]

Ik heb geen idee wat je nu echt vraagt, maar kennelijk is het wel met een +1 beloond.

Maar lees eerst het topic eens goed door, dan zul je vast je vraag beantwoord zien, dat het hier niet over user error gaat.

De +1 in dit geval is de like van Virgil op de vraag, en zijn dus niet hetzelfde als de +1 als reactie op een artikel.

Vliegtuigje schreef op vrijdag 2 oktober 2026 @ 08:46:
[...]

Kennelijk is de standaard reflex, om toch weer terug te gaan naar de gebruiker en zijn software/gedrag.

Verschillende onderzoeken tonen dat er in 65 tot 95% van de hacks en datalekken sprake is van een menselijk factor. Ik vind het dus niet vreemd dat mensen als eerste die theorie hebben.

[TijsZonderH]

Ik heb deze inmiddels ook op de radar en ben hiernaar aan het kijken, maar weet niet hoe makkelijk het is hier antwoord op te krijgen. Ik ga sowieso eens rondvragen bij KPN!

[yodeluxe]

Marzman schreef op vrijdag 2 oktober 2026 @ 07:02:
En jullie hebben nooit jullie telefoonnummer of code in moeten vullen op een phishing site? Dat het leek of je uitgelogd was van whatsapp of facebook en ergens je telefoonnummer en code ingevuld hebt?

Nee, ik heb wel meerdere SMS codes gekregen maar ik deed er niets mee. Ik heb nooit WhatsApp gehad en ik zou het ook nooit gehad kunnen hebben (mijn nummer heb ik al zo'n 20 jaar, zo oud is WhatsApp niet). Toch is er blijkbaar een account gecreëerd. Ik kan natuurlijk niet met absolute zekerheid zeggen of het direct gerelateerd is aan deze SMS berichten, ik heb nooit eerder een ander gevraagd om te kijken of ik een account zou hebben (waarom zou ik). Het is alleen behoorlijk frustrerend dat mijn nummer nu wel bij WhatsApp geregistreerd is en er waarschijnlijk scams mee word uitgevoerd. En WhatsApp is onbereikbaar als je geen account hebt.

[Martinez-]

TijsZonderH schreef op vrijdag 2 oktober 2026 @ 09:15:
Ik heb deze inmiddels ook op de radar en ben hiernaar aan het kijken, maar weet niet hoe makkelijk het is hier antwoord op te krijgen. Ik ga sowieso eens rondvragen bij KPN!

Top, ben benieuwd of er via jullie wel wat te vinden is! Ben zelf geen slachtoffer, maar volg het topic wel vanuit interesse.

[marsian]

Vliegtuigje schreef op vrijdag 2 oktober 2026 @ 08:46:
[...]

Wat heeft een google account te maken met Whatsapp?

Er is al uitgebreid gerapporteerd door enkelen van ons dat er 100% geen sprake is van Jailbreaken, sideloaden of andere obscure apps op de telefoon die dit zouden kunnen onderbouwen.

Ook geen externe toegang in WA-zelf. Kennelijk is de standaard reflex, om toch weer terug te gaan naar de gebruiker en zijn software/gedrag.

Waarom? Om dat dit logische vragen zijn naar mijn idee. Ik sluit niet uit dat Ik een beveiligingsrisico over het hoofd heb gezien. Niemand kan 100%zeker er over zijn, dat is het ironische: iemand die het over het hoofd ziet zal naar zijn idee al gauw 100% zeker zijn dat hij niks over het hoofd ziet

En waarom google: hier wordt in mijn geval de pincode ook naar toe gestuurd.

[ Voor 16% gewijzigd door marsian op 02-10-2026 09:55 ]

[Vliegtuigje]

marsian schreef op vrijdag 2 oktober 2026 @ 09:45:
[...]

Waarom? Om dat dit logische vragen zijn naar mijn idee. Ik sluit niet uit dat Ik een beveiligingsrisico over het hoofd heb gezien. Niemand kan 100%zeker er over zijn, dat is het ironische: iemand die het over het hoofd ziet zal naar zijn idee al gauw 100% zeker zijn dat hij niks over het hoofd ziet

En waarom google: hier wordt in mijn geval de pincode ook naar toe gestuurd.

Uiteraard is dit logisch, echter de discussie is al flink gevolueerd de afgelopen periode.

Dat er bij minstens 29 mensen op dit forum een probleem is met telkens de zelfde onderliggende probleemstelling/analyse. Maakt het zeer onaanemelijk dat het een (on)bewuste gebruikersfout is.

Dan moet er een zeer obscuur iets zijn. Waar ik graag graag van wil leren, maar laten we dan weg blijven van een herhaling van zetten.

Het meest waarschijnlijke is nog steeds de SS7 kwetsbaarheid. Aangezien je al uitgelogd wordt bij OTP-handshake ... zonder juiste account 2FA-code.


Kortom: Meta kan hier zeker iets in oplossen. Dat uitloggen alleen mag gebeuren ingeval van het sucessvol oplossen van de 2FA-challenge en niet alleen de 6 cijferige SMS-code.

Dit scheelt 95% van de klachten.

[ Voor 5% gewijzigd door Vliegtuigje op 02-10-2026 12:41 ]

[Vliegtuigje]

Harold Finch schreef op vrijdag 2 oktober 2026 @ 08:38:
Ik heb hier weliswaar nog geen last van gehad, maar er is wel iets anders dat me opvalt. Volgens Whatsapp faq moet je je 2FA-code wekelijks opnieuw invullen. Dit was voorheen inderdaad het geval. Nu ik dit zo lees bedenk ik me dat ik dit al tijden niet meer heb hoeven doen. Het kan er compleet los van staan, maar ik meld het voor de zekerheid eventjes.

@Vliegtuigje Ook een niet-obscure app kan gehackt worden. Een supply chain attack is bijvoorbeeld een (reeële?) mogelijkheid.

