India vraagt WhatsApp te wachten met gebruikersnamen wegens frauderisico

De Indiase overheid heeft WhatsApp gevraagd te stoppen met de gebruikersnamen op het platform. India vreest dat die gebruikersnamen het voor scammers makkelijker maken om fraude te plegen. WhatsApp wil die gebruikersnamen later dit jaar invoeren.

Met de gebruikersnamen hoeven mensen niet langer hun telefoonnummer te delen voordat ze met mensen kunnen chatten. Het Indiase ministerie van Elektronica en IT vreest dat dit juist voor meer online fraude en phishing zorgt. Dat deelde het ministerie woensdag met Meta. Onder meer de BBC heeft dat bericht ingezien.

Omdat criminelen hun telefoonnummer niet openbaar hoeven te maken, vreest India dat het juist makkelijker wordt voor hen om fraude en scams uit te voeren. Daarnaast kunnen ze zich volgens het ministerie eenvoudiger voordoen als bijvoorbeeld een overheidsinstelling of een bekendheid door een gebruikersnaam te kiezen die daarop lijkt.

In het bericht vraagt het ministerie WhatsApp toe te lichten waarom de gebruikersnamen cybercrime niet zouden verhogen. Het ministerie wil dat WhatsApp de gebruikersnamen pas invoert als Meta die vraag goed kan beantwoorden.

Meta zegt al maatregelen te hebben genomen

Meta zegt tegen de Britse omroep al verschillende maatregelen te hebben genomen om scams en fraude te voorkomen. Zo worden highprofilenamen pas verstrekt als Meta de gebruiker heeft geverifieerd. Dit geldt ook voor gebruikersnamen die veel lijken op die van bekendheden.

WhatsApp beperkt ook hoeveel nieuwe gebruikersnamen iemand kan toevoegen. Gebruikers kunnen ook niet eindeloos namen gokken in de hoop dat ze een echt account tegenkomen. Als gebruikers met een nieuw account chatten, krijgen ze ook de melding dat een account nieuw is en uit welk land het account komt. Zo moeten zij beter kunnen herkennen of een account legitiem is.

Vanaf deze week kunnen WhatsApp-gebruikers wereldwijd een gebruikersnaam claimen. Meta wil die gebruikersnamen 'later dit jaar' daadwerkelijk gebruiken om mensen te laten chatten. De gebruikersnamen worden niet verplicht, zijn op elk moment te verwijderen en zijn te koppelen aan een Instagram- of Facebook-naam.

Reacties (46)

[Janusch]

Dat gedeelte van fraude en scams heeft mijn zorg ook. Ergens blij mee dat je niet meer je telefoonnummer hoeft te gebruiken en openbaar maken. (al heeft nu iedereen dat al gedaan).

Aan de andere kant is het wel makkelijk voor anderen om los te gaan qua scams en fraude omdat je telefoonnummer niet meer gekoppeld is.

Of maken ze nu gebruik van tijdelijke telefonnummers?

Ik weet het ook eigenlijk niet wat beter is

[david-v]

Scammers maken gebruik van hele sets aan telefoonnummers waarmee ze berichten kunnen sturen. 1200 SIM servers met 40.000 sims.

Ik vermoed dat dat wel zal blijven want uiteindelijk moet je je wel registreren bij whatsapp met een telefoonnummer, toch? dat is voor Signal ook nog steeds het geval.

Wat ik niet zo goed begrijp is waarom mensen ingaan op berichten van "onbekenden" in Whatsapp of Signal. Mijn telefoonnummer is ergens gelekt al een tijdje geleden en ik krijg ongeveer 1x per week wel een bericht in Signal van een of andere dame die graag met mij in gesprek wil, soms met foto erbij. Die zie ik niet omdat het een onbekende contact is, maar de profielfoto zegt al genoeg . Die berichten rapporteer ik altijd en daarna blokker ik de persoon en verwijder ik het bericht.

Maar blijkbaar zijn er mensen die toch hun nieuwsgierigheid niet kunnen bedwingen en erop reageren. Tja...

[Reactie gewijzigd door david-v op 2 juli 2026 15:23]

[grasmanek94]

De scammers in Nederland gebruiken gewoon mijn nummer voor alles en bellen mij altijd met een nummer dat begint met dezelfde cijfers als mijn nummer, bijvoorbeeld mijn 0612345678 dan bellen ze met 061234888.
Geen enkel mens in de telecommunicatie of overheid dat hier iets aan wil doen (nummer spoofing verbieden) want er wordt dik geld mee verdient, over de rug van mensen die niet beter weten en opgelicht worden.

