WhatsApp-bericht over Eliska? Zo werkt de stemfraude en dit moet je doen

Kort antwoord: Krijg je via WhatsApp de vraag om op Eliska (ook geschreven als Eliska) te stemmen voor gratis dansles? Behandel de meegestuurde link als verdacht. In oktober 2026 circuleert deze phishingtruc in Nederland. Alleen een link openen betekent niet automatisch dat je WhatsApp is overgenomen. Het belangrijkste risico ontstaat wanneer je op de nepwebsite onbedoeld een extra WhatsApp-apparaat koppelt. Controleer daarom direct Gekoppelde apparaten in WhatsApp en meld onbekende sessies af.

Je krijgt een berichtje van je buurvrouw, collega of familielid. Kun je even op Eliška stemmen? Ze kan gratis dansles winnen. Het klinkt vriendelijk en onschuldig. Juist daarom is deze vorm van WhatsApp-oplichting verraderlijk: het bericht kan afkomstig zijn van een echt account van iemand die je kent, zonder dat diegene het zelf heeft verstuurd.

Heb je al geklikt? Hieronder staat wat je nu het beste doet. Heb je geen toegang meer of zijn er al berichten uit jouw naam verstuurd? Bekijk dan hulp bij een overgenomen WhatsApp-account. Je hoeft geen wachtwoorden of verificatiecodes aan InstantIT door te sturen.

Wat is er aan de hand met Eliška op WhatsApp?

Sinds half oktober 2026 verschijnen in Nederland meldingen van WhatsApp-berichten waarin ontvangers worden gevraagd op het meisje Eliška te stemmen. De eerste prijs zou gratis dansles zijn. Het Reformatorisch Dagblad beschreef de Nederlandse verspreiding op 17 oktober 2026. De politie in Keulen waarschuwde al op 17 september 2026 voor nagenoeg dezelfde tekst en de techniek erachter: GhostPairing.

De naam en tekst zijn het lokmiddel, niet het technische probleem. Er is geen aanwijzing dat het bericht van het genoemde meisje afkomstig is of dat er daadwerkelijk een danswedstrijd achter zit. Criminelen gebruiken het verhaal om je een koppelhandeling te laten goedkeuren.

Zo werkt de truc: WhatsApp koppelen zonder dat je het doorhebt

Bij GhostPairing maken aanvallers misbruik van een legitieme functie van WhatsApp: je kunt een extra telefoon, computer of browser aan je account koppelen, bijvoorbeeld voor WhatsApp Web. Onderzoekers van Gen Digital beschreven hoe aanvallers via een nepwebsite zo'n koppeling laten lijken op een gewone verificatie voor een foto of stemwedstrijd.

Het verloop is meestal als volgt:

1. Je ontvangt via een bekende een bericht met een link om te stemmen.
2. Op de nepwebsite wordt gevraagd om je telefoonnummer of een verificatiehandeling.
3. Je krijgt een code of opdracht om iets in de officiële WhatsApp-app goed te keuren.
4. Wat lijkt op een stembevestiging, is in werkelijkheid een autorisatie voor een gekoppeld apparaat.
5. De aanvaller kan via dat extra apparaat chats inzien en berichten vanuit jouw account versturen. Je eigen WhatsApp kan ondertussen gewoon blijven werken.

Bij deze variant hoeft de aanvaller doorgaans geen sms-inlogcode te onderscheppen en is er niet noodzakelijk malware op je telefoon geïnstalleerd. De toegang ontstaat doordat de echte accounteigenaar onbedoeld het koppelen toestaat.

Op de link geklikt: ben ik nu gehackt?

Nee, niet per definitie. Dit onderscheid is belangrijk voordat je in paniek alles verwijdert.