Uiteraard verdient dit onderzoek, ik heb zelf veel saaie overheid/native en bank + productiviteits apps. Die op dit moment de malaware toets doorstaan. Naar mijn weten hebben die geen sms verkeer privileges.

En of de SMS nou wel of niet aankomt, ik wordt op willekeurige momenten, snachts/sochtends vroeg uitgelogd, rondom SMS traffic.

Dus ja, er moet hier iemand goed onderzoek naar doen zonder oogkleppen. Maar laten we wel bij de weg proberen te blijven.

De SS7 kwetsbaarheid is de grootste kanshebber, en die is verschillend per provider geimplementeerd. KPN heeft de meeste gebruikers issues.

Er is zelfs een AIVD bulletin rondom dit onderwerp, waar o.a. naar Whatsapp overnames wordt verwezen.

[Virgil]

Er is zelfs een AIVD bulletin rondom dit onderwerp, waar o.a. naar Whatsapp overnames wordt verwezen.

Heb je hier een linkje naar? Dat vind ik erg interessant.

[Vliegtuigje]

Virgil schreef op zaterdag 3 oktober 2026 @ 12:13:
[...]

Heb je hier een linkje naar? Dat vind ik erg interessant.

Heb je zelf geen zoekmachine?

Ennieways ... hier een achtergrond artikel.

https://www.dutchcowboys.nl/cybercrime/russische-hackers-gaan-achter-jouw-signal-en-whatsapp-account-aan-aivd-slaat-alarm

Koppel dit de situatie rondom de SS7 kwetsbaarheid, uit het volgende artikel en er ontstaat een plaatje.

https://www.aivd.nl/site/binaries/site-content/collections/documents/2015/10/14/cyber-security-beeld-nederland-2015/csbn-oktober-2015.pdf

Hier is dus door de AIVD o.a. in 2015 in de 'Cybersecurity beeld in Nederland bulletin' bij stil gestaan.

Connect deze dots en je ziet waar het mogelijk allemaal vandaan komt - dus ja er is veel meer aan de hand dan een paar onhandige gebruikers.

[ Voor 16% gewijzigd door Vliegtuigje op 03-10-2026 13:26 ]

[marsian]

Het verraderlijke: de apps zijn niet gehackt, er wordt geen malware gebruikt — de aanvallers misbruiken jouw eigen gedrag.

Niet om het een of ander....uit de eerste alinea van je eigen link.

[ Voor 7% gewijzigd door marsian op 03-10-2026 15:23 ]

[Vliegtuigje]

marsian schreef op zaterdag 3 oktober 2026 @ 15:22:
[...]


Niet om het een of ander....uit de eerste alinea van je eigen link.

Zeggen dat je iets niet wil zeggen, om vervolgens gewoon selectief te gaan winkelen - super cute.

Algemene aanbeveling zijn, voortkomend uit ervaring. Zijn geen automatische vrijbrief om dan maar geen verder onderzoek te doen.

[Virgil]

Hey Vliegtuigje. Doe eens lief. We on the same side hierzo. Tone it down plz. Tenzij je het bewust doet voor shits en giggles. In dat geval graag elders.

Dankjewel voor het delen, dat doen we op fora. Dingen delen. Much appreciated. Al gaat je tweede link, die in tekst naar aivd.nl lijkt te gaan, naar een ander domeinnaam.

Wat ik interessant vindt aan de Bulletin van de AIVD over SS7 is dat het over handover gaat tussen providers. Dus als ik dat goed begrijp, dan zou het tussen KPN en de SMS versturende partij afgevangen kunnen worden. Ik kan helaas niet zien vanaf welk nummer de authenticatie berichten worden verstuurd door WhatsApp, maar weet wel dat verificatie via telefoongesprek via heel veel verschillende nummers gebeurt. Dus kan me ook voorstellen dat het niet per se bij KPN hoeft te liggen.


Al is het anekdotische patroon in dit topic wel overduidelijk KPN gerelateerd.

[Virgil]

Ik heb na het lezen van de door Vliegtuigje gedeelde Bulletin nog meer informatie opgezocht over SS7.

Ik heb deze YouTube videos gekeken:

YouTube: How SS7 Hacking EXPOSES Your Private Data

YouTube: Karsten Nohl: Mobile self-defense

De eerste verwijst naar de tweede. En naar een video van Veritasium die ik een hele tijd geleden gezien heb. Wat ik hiervan leer is:

• SS7 is een netwerk van providers en tussen providers.
• Het is een fysiek netwerk, maar er zijn routing providers die die routing over internet laten plaatsvinden.
• Alle providers hebben toegang en hun medewerkers en mogelijke subcontractors hebben ook toegang. Het schijnt kinderlijk eenvoudig te zijn om toegang te krijgen tot het netwerk zodat je SS7 berichten kan sturen.
• Met die berichten kan je dingen doen als call forwarding aanzetten, waardoor je gesprekken of sms berichten kan intercepten.
• Je kan ook de locatie checken.

Als SS7, of zijn opvolger Diameter, de oorzaak is van ons WhatsApp probleem dan zou 15 jaar na publicatie van deze gegevens niets of weinig veranderd moeten zijn. Aangezien de afgelopen vijftien jaar in ieder geval het juridische vlak van databeveiliging is veranderd, zouden we de verantwoordelijke bedrijven in ieder geval aansprakelijk moeten kunnen stellen om beveiliging te implementeren.

Dat de SMS wordt onderschept is nog steeds een hypothese.

In de lezing werden twee bronnen genoemd: SnoopSnitch en GSM Map. SnoopSnitch is of was een tool die de Qualcomm chipset monitort want als SS7 misbruikt wordt, krijgt je telefoon gewoon daar een bericht van. Helaas had je 15 jaar geleden daar al root voor nodig. Ik vind hem niet eens voor deze Android versie.