[Reactie gewijzigd door grasmanek94 op 2 juli 2026 15:33]

[mahsalti]

Das geen spoofen, spoofen is als het identiek is. Dat zal vaker gebeuren met bellen en is ook makkelijk te doen bij het bellen, je kunt namelijk met een voip servertje je caller ID aanpassen en dan kun je je caller ID spoofen. Heb nog een oud account bij een voip dienst met 2 oudere nummers van mij. Als ik daarmee bel lijkt het net of ik met een van mijn oude nummers bel, de ontvanger zal niets vermoeden.

[grasmanek94]

Er worden letterlijk onbekende (voor mij) mensen gebeld met mijn nummer, dat is toch spoofen? Idem wordt ik gebeld door mensen waarbij ik ze terug bel, en beweren dat ze mij nooit gebeld hebben, dus nummers van andere personen worden ook gespoofed?

[Reactie gewijzigd door grasmanek94 op 2 juli 2026 16:06]

[mahsalti]

Mjah, toch maar even het begrip opgezocht, als het erop lijkt mag dat ook spoofing genoemd worden. Dacht alleen als het "uniek" is?

[Cartman!]

Spreek je jezelf niet tegen? Je zegt dat het geen spoofen is en daarna leg je uit hoe ze het doen en dat het dus spoofen is

Ik heb een tijdje gehad dat mensen mij belden met "je hebt me gebeld, wat is er?" terwijl dit niet zo was. De eerste paar keer die mensen uitgelegd dat er een scammer achter zat en ze mijn nummer mogen blokkeren. Later ben ik gewoon onbekende nummers gaan negeren. Ineens was het ook weer afgelopen.

[mahsalti]

Ik reageer op de eerste comment, ik citeer: "bijvoorbeeld mijn 0612345678 dan bellen ze met 061234888." dus het nummer lijkt er op maar komt niet overeen?

[Cartman!]

Ze spoofen dus een nummer die lijkt op die van jezelf.

[HermanX]

net als met email je from is je caller id gewoon een label. Onze providers vinden het niet goed dat wij met dat veld klooien (zo ver ik weet). Maar er zijn genoeg voip aanbieders die het een zorg is.

Je neemt dan een account bij een voip provider en stelt zelf je afzender adres in. De nummerherkenning van je telefoon ziet dan dat adres.

Wanneer je ophangt en terugbelt naar dat nummer krijg je alleen wel de echte eigenaar van het nummer aan de telefoon (dit maakt het anders dan bij spoofing). Dit is ook wat een tijdje geleden gedaan is dat mensen door de hoge raad gebeld werden in een scam. Scammers hebben in hin caller id het nummer van de hoge raad ingesteld waardoor het lijkt alsof je echt door hun gebeld word.

[mahsalti]

Je kunt op whatsapp gelukkig een functie aanzetten voor "silence unknown callers" Deze heb ik standaard uit. Ook heb ik read receipts standaard uit inclusief last seen and online. dat scheelt al veel.

Tegenwoordig is er een optie onder "Privacy" voor een "Privacy Checkup" waar dit allemaal met behulp van een "wizard" gedaan kan worden.

edit:
toch maar even opgezocht, het nummer mag er ook voor een groot deel op lijken, dan mag het ook spoofing heten blijkbaar, dacht dat het uniek moest zijn.

[Reactie gewijzigd door mahsalti op 3 juli 2026 19:24]

[Mr.Analog]

Ik denk dat het om het even is en snijd het mes een aan twee kanten. Ja je kan beter je privacy beschermen door niet je telefoon nummer te hoeven delen maar je kunt mensen niet "identificeren" op basis van een gebruikersnaam (telefoon nummer bied meer inzicht, bijvoorbeeld of het nederlands is, en mensen snappen dat een cijfer verschil een ander contact kan zijn). Daarnaast is er een tijdelijk voordeel dat unieke gebruikersnamen nog niet gelekt zijn en daardoor nog geen spam zullen ontvangen. Al worden er natuurlijk lijsten gemaakt en zullen gebruikersnamen gecorroleerd worden met andere gelekte lijsten.

Het gevaar van Whatsapp is dat mensen het sneller als vertrouwd zien denk ik, omdat het wat meer in prive sfeer gebruikt wordt. Een gebruikers naam heeft die vertrouwen alleen als het al vertrouwd/herkent wordt als iemand uit de prive kring. De "Pap/Mam ik heb een nieuw nummer scam" zal even een nieuwe vorm aan nemen maar hopelijk niet effectief zijn.