Wat heb je gedaan?	Wat betekent het?	Actie
Alleen het bericht gelezen	Geen bewijs dat je account is overgenomen	Link niet openen en afzender via een ander kanaal waarschuwen
Link geopend, verder niets ingevuld	Niet automatisch een WhatsApp-koppeling	Pagina sluiten en gekoppelde apparaten controleren
Telefoonnummer ingevuld	Op zichzelf nog geen bevestigde koppeling	Geen codes invoeren; controleer WhatsApp en onverwachte verzoeken
Code ingevoerd of nieuwe apparaattoegang goedgekeurd	Mogelijke GhostPairing-accounttoegang	Onbekende apparaten direct afmelden en contacten waarschuwen
Uit WhatsApp gegooid of nummer elders geregistreerd	Mogelijk een ander type accountovername	Officiële WhatsApp-herstelroute gebruiken

Een onbekend gekoppeld apparaat is een sterke aanwijzing voor ongeautoriseerde toegang. Zie je niets vreemds, maar krijgen contacten wel verdachte berichten? Dan moet ook een andere vorm van misbruik worden onderzocht.

Direct doen: onbekende WhatsApp-apparaten verwijderen

Dit is de eerste technische controle bij deze campagne. Wacht niet totdat je eigen app niet meer werkt.

Android (Samsung en andere Android-telefoons)

1. Open WhatsApp op je eigen telefoon.
2. Tik rechtsboven op de drie puntjes.
3. Kies Gekoppelde apparaten.
4. Bekijk de browsers, computers en telefoons in de lijst.
5. Tik op een apparaat dat je niet herkent en kies Uitloggen.

iPhone

1. Open WhatsApp en ga naar Instellingen.
2. Open Gekoppelde apparaten.
3. Controleer de sessies die worden getoond.
4. Selecteer een onbekend apparaat en kies Log uit.

Tip: Maak als dat zonder vertraging kan eerst een screenshot van een verdachte sessie voor je eigen dossier. Meld die daarna direct af. Controleer ook of je niet per ongeluk een eigen oude laptop of tablet ziet.

Volgens WhatsApp kun je zo gekoppelde apparaten vanaf je hoofdtelefoon afmelden. Het verwijderen van een sessie maakt eerder ingeziene of gekopieerde informatie echter niet ongedaan.

Mijn WhatsApp werkt nog, maar er zijn berichten namens mij verstuurd

Dat past bij GhostPairing: de aanvaller kan via een tweede sessie berichten versturen terwijl jij nog normaal bent ingelogd. Pak het daarom in deze volgorde aan:

1. Beëindig onbekende gekoppelde sessies via de stappen hierboven.
2. Controleer of in je gesprekken of groepen verdachte stemlinks, betaalverzoeken of andere berichten zijn verstuurd.
3. Waarschuw bekenden via een vertrouwd kanaal dat zij niet op de link moeten klikken of geld moeten overmaken.
4. Controleer je WhatsApp-accountbeveiliging, tweestapsverificatie en herstelgegevens.
5. Bewaar screenshots van verdachte berichten en eventuele betalingsverzoeken.

Belangrijk: Tweestapsverificatie inschakelen is verstandig, maar alleen je PIN aanpassen verwijdert niet automatisch een al gekoppelde aanvallersessie. Daarom staat het controleren van apparaten hier op één.

Dit kun je direct naar familie of collega's sturen

Let op voor WhatsApp-fraude: er gaat een bericht rond waarin gevraagd wordt op Eliška te stemmen voor gratis dansles. Klik niet op de link en voer geen codes in. Controleer in WhatsApp bij Gekoppelde apparaten of je onbekende apparaten ziet. Heb je een koppeling goedgekeurd, meld dat apparaat dan direct af en waarschuw je contacten.

Helemaal uitgelogd? Zo werkt account terughalen

Ben je op je eigen telefoon uit WhatsApp gegooid en verschijnt de melding dat je nummer op een ander toestel is geregistreerd? Dan gaat het mogelijk om volledige accountregistratie door een ander. Dat is een ander scenario dan een extra gekoppeld apparaat.

Gebruik uitsluitend de officiële WhatsApp-app en probeer je nummer opnieuw te registreren met de zescijferige code per sms of telefoongesprek. WhatsApp meldt dat daarmee de andere ingelogde apparaten worden afgemeld. Is door iemand anders een tweestapsverificatie-PIN ingesteld die je niet kent, dan kan een wachttijd van zeven dagen gelden.