GSM map is interessant. In de grafieken zien we intercept afnemen maar impersonation toenemen. Ik kan alleen geen timestamps vinden en het rapport lijkt van 2023 te zijn.

https://gsmmap.org/

Goed, ik schreef eerder: misschien kan ik het zelf eens proberen. Nou, ik denk niet dat ik dat via SS7 zou gaan proberen... Dan kom ik in het domein van illegaliteit. Maar ik zou wel echt graag willen weten wat mijn telefoon zegt de hele dag. Maar zou niet willen rooten...

[Vliegtuigje]

Virgil schreef op zaterdag 3 oktober 2026 @ 21:29:
Hey Vliegtuigje. Doe eens lief. We on the same side hierzo. Tone it down plz. Tenzij je het bewust doet voor shits en giggles. In dat geval graag elders.

Dankjewel voor het delen, dat doen we op fora. Dingen delen. Much appreciated. Al gaat je tweede link, die in tekst naar aivd.nl lijkt te gaan, naar een ander domeinnaam.

Wat ik interessant vindt aan de Bulletin van de AIVD over SS7 is dat het over handover gaat tussen providers. Dus als ik dat goed begrijp, dan zou het tussen KPN en de SMS versturende partij afgevangen kunnen worden. Ik kan helaas niet zien vanaf welk nummer de authenticatie berichten worden verstuurd door WhatsApp, maar weet wel dat verificatie via telefoongesprek via heel veel verschillende nummers gebeurt. Dus kan me ook voorstellen dat het niet per se bij KPN hoeft te liggen.


Al is het anekdotische patroon in dit topic wel overduidelijk KPN gerelateerd.

Ga het aub niet over de soms scherpe toon of vorm van mijn boodschap hebben. Blijf gewoon bij de inhoud.

Je kunt niet mijn verhaal terzijde schuiven op basis van het lezen en quoten van 2 zinnetjes in een veel groter verhaal dat dus voorbij user error gaat. Is nu al meerdere keren gedaan ... dit soort luie c.q. beperkte reacties.

Als je het niet begrijpt stel dan op z'n minst een vraag.

Zit hier sowieso niet voor de populariteitsprijs - maar opzoek naar een (interim)oplossing voor mezelf en eventueel anderen die nieuwsgierig zijn.

De telefoon terreur heb ik inmiddels onder controle - 90% minder calls in 5 dagen tijd.

[Vliegtuigje]

Virgil schreef op zaterdag 3 oktober 2026 @ 23:42:
Ik heb na het lezen van de door Vliegtuigje gedeelde Bulletin nog meer informatie opgezocht over SS7.

Ik heb deze YouTube videos gekeken:

YouTube: How SS7 Hacking EXPOSES Your Private Data

YouTube: Karsten Nohl: Mobile self-defense

De eerste verwijst naar de tweede. En naar een video van Veritasium die ik een hele tijd geleden gezien heb. Wat ik hiervan leer is:

• SS7 is een netwerk van providers en tussen providers.
• Het is een fysiek netwerk, maar er zijn routing providers die die routing over internet laten plaatsvinden.
• Alle providers hebben toegang en hun medewerkers en mogelijke subcontractors hebben ook toegang. Het schijnt kinderlijk eenvoudig te zijn om toegang te krijgen tot het netwerk zodat je SS7 berichten kan sturen.
• Met die berichten kan je dingen doen als call forwarding aanzetten, waardoor je gesprekken of sms berichten kan intercepten.
• Je kan ook de locatie checken.

Als SS7, of zijn opvolger Diameter, de oorzaak is van ons WhatsApp probleem dan zou 15 jaar na publicatie van deze gegevens niets of weinig veranderd moeten zijn. Aangezien de afgelopen vijftien jaar in ieder geval het juridische vlak van databeveiliging is veranderd, zouden we de verantwoordelijke bedrijven in ieder geval aansprakelijk moeten kunnen stellen om beveiliging te implementeren.

Dat de SMS wordt onderschept is nog steeds een hypothese.

In de lezing werden twee bronnen genoemd: SnoopSnitch en GSM Map. SnoopSnitch is of was een tool die de Qualcomm chipset monitort want als SS7 misbruikt wordt, krijgt je telefoon gewoon daar een bericht van. Helaas had je 15 jaar geleden daar al root voor nodig. Ik vind hem niet eens voor deze Android versie.

GSM map is interessant. In de grafieken zien we intercept afnemen maar impersonation toenemen. Ik kan alleen geen timestamps vinden en het rapport lijkt van 2023 te zijn.

https://gsmmap.org/

Goed, ik schreef eerder: misschien kan ik het zelf eens proberen. Nou, ik denk niet dat ik dat via SS7 zou gaan proberen... Dan kom ik in het domein van illegaliteit. Maar ik zou wel echt graag willen weten wat mijn telefoon zegt de hele dag. Maar zou niet willen rooten...

SMS-intercept is inderdaad de belangrijkste vector.

Op basis van nog een privilege scan in mijn apps lijst nav input bij AI, kwam het volgende naar voren:

Als malware definitief géén toegang heeft: Wat gebeurt er dan?

Als malware en voicemail definitief zijn afgevinkt, blijft er technisch één angstaanjagende realiteit over die exact matcht met de discussies in het Tweakers-topic "Your WhatsApp account is being registered on another device":

Gerichte SMS-Routing Interceptie (SS7 / Network level)

Criminelen kopen op het darkweb toegang tot malafide internationale SMS-aggregators (de tussenstations die SMS-verkeer wereldwijd routeren).

• 's Nachts sturen ze een herrouteringsverzoek naar het netwerk voor jouw specifieke KPN-nummer.

• Wanneer de hacker de WhatsApp-code aanvraagt, wordt de SMS door de gehackte telecom-hub onderschept en direct naar de hacker gestuurd.

• Omdat de herroutering op netwerkniveau (buiten jouw telefoon om) gebeurt, komt de SMS fysiek nooit aan op jouw toestel. Je telefoon blijft stil, maar de hacker voert de code in en jij wordt direct uitgelogd.

De nummerblocks van KPN zijn doorgaans veel ouder en dus langer in gebruik (ook op het internet). Dus ook opnieuw bij Simyo uitgezet. Daarmee zijn deze blocks, dus potentieel flink langer bekend bij criminelen dan die nieuwere blocks van andere providers in Nederland.