Eventueel kan er in de instellingen onder privacy aanvullende maartegelen worden aangezet. Een gewaardschuwd mens telt voor twee!

[Reactie gewijzigd door Mr.Analog op 2 juli 2026 16:11]

[mjl]

Hier op Tweakers of enig andere site gebruik je ook een gebruikersnaam, dat hoeft echt niet je daadwerkelijke naam te zijn

[inorde]

Ik heb ook zo snel mogelijk een naam aangevraagd om te voorkomen dat iemand anders mijn naam inpikt. Maar er zijn nog zoveel varianten beschikbaar. Maar ja, met email of andere accounts kan dit natuurlijk ook.

[3raser]

Niemand die verwacht met jouw naam ook daadwerkelijk jou in de chat te hebben toch? Of ben jij werkelijke de enige Nederlander met die naam?

Ik zou eerder niet mijn eigen naam als gebruikersnaam kiezen omdat dit het mogelijk maakt dat een oplichter direct weet met wie hij spreekt. Straks stuurt men een bericht naar een willekeurige gebruikersnaam JanJansen en dan begint het gesprek met "Hallo meneer Jan Jansen". Dan sta je als oplichter al met 2-0 voor natuurlijk.

[Mr.Analog]

Nouja ik zou een lijst kunnen bedenken met gelekte namen welke op basis van hun achternaam mogelijk familie van elkaar zijn. Maak een gebruikersnaam aan welke deze bevat en je staat al met 1 voet binnen. Als mijn naam bij mijn ouders plots boven aan het lijstje staat weet ik zeker dat de kans relatief groot is dat ze niet doorhebben dat ik het niet ben.


Blijf in contact met elkaar en houd vrienden en familie op de hoogte. Blokkeer daarnaast berichten van onbekende accounts. Dit is een functie onder privacy > advanced.

[inorde]

Of ben jij werkelijke de enige Nederlander met die naam?

Dit. Maar dan nog, mijn verwachting van vrienden of familie zijn wellicht wat laag als ik bang ben dat ze om te tuin worden geleid door scammers met mijn naam.

Ik wil ook geen naam verzinnen, als ik mijn telefoonnummer voor zakelijke doeleinden gebruik doe ik dat liever met mijn eigen naam.

[Marcel Br]

Waarom beperk je het tot Nederlander?

[Xfade]

Verdorie, mijn Johan de Vries was ook bezet. Nu kan ik niks meer.

[Janusch]

Ik merk juist dat ik niet mijn volledige naam wil gebruiken. Liever een wat meer afgeschermde naam.

[inorde]

Goed punt. Namen genoeg. Maar kies je dan altijd dezelfde username of weer unieke per dienst om te voorkomen dat het makkelijker wordt alles toch aan elkaar te knopen?

Enige wat ik niet zou doen is namen kiezen als lord_of_darkness ofzo.

[SadisticPanda]

@ElonMusk en @DonaldTrump waren gisteren nog vrij

[Xfade]

Wist niet dat Whatsapp users met @ begonnen

[JustFraKe]

Sterker nog, als de naam al bestaat als instagram account naam, is deze al dus al bezet en heb je de keuze tussen inloggen & je meta account koppelen (als deze van jou is), of wat anders verzinnen. Zucht.

[SadisticPanda]

Nu, niet direct, die zetten ze e rzelf in het HEEl groot erboven (of ervoor)

[Sleipnir]

Zoals ook in het artikel staat zal Meta aanvragen voor zulk soort gebruikersnamen eerst controleren alvorens ze af te geven. Dat ze vrij zijn betekend dus dat nog niemand ze toegekend heeft gekregen, niet dat je ze zomaar kan claimen.

[MotorLum]

Ik snap de zorgenn van India wel, maar vraag me af waarom juist India nu zo fel reageert. Misschien omdat online oplichting daar een enorm probleem is en de overheid extra voorzichtig wil zijn. Tegelijk zit er wel een kern van waarheid in: een geloofwaardige gebruikersnaam kan het makkelijker maken om vertrouwen te wekken, ook al heeft WhatsApp daar beveiligingen voor bedacht. Maar laten we eerlijk zijn: oplichters hebben gebruikers namen niet nodig. Ze gebruiken nu al gestolen of virtuele telefoonnummers, gekaapte accounts, profielfoto's van bekenden en social engineering om slachtoffers te misleiden. De echte uitdaging blijft dus niet de gebruikersnaam zelf, maar hoe goed WhatsApp fraudeurs opspoort en gebruikers waarschuwt.