Verwijder WhatsApp niet zomaar en maak geen nieuwe back-up over een bestaande back-up heen voordat je hebt onderzocht of de chatgeschiedenis veilig is. Lees ook ons uitgebreidere stappenplan bij WhatsApp gehackt.

Kan een aanvaller ook je privégesprekken lezen?

Ja, wanneer een onbekend apparaat echt is gekoppeld, kan de aanvaller chats en media bekijken die beschikbaar zijn voor die gekoppelde sessie. Ook kunnen nieuwe berichten worden ontvangen en berichten worden verzonden alsof ze van jou komen. Dat betekent niet automatisch dat je hele telefoon, bankapp of e-mailaccount is gehackt.

Voor ondernemers is dit extra relevant: klanten kunnen verdachte verzoeken uit jouw bedrijfsnaam ontvangen, en informatie uit zakelijke gesprekken kan toegankelijk zijn geweest. Bewaar aanwijzingen en beoordeel bij persoonsgegevens of een datalekbeoordeling nodig is.

Heeft iemand al geld overgemaakt? Neem dan direct contact op met de bank, bewaar betaalgegevens en overweeg melding of aangifte. Niet wachten op een technische afspraak.

Wanneer heeft hulp van InstantIT zin?

Je kunt de eerste controle hierboven prima zelf uitvoeren. Maar als een vreemd apparaat toegang had, iemand namens jou berichten stuurt of je niet meer kunt inloggen, is het verstandig gericht te onderzoeken wat er precies is gebeurd.

InstantIT helpt met het herkennen van het overnametype, controleren van gekoppelde apparaten, begeleiden van de officiële herstelroute, beveiligen van relevante accounts en het beperken van verdere schade. We vragen je niet om je WhatsApp-verificatiecode of wachtwoord door te sturen en kunnen herstel door WhatsApp niet garanderen.

• WhatsApp overgenomen of onzeker over toegang? Bekijk WhatsApp-account herstellen en beveiligen.
• Op afstand hulp nodig, ook buiten Zuid-Holland? Bekijk hulp op afstand in heel Nederland.
• Andere accounts ook verdacht? Bekijk digitale hulp als je bent gehackt.
• Liever persoonlijk de situatie bespreken? Plan een afspraak bij InstantIT. Is je WhatsApp mogelijk gecompromitteerd, bel ons via 085 369 6124 of gebruik een ander vertrouwd kanaal.

We werken vanuit Den Haag, helpen op locatie in ons servicegebied en ondersteunen accountincidenten ook op afstand door heel Nederland. Kosten en werkzaamheden bespreken we vooraf.

Hoe kun je deze oplichting herkennen als de naam verandert?

De naam Eliška kan verdwijnen, maar de truc blijft hetzelfde. Wees alert op een onverwachte vraag om te stemmen op een kind, huisdier of talentwedstrijd, zeker wanneer de website een WhatsApp-code, QR-code of bevestiging van een nieuw apparaat verlangt. Een stem uitbrengen hoort geen toegang tot jouw persoonlijke WhatsApp-chats te vereisen.

Twijfel je na het openen van een verdachte website wat je moet controleren? Lees dan ook wat te doen na klikken op een phishinglink.

Bronnen en laatste controle

Dit artikel is gepubliceerd op 18 oktober 2026 en gebaseerd op:

• Reformatorisch Dagblad, 17 oktober 2026: dansles-WhatsApp-truc in Nederland
• Politie Keulen, 17 september 2026: waarschuwing voor Eliška en GhostPairing
• Gen Digital: technisch onderzoek naar GhostPairing, 15 december 2025
• WhatsApp: onbekende apparaten afmelden
• WhatsApp: een overgenomen account herstellen

De exacte phishingwebsite en de dadergroep achter de Nederlandse meldingen zijn niet onafhankelijk door InstantIT vastgesteld. De beschreven werkwijze is gebaseerd op officiële waarschuwingen en gepubliceerd technisch onderzoek.