[Vliegtuigje]

Stelde de vervolg vraag of KPN SMS infra /hubs kwetsbaar zijn

Ja, dat kan technisch gezien zeker. Hoewel KPN zelf geen officiële melding heeft gemaakt van een grote inbreuk op hun core SMS-infrastructuur, is het hacken van de SMS-hub of de directe SMS-gateways van een telecomprovider een bekende, geavanceerde aanvalsmethode.

Als we kijken naar de werking van het wereldwijde SMS-netwerk en de recente trends op het Gathering of Tweakers (GoT) forum, zijn er twee manieren waarop de SMS-hub hierbij betrokken kan zijn: [1]

1. Een hack op een partner-hub (De SMS-Gateway)

WhatsApp verstuurt zijn verificatie-sms'jes niet rechtstreeks via KPN. WhatsApp maakt wereldwijd gebruik van grote, gespecialiseerde tussenpartijen (zoals Twilio, Sinch of Infobip) en internationale SMS-aggregators.

• Deze aggregators hebben directe digitale koppelingen met de SMS-hubs van KPN om berichten te mogen afleveren op het Nederlandse netwerk.
• Als criminelen erin slagen om in te breken op het portaal van zo'n aggregator, of via een kwetsbaarheid toegang krijgen tot de routeringstabellen tussen de aggregator en KPN, kunnen ze sms-verkeer omleiden.
• Wanneer WhatsApp de code verzendt, onderschept de hacker het bericht op het niveau van de aggregator/hub. De SMS wordt nooit doorgestuurd naar jouw telefoon, waardoor jij geen SMS ontvangt, maar de hacker wel de code heeft.

2. Misbruik van SMSC-rechten (SS7/Diameter-exploit)

Elke provider heeft een SMSC (Short Message Service Center), de centrale hub die bepaalt waar een SMS naartoe moet. Als aanvallers toegang krijgen tot een (buitenlandse) SMS-hub die verbonden is met het wereldwijde SS7/Diameter-signaleringsnetwerk, kunnen ze KPN-hubs 'voorliegen'.

• De gehackte buitenlandse hub vertelt de KPN-hub: "Dit KPN-telefoonnummer bevindt zich momenteel op ons netwerk in land X" (een valse roaming-registratie).
• De KPN-sms-hub gelooft dit en stuurt de WhatsApp-verificatie-sms keurig door naar het buitenlandse netwerk waar de hacker klaarzit om hem op te vangen. Ook in dit scenario krijgt jouw toestel in Nederland de SMS fysiek nooit binnen.

Waarom dit vaak 's nachts gebeurt

Dit soort hacks op netwerkniveau vallen op. Security-monitors van telecomproviders slaan alarm zodra er plotseling duizenden nummers vreemde routeringen vertonen. Aanvallers voeren dit soort operaties daarom in korte, agressieve golven midden in de nacht uit. Tegen de tijd dat de fraudeteams van de providers het lek opmerken en de malafide routes blokkeren, hebben de criminelen al tientallen accounts gekaapt.

[F_J_K]

Glashelder schreef op woensdag 30 september 2026 @ 22:08:
Polletje?
Ik zit zelf bij KPN sinds een maand of 3 en toevallig kreeg ik van de week ook zo'n SMS van Whatsapp met een code die ik niet had aangevraagd... nog niet uitgelogd alleen. Ik zou zeggen stem alleen als je daadwerkelijk wordt uitgelogd...

Dit lijkt redelijk de marktaandelen te volgen.

Vliegtuigje schreef op zondag 4 oktober 2026 @ 01:31:
[...]

Ga het aub niet over de soms scherpe toon of vorm van mijn boodschap hebben. Blijf gewoon bij de inhoud.

offtopic:
Of beter: hanteer een minder scherpe toon, blijf bij de inhoud Maar dan niet door alles door AI/LLM's te laten genereren. Los van dat in het algemeen niet wordt gewaardeerd: die praat je naar de mond.

Ik vraag me wel af of iemand die diep in het netwerk van onze ISPs zit, dat zou gebruiken voor het overnemen van willekeurige WA-accounts. Zonde van het werk & geld. Beter om die toegang te bewaren voor journalisten, politici, rijkemensen, etc.? Het is sowieso speculatie.

Dat gezegd hebbend, misschien handig om in de topicwarning te zetten wat een beetje helpt qua preventie van overname;

• In WA two-step verification inschakelen (sowieso: overal waar het kan MFA inschakelen).
• Als het al aan staat, vervang de huidige pin door een (uniek) wachtwoord.
• In WA linked devices uitloggen en waar nodig opnieuw opzetten
• Controleer of sms forwarding aan staat, controleer of er een derde partij sms spam filter is ingeschakeld die dan meeleest

Mis ik iets?

• Bij (een niet jailbroken, wel uptodate) iOS kunnen apps je smsjes niet zien, in Android wel: kijk welke apps toegang hebben, haal toegang weg

[Vliegtuigje]

F_J_K schreef op zondag 4 oktober 2026 @ 10:31:
[...]

Dit lijkt redelijk de marktaandelen te volgen.


[...]

offtopic:
Of beter: hanteer een minder scherpe toon, blijf bij de inhoud Maar dan niet door alles door AI/LLM's te laten genereren. Los van dat in het algemeen niet wordt gewaardeerd: die praat je naar de mond.

Ik vraag me wel af of iemand die diep in het netwerk van onze ISPs zit, dat zou gebruiken voor het overnemen van willekeurige WA-accounts. Zonde van het werk & geld. Beter om die toegang te bewaren voor journalisten, politici, rijkemensen, etc.? Het is sowieso speculatie.