[rud]

In India bestond jaren geleden de verplichting een kopie van je legitimatiebewijs te laten maken bij het kopen van een prepaid sim. Dit gold uiteraard ook voor buitenlanders. Ik vermoed dat India gebruikersnamen om die reden niet leuk vindt: ze zijn niet te koppelen aan een ID.

Tot zo ver de theorie. In de praktijk kon je in de meeste winkeltjes die prepaid sims verkopen tegen een kleine meerprijs ook geactiveerde sims aanschaffen. M.a.w. daar hing al iemands ID aan. Deze werden vooral verkocht aan toeristen omdat de registratie toen nogal een rompslomp was.


Ook in Italie moest ik jaren geleden al een kopie van mijn ID laten maken ter registratie voordat ik een lokale sim kon aanschaffen. Zelfs voor het gebruik van WiFi moest je je met je ID registreren. Stel je voor dat iemand anoniem het internet op ging

[William_H]

Dan kan ik mij voorstellen dat over twee maanden België ook wakker wordt en hetzelfde riedeltje gaat afsteken als India.

[spef]

Wat ik persoonlijk merk is dat in verschillende regio's/landen op de wereld ook veel zakelijk contact plaatsvindt via chat-apps (WhatsApp en WeChat). Aanvragen en bestellingen oplopend tot 100.000 euro die wij rustig via email op een PC zullen bestuderen, worden daar zonder blikken of blozen graag via een apps afgedaan. Een email sturen wordt bij sommigen als hinderlijk ervaren.

Voor India is dit voor ons wel gewoon vaak per email, echter kan ik me goed voorstellen dat intern in India wel meer via WhatsApp afgehandeld wordt. En vandaar de bezorgdheid van de overheid lijkt me.

[teek2]

Ik heb sowieso weinig vertrouwen in de fraude detectie van WA. Ik krijg na het boeken van een reis bijna dagelijks frauduleuze berichten van accommodaties van Whatsapp Bedrijfsaccounts, daarbij staat altijd "Dit bedrijf gebruikt een veilige dienst van Meta om deze chat te beheren. Klik voor meer informatie."... Ik moet alleen even mijn betaalinformatie updaten, anders vervalt mijn reservering binnen 24u. Ik snap niet hoe dat er doorheen komt. Dat "veilige dienst van meta" is ook echt misleidend want dat laat het erg echt lijken, alsof ze gevalideerd zijn ofzo. Ze weten ook altijd de naam van de accommodatie en de datums, dus het is echt makkelijk om er in te trappen. Gelukkig is het zo veel en meerdere keren met verschillende nummers, maar over dezelfde boeking, dat het niet echt kan zijn.

[Reactie gewijzigd door teek2 op 2 juli 2026 15:01]

[William_H]

Dat gaat meer over de beveiligde verbinding, dan over verificatie. Maar voor de gemiddelde consument is dat inderdaad niet duidelijk waar dat over gaat.
Overigens komen die scams door hacks bij hotels en Booking.com, en hun brakke beveiliging.

[Besty]

Doe het nu alvast, anders mis je iets .... Rondom gebruikersnaam bij WA wordt FOMO gecreëerd.

[david-v]

Valt heel erg mee hoor. Ik heb het in Signal al heel lang en heb nog niet de behoefte gehad om mijn gebruikersnaam te delen ipv telefoonnummer. Voor sport/school chat groepen is het denk ik wel een uitkomst omdat je dan niet meteen je telefoonnummer hoeft te delen als je dat niet wilt.

[moonlander]

Hoe voorspelbaar... ik zei het maandag nog: moonlander in 'WhatsApp-gebruikers kunnen alvast een gebruikersnaam registreren'

[Draconian]

Meeste gebruikersnamen zijn al geregistreerd. Heb maar iets met Vanguard genomen met nog wat erachter

[Gertjuhjan]

Interresant, ik heb al jaren een bekend biermerk als gebruikersnaam. Deze dacht ik gisteren te claimen. Helaas werd dat geblokkeerd en kon ik deze alleen claimen als een business account. Dit terwijl ik die naam wel op instagram heb.

[Llopigat]

Heb je wel geprobeerd om die in het instagram account center aan whatsapp te koppelen?

[s0kkie]

Het land van de telescammers, hoe ironisch is dit