Dat gezegd hebbend, misschien handig om in de topicwarning te zetten wat een beetje helpt qua preventie van overname;

• In WA two-step verification inschakelen (sowieso: overal waar het kan MFA inschakelen).
• Als het al aan staat, vervang de huidige pin door een (uniek) wachtwoord.
• In WA linked devices uitloggen en waar nodig opnieuw opzetten
• Controleer of sms forwarding aan staat, controleer of er een derde partij sms spam filter is ingeschakeld die dan meeleest

Mis ik iets?

• Bij (een niet jailbroken, wel uptodate) iOS kunnen apps je smsjes niet zien, in Android wel: kijk welke apps toegang hebben, haal toegang weg

Je mist m.i. de voicemailbox beveiliging met een pincode/wachtwoord. Ookal schijnt META geen gesproken bericht meer achter te laten in geval dat ze op de voicemail uitkomt. (Dit hielp uiteraard niet)

De applijst nalopen op zaken die je niet langer gebruikt(Android), heb zelf nog een 6-tal apps verwijderd die over waren genomen c.q. gestaakt. (Heeft geen impact gehad)

Nummers die niet in je contactlijst staan forwarden naar voicemail. Sindsdien is het aantal spambelletjes met 90% afgenomen en zijn de WA overname pogingen en SMS-challenges de afgelopen 6 dagen met 80% afgenomen. (Kan uiteraard toeval zijn) Nog maar 1x deze week vs. 5 - 6x per week de afgelopen 4 weken.

Sorry alles door LLM's? ik heb eerst mijn eigen onderzoek gedaan en ben gaan uitsluiten, heb hier op de eerste plaats netjes verslag van gedaan in een eigen post - dit op basis van gezond verstand en online adviezen van Meta en AIVD berichten ergens in april dit jaar al.

Dat ik dan nu 2 posts deel op basis van een LLM, wat er dan mogelijk over zou kunnen blijven - dat die je naar de mond kunnen praten is zeker niet uit te sluiten.

Dit is overigens exact hetzelfde als mensen die vanuit hun eigen bias redeneren - crowdsourcing biedt meer kans op success.

Daarmee is je reactie weer redelijk dismissive vanuit een veralgemeniserende N=1 observatie.

Ennieways success ermee!

[Glashelder]

F_J_K schreef op zondag 4 oktober 2026 @ 10:31:
[...]

Dit lijkt redelijk de marktaandelen te volgen.

Vind je? Odido ontbreekt bijna volledig.. op één stem na.

[MikeN]

Glashelder schreef op zondag 4 oktober 2026 @ 12:46:
[...]

Vind je? Odido ontbreekt bijna volledig.. op één stem na.

In ieder geval Ben is ook gewoon Odido.

[Glashelder]

MikeN schreef op zondag 4 oktober 2026 @ 14:47:
[...]

In ieder geval Ben is ook gewoon Odido.

Klopt, maar als ik zo zoek hebben KPN en Odido beiden een aandeel van zo’n 25 a 30%. Voor dat marktaandeel is KPN goed aanwezig maar Odido nagenoeg afwezig. Ik kan dat gewoon niet echt rijmen met ‘volgt ongeveer het marktaandeel’

De virtuele providers zitten overigens buiten deze statistieken.

[Virgil]

F_J_K schreef op zondag 4 oktober 2026 @ 10:31:
[...]

Goede tip, waarschuwing aan de TS toegevoegd.

[marsian]

Vandaag werd ik weer uitgelogd 🫤 het begint wel erg vervelend te worden!

Ik heb geen indicatie dat er tot nu toe misbruik is gemaakt van mijn account en dat ze langs de 2fa zijn gekomen. Als ik het topic zo doorlees is dat bij iedereen zo, of zijn er hier tweakers bij wie dat wel het geval is?

[ Voor 6% gewijzigd door marsian op 06-10-2026 14:32 ]

[Virgil]

marsian schreef op dinsdag 6 oktober 2026 @ 13:41:
Vandaag werd ik weer uitgelogd 🫤 het begint wel erg vervelend te worden!

Ik heb geen indicatie dat er tot nu toe misbruik is gemaakt van mijn account en dat ze langs de 2fa zijn gekomen. Als ik het topic zo doorlees is dat bij iedereen zo, of zijn er hier tweakers bij wie dat wel het geval is?

Bij mij doet idd 2FA de heavy lifting... Ik heb inmiddels al sinds zaterdag geen melding meer gehad.

[ Voor 6% gewijzigd door Virgil op 06-10-2026 14:47 ]

[marcel50506]

Virgil schreef op dinsdag 6 oktober 2026 @ 14:46:
[...]

Bij mij doet idd 2FA de heavy lifting... Ik heb inmiddels al sinds zaterdag geen melding meer gehad.

Voor mij geldt hetzelfde: Er lijkt nog nooit volledig ingebroken te zijn, dus voorbij 2FA.

En ook: Na een periode van weinig meldingen, afgelopen weken een stuk meer meldingen, maar sinds eind vorige week weer minder...

[marsian]

Voor de zekerheid heb ik whatsapp-contacten uitgezet. Mocht er toch iemand het account overnemen dan hebben ze niet gelijk al mijn contacten om te spammen.

[cherry reageert]

Voor mij op dit moment gelukkig rustig.

Maar hoop wel dat r een structuele oplossing komt want ineens kan t zomaar weer 3 maal daags zijn

[Lurtz]

Ik had het ineens vandaag, kreeg twee whatsapp meldingen met melding dat telefoon is los gekoppeld van account, ik zit bij Hollandsnieuw.

Via SMS code kwam niets binnen en kreeg cooldown, bel optie na een paar keer werkte wel maar moest 2 keer code invullen met 30min wachttijd ertussen.

Maar even snel 2FA geactiveerd.
Nu hopen dat het niet nog eens gebeurd.

[Ramon 73]

Vliegtuigje schreef op zondag 4 oktober 2026 @ 11:04:
[...]

Je mist m.i. de voicemailbox beveiliging met een pincode/wachtwoord. Ookal schijnt META geen gesproken bericht meer achter te laten in geval dat ze op de voicemail uitkomt. (Dit hielp uiteraard niet))

Nummers die niet in je contactlijst staan forwarden naar voicemail. Sindsdien is het aantal spambelletjes met 90% afgenomen en zijn de WA overname pogingen en SMS-challenges de afgelopen 6 dagen met 80% afgenomen. (Kan uiteraard toeval zijn) Nog maar 1x deze week vs. 5 - 6x per week de afgelopen 4 weken.

.

Ennieways success ermee!

Dank voor de adviezen.

Twee vragen:

Ik heb voicemail uitgeschakeld, moet ik dan alsnog een pincode erop zetten? Ik vermoed van niet, maar voor de zekerheid hoor ik het graag van de baas zelf.

Niet opgeslagen nummers naar de voicemail dat "kan" bij mij niet goed. Ik word (te) regelmatig gebeld door legitieme nummers die niet in mijn contacten staan. Die oproepen wil en kan ik niet missen (denk aan ziekenhuis b.v., mantelzorger). Is daar een betere oplossing voor? Spamfilter op telefoon en berichten staat al langer aan. Ik

[Vliegtuigje]

Ramon 73 schreef op vrijdag 9 oktober 2026 @ 07:08:
[...]

Dank voor de adviezen.

Twee vragen:

Ik heb voicemail uitgeschakeld, moet ik dan alsnog een pincode erop zetten? Ik vermoed van niet, maar voor de zekerheid hoor ik het graag van de baas zelf.

Niet opgeslagen nummers naar de voicemail dat "kan" bij mij niet goed. Ik word (te) regelmatig gebeld door legitieme nummers die niet in mijn contacten staan. Die oproepen wil en kan ik niet missen (denk aan ziekenhuis b.v., mantelzorger). Is daar een betere oplossing voor? Spamfilter op telefoon en berichten staat al langer aan. Ik

Het kan geen kwaad om het te doen mocht je het ooit weer activeren.

Je kunt binnen android een regel instellen dat als iemand binnen 15 minuten weer belt, deze als nog doorgelaten wordt. Daarmee ondervang je legitieme belletjes die anders eventueel een berichtje in de voicemail achterlaten.

Mijn spamcalls staan nu 11 dagen op 0x en WA overname pogingen ook, terwijl ik in toenemende mate sinds afgelopen februari last had van dit fenomeen.

[John Doos]

@Virgil

Ik heb de eerste paar bladzijdes gelezen en de zoekfunctie hier gebruikt.

Maar is er misschien nog iets van een duo sim, of overstap geweest ooit naar een andere provider met nummerbehoud? Kan het zijn dat je simkaart gekloond is? Is er een oude telefoon met esim restant actief?

Dit zijn dingen die mij nog te binnnen schoten, wel goed om te lezen dat het sinds zaterdag rustig is. Ik zou echt helemaal paranoide worden, en mijn telefoon gewiped hebben, andere telefoon genomen en een nieuw nummer aangevraagd hebben

[marsian]

Bij mij begon het na overstap van Odido naar Lebara afgelopen mei

[Virgil]

John Doos schreef op vrijdag 9 oktober 2026 @ 10:57:

Maar is er misschien nog iets van een duo sim, of overstap geweest ooit naar een andere provider met nummerbehoud? Kan het zijn dat je simkaart gekloond is? Is er een oude telefoon met esim restant actief?

Ik heb dit nummer al een aantal decennia en ik ben 1x overgestapt. Van Orange naar KPN. Reken uit hoe lang dat geleden is ;-). Ik heb verder geen andere simkaarten of abonnementen. Wel een tijd terug bij KPN een nieuwe simkaart aangevraagd omdat ik een uSIM nodig had. Dat is inmiddels drie telefoons geleden.

Verder heb ik eSIM tot nu toe alleen gebruikt met een virtuele provider in Japan en Turkije voor data op vakantie. Dat is dan een hele andere SIM of provider en nummer die uit mijn begrip van de technologie, niets te maken heeft met mijn +316 nummer.

Dus als de SIM gekloond is, dan weet ik niet hoe. Lijkt me ook raar dat als sim cloning de oorzaak is dat er zoveel Nederlandstalige anekdotes zijn als in dit topic.

edit:
Er schiet mij nu te binnen dat Orange overgenomen is door T-Mobile. En T-Mobile is gerebrand/overgenomen/overgegaan in Odido... Zou ik zelfs vijftien jaar na NP Out toch geraakt zijn door de hack? Nee toch?

[ Voor 10% gewijzigd door Virgil op 09-10-2026 11:22 ]

[Marzman]

Heb jullie al een keer geprobeerd via een andere telefoon met een ander nummer of het lukt? Maar dan zou het een wereldwijd probleem moeten zijn toch?

Heb het even getest op mijn oude telefoon zonder simkaart en dat werkte direct, maar ja mijn oude telefoon, dus misschien is dat onthouden. Je kan ook op whatsapp inloggen via een facebook account als het gekoppeld is.

[ Voor 4% gewijzigd door Marzman op 09-10-2026 13:38 ]

[Ramon 73]

Vliegtuigje schreef op vrijdag 9 oktober 2026 @ 10:29:
[...]

Het kan geen kwaad om het te doen mocht je het ooit weer activeren.

Je kunt binnen android een regel instellen dat als iemand binnen 15 minuten weer belt, deze als nog doorgelaten wordt. Daarmee ondervang je legitieme belletjes die anders eventueel een berichtje in de voicemail achterlaten.

Dank!

De oproepen van niet-opgeslagen nummers zijn meestal urgent, daar kan ik niet gaan afwachten of er terug gebeld wordt. Bedankt voor het meedenken maar dit is niet de oplossing die ik als bruikbaar zie.

[marcel50506]

Vanavond (13 oktober) inmiddels weer drie pogingen geweest om mijn WA over te nemen, 1 (succesvol) normale, en 2 Whatsapp Business (waar ik de code van ontving via SMS). Het was hiervoor een weekje rustig.

[cherry reageert]

Voor mij ook na ongeveer 1.5 week rust zijn ze weer behoorlijk bezig gister 3x in 1 middag waarvan 2x uitgelogd en vandaag weer 1x uigelogd.

Heb ook 2x een belletje gehad met een engels bandje van de immigratiedienst.

Vermoed dat dit van dezelfde groep is die maar weer eens mn nummer overal doorheen probeert te bashen

[Virgil]

Ik heb nog niets gehad, maar ik verwacht wel weer door de molen te gaan dan.

[scheh02]

Inmiddels ook hier bij mij iemand met KPN
Dame is in paniek en heeft werkelijk géén idee. Heb haar gezegd nog even geen acties te ondernemen.

Het feit dat WhatsApp Business langskomt in dit topic geeft voor mij het gevoel dat er één of ander sujet ergens ter wereld met een laptop(en script) aan de slag is om mobiele nummers te kapen(en dus ook WhatsApp-accounts)

[ Voor 10% gewijzigd door scheh02 op 14-10-2026 11:56 ]

[Virgil]

scheh02 schreef op woensdag 14 oktober 2026 @ 11:48:
Inmiddels ook hier bij mij iemand met KPN
Dame is in paniek en heeft werkelijk géén idee. Heb haar gezegd nog even geen acties te ondernemen.

Het feit dat WhatsApp Business langskomt in dit topic geeft voor mij het gevoel dat er één of ander sujet ergens ter wereld met een laptop(en script) aan de slag is om mobiele nummers te kapen(en dus ook WhatsApp-accounts)

Hopelijk heeft de dame twee-staps verificatie aanstaan en volgt ze de beveiligingstips uit de TS?

Ik heb zojuist mijn eerste verificatiecode binnengehad. MAW: ik ben nu ook weer door de molen gegaan. Niet uitgelogd deze keer.

edit:
En zojuist alsnog uitgelogd. Binnen tien minuten van toen ik dit bericht net postte. Om 14:30 kreeg ik een melding in de app dat mijn code was aangevraagd, en vrijwel tegelijk een SMS. Ongeveer 8 minuten later kreeg ik weer de melding in de app: maar nu geen SMS. MAW: die is onderschept.

edit:
Ik ben iets later naar https://www.reddit.com/r/whatsapp/ gegaan en zie daar aan de top enorm veel topics van mensen die uitgelogd zijn met vrijwel hetzelfde gedrag dat wij ervaren.

[ Voor 28% gewijzigd door Virgil op 14-10-2026 15:34 ]

[marsian]

Ik heb sinds zaterdag een nieuwe sim, sindsdien ben ik niet meer uitgelogd. Wel 4x maal de melding gehad dat er een registratie code is aangevraagd. Gek genoeg was dit geen sms maar een melding van whatsapp zelf! Dat is nieuw voor mij

[Virgil]

Vanacht ben ik weer uitgelogd, geen idee hoe laat want mijn telefoon heeft zichzelf geüpdatet dus was van het netwerk af.

Daarnaast ziet mijn gezin dat de beveiligingscode is aangepast in de groepsapp. Helaas weet ik niet of dat betekent dat iemand ook door de 2SV heen is gekomen, of dat dat is gebeurd nadat ik opnieuw ben ingelogd op deze telefoon. Verifiëren van de sleutel ging goed.

[ Voor 52% gewijzigd door Virgil op 15-10-2026 11:29 ]

[cherry reageert]

Je hebt ergens in whatsapp een instelling staan waarin je kan aangeven dat je kunt zien als de encryptie veranderd.

Elke keer als je opnieuw inlogd veranderd de code

[Virgil]

Argh! En vanacht weer uitgelogd en ontvang de SMSjes van WhatsApp niet eens. Nu mag ik een half uur wachten totdat ik mn telefoonnummer mag verifiëren met een gemist gesprek. Een SMS aanvragen is geblokkeerd voor 20 uur.

Wat een k** platform.

[Virgil]

Ik heb nu de poppen aan het dansen en van het volgende breekt mijn klomp.

Ik wilde ook een wachtwoord voor twee-stapsverificatie en ik wilde mijn pincode wijzigen. Dus ik pas dat aan in WhatsApp, maar zie de optie voor wachtwoord niet. Dit itt wat mijn dochter en vrouw zien. Dus ik 2SV aanpassen, wordt het uitgeschakeld!

Nou goed. Dus ik probeer het weer in te schakelen krijg ik deze melding:



Inmiddels heb ik al anderhalve dag deze melding. En vanochtend ben ik WEER uitgelogd, maar dit keer had ik geen twee-staps verificatie. Ik kon gelukkig 3 minuten later weer zelf inloggen en iedereen in mijn omgeving is inmiddels ingelicht dat er mogelijk berichten vanaf mijn account verstuurd worden die niet per se van mij zijn. Ik heb ook al in alle communities waar ik in zit ervoor gezorgd dat ik geen admin meer ben en contacten worden niet meer in WhatsApp opgeslagen. Dit is toch van het zotte?

WhatsApp schrijft in hun documentatie over deze delays dat dit voor MIJN veiligheid is zodat ik controle houd over mijn account. Dat snap ik ergens wel, mocht iemand zich registreren dan kan diegene niet meteen 2SV inschakelen. Maar anderhalve dag?!!! En ook nog een niet nader te noemen tijdstip. Gewoon: probeer het maar eens over een paar andere uren. Ik zie dit als de omgekeerde wereld. MAW: ik zou 2SV moeten kunnen inschakelen via een vertrouwd kanaal met verificatie. Bijvoorbeeld het gelieerde instagram account of mijn Meta account.

Ik vind het maar een teringzooi bij WhatsApp. Enerzijds stevig leunen op SMS voor zoiets als dit. En anderzijds gewoon geen enkele mogelijkheid om dit te escaleren naar een mens. Dit is de eerste keer dat ik vulgair taalgebruik heb gebruikt in een chatbot. Echt hoe halen ze het in hun hoofd dat dit veilig authenticatie en authorisatie is, stelletje f***ing amateurs. Ik ben echt heel erg gefrustreerd.

Virgil schreef op donderdag 1 oktober 2026 @ 09:48:
[...]

En ik wil graag mijn zescijferige tweestapsverificatie omzetten naar een wachtwoord. Maar ik durf het niet uit te zetten met de gedachte "wat nou als precies op dat moment..."

Dit schreef ik 1 oktober. Twee weken geleden. Ik had naar mijzelf moeten luisteren. Van de drup naar de regen, zullen we maar zeggen.

Ik attribueer dit probleem geheel aan WhatsApp, maar KPN is mogelijk een substantieel onderdeel van dit probleem. Ik heb vrijdag contact gezocht met de helpdesk om te spreken over het indienen van een artikel 15 inzageverzoek via de AVG - om zo in te zien van mijn abonnement wat de locatie- en forwardingwijzigingen zijn geweest van mijn abonnement. Ik zeg niet dat het SS7 probleem de oorzaak is, maar het behoeft wel verdere onderzoek. En dat hoop ik via de Data Protection Officer en/of fraudedesk te spelen.

Anderzijds wil ik mijn beklag doen over de dienstverlening van Meta van hun product WhatsApp. Waar zou je hier melding van kunnen doen? Want hun eigen supportkanaal wimpelt je af met een boosmakende chatbot. Zou dat bij het ACM moeten? Of ergens anders? Ik heb daar te weinig kaas van gegeten en ben eigenlijk te gefrustreerd om helder te denken.

offtopic:
En, in die documentatie van WhatsApp dan: "If you’re still having problems setting up two-factor authentication after the waiting period, you can try changing between a VPN, cellular, or WiFi connection, then setting up your two step verification code after switching back and forth."

What the actual F***. Dat is toch geen oplossing? Hangt die hele oplossing met ducktape en tie wraps aan elkaar ofzo?

[scheh02]

Voor diegenen die nog niet weten hoe dit er uit ziet:

[Marzman]

Virgil schreef op zondag 18 oktober 2026 @ 20:33:
Anderzijds wil ik mijn beklag doen over de dienstverlening van Meta van hun product WhatsApp. Waar zou je hier melding van kunnen doen? Want hun eigen supportkanaal wimpelt je af met een boosmakende chatbot. Zou dat bij het ACM moeten? Of ergens anders? Ik heb daar te weinig kaas van gegeten en ben eigenlijk te gefrustreerd om helder te denken.

Als je een mens krijgt dan wordt je daar ook niet geholpen. Mijn vrouw probeerde ooit een facebookaccount aan te maken maar een bevestigings mail kwam niet aan, dus heeft ze het e-mailadres veranderd om een andere te proberen, die kwam wel aan. Daarna besloot ze dat ze liever mijn achternaam gebruikte, dat aangepast. meteen gebanned Ze moest een kopie van haar paspoort insturen wat ze met tegenzin deed (haar familie leeft aan de andere kant van de wereld en communiceerd met facebook). Facebook geloofde het nog niet, nog steeds een ban en ze kon niet verder in protest. Echt onzin, wat had ze fout gedaan? Een mail kwam niet aan, en de naam van de man gebruiken is ook niet abnormaal als vrouw. Sinds die tijd gebruikt ze mijn account (al jaren )

Ik verwacht ook niet van zulke bedrijven dat ze veel moeite doen, je betaald ook niks (dat is misschien het probleem, de echte klant is degene die betaald), maar ze zijn eigenlijk te belangrijk geworden voor de dienstverlening die ze hebben.

[Joepv]

Dit probleem heb ik ook. Twee weken geleden was mijn WhatApp ineens uitgelogd. En geregistreerd op een andere telefoon. Midden in de nacht. De verificatie SMS komt niet aan (door eSim denk ik) en het is me gelukt WhatsApp terug te krijgen via een telefonische verificatie code. Twee dagen later weer het nummer weg. Zonder enige codes ontvangen te hebben.

Na een hoop gedoe (je moet steeds wachten) is het WhatsApp account geflagged en heb ik beoordeling aangevraagd. Daarna kon ik weer verifiëren, maar SMS komt niet aan en telefonisch verifiëren is al dagen geblocked.

Door de dagen heen steeds gekeken en telefonisch verifiëren werd af en toe actief, maar als ik het dan aanklik krijg ik meteen de melding; "dit kan nu niet, te vaak geprobeerd."

Nu ineens vanmiddag, is het nummer in WhatsApp weer geregistreerd op een andere iPhone. Hoe kan dit? Ongelofelijk.

WhatsApp Support heb ik 2x gemaild. 2x een AI response met een dag later een survey. Heb je niks aan. Ik sta nu op het punt een nieuw telefoonnummer aan te vragen. Dit is toch van de gekke. Zouden ze de eSim nummers spoofen?

[marsian]

Heel vervelend! Maar Ik denk niet dat het aan de eSIM ligt, ik heb 2 weken geleden na 2x op een dag te zijn uitgelogd een eSIM aangevraagd en sindsdien is het rustig. Nog wel 3 berichtjes gehad maar niet meer uitgelogd.
Ik heb mijn toegangscode van mijn iPhone en direct ook veranderd en een code ingesteld op mijn sim. Zou niks moeten uitmaken, maar baat het niet… en sindsdien is het dus wel rustig hier

[Joepv]

Net met Simyo ge-appt. Zoals verwacht kunnen die niets. Ik sta op het punt een nieuw telefoonnummer aan te vragen. Bij WhatsApp support krijg ik alleen AI antwoorden.

Krijgen jullie met eSim de verificatie code van WhatsApp per sms door? Deze komt nooit aan. Daarom krijg ik het account niet terug gepakt. (blijkbaar lukt het de scammers wel, dit is toch een security issue bij WhatsApp van hier tot aan Tokyo?)

[Virgil]

De SMS van WhatsApp komt de ene keer wel binnen, maar als ie niet binnenkomt wordt ik uitgelogd.