De Nederlandse consumentenorganisatie Consumentenbond heeft gebruikers gewaarschuwd voorzichtig te zijn bij het kiezen van hun optionele WhatsApp-gebruikersnaam.
Meta kondigde op 29 juni 2026 de invoering van gebruikersnamen aan en moedigde gebruikers aan om nu al hun gebruikersnaam te reserveren.
Meta biedt deze functie aan als:
“een belangrijke privacyfunctie die is ontworpen om je te helpen contact te leggen met nieuwe mensen zonder je telefoonnummer prijs te geven.”
Het nieuwe systeem biedt gebruikers drie praktische opties: een bestaande Facebook Instagram hergebruiken, een aparte, unieke WhatsApp-gebruikersnaam aanmaken, of de functie negeren en gewoon een telefoonnummer blijven gebruiken.
Maar er zit een belangrijk addertje onder het gras. Als je dezelfde gebruikersnaam wilt claimen die je al op Instagram Facebook gebruikt, eist Meta dat je je accounts via het Accounts Center aan elkaar koppelt. Meta stelt dat het toevoegen van WhatsApp aan het Accounts Center een naadloze gebruikerservaring mogelijk maakt en ervoor zorgt dat informatie tussen die gekoppelde accounts kan worden gedeeld. Het maakt het voor mensen ook gemakkelijker om je WhatsApp-identiteit te koppelen aan je andere openbare Meta-profielen.
Hoe identieke gebruikersnamen je privacy kunnen schaden
Door je Instagram Facebook ook op WhatsApp te gebruiken, kun je je identiteit gemakkelijker koppelen aan de verschillende apps van Meta. Ook al blijven je berichten privé, je aanwezigheid binnen het Meta-ecosysteem wordt hierdoor beter te koppelen, wat Meta kan helpen om profielgegevens, gedrag en accountgeschiedenis met elkaar in verband te brengen.
Volgens de eigen helppagina’s van Meta is het Accounts Center bedoeld om gekoppelde ervaringen op Facebook, Instagram, WhatsApp en andere Meta-producten te beheren, en zorgt het toevoegen van WhatsApp ervoor dat informatie tussen die gekoppelde accounts kan worden gedeeld. Het gaat hier niet om de inhoud van berichten, maar om het bredere gegevensbeeld rondom je account en hoe dit allemaal met elkaar is verbonden.
En dit brengt een risico op het gebied van social engineering met zich mee. Als iemand je gebruikersnaam in Meta-stijl kan zien of raden, kan hij of zij mogelijk je WhatsApp-identiteit koppelen aan je Instagram Facebook en informatie van je sociale-media-accounts gebruiken om zich voor te doen als jou of om andere gerichte vorm van fraude te plegen.
Meta heeft ook rekening gehouden met dat risico door gebruikersnamen te reserveren voor publieke figuren, overheidsinstanties en „bepaalde variaties“ op die namen, zodat alleen de rechtmatige eigenaar deze kan claimen. Zo kon ik bijvoorbeeld mijn favoriete gebruikersnaam „MetallicaMVP“ niet claimen. Maar naar verluidt waren sommige gebruikersnamen die leken op die van prominente politici, beroemdheden, zakenmensen en openbare instellingen nog steeds beschikbaar om te reserveren.
Ons advies
Het verbergen van je telefoonnummer is een echte verbetering van je privacy. Maar als je dezelfde gebruikersnaam in alle apps van Meta gebruikt, maak je het zowel voor Meta als voor anderen gemakkelijker om die accounts aan elkaar te koppelen.
Het veiligst is om een unieke gebruikersnaam te kiezen die alleen voor WhatsApp bestemd is, in plaats van je Facebook Instagram te hergebruiken.
Als je besluit een gebruikersnaam te gebruiken, beschouw deze dan als een openbare identificatie: kies iets dat moeilijk te raden is, vermijd naam patronen die direct naar andere profielen verwijzen, en schakel alle extra contactbeperkingen in die in de app beschikbaar zijn.
Met WhatsApp kunnen gebruikers instellen wie hen aan groepen mag toevoegen, en er is een aparte optie om te bepalen wie via een gebruikersnaam of code contact met hen mag opnemen.
Onder Instellingen > Privacy kunt u instellen welke WhatsApp-gebruikers bepaalde informatie over u kunnen zien.
Onder Instellingen > Account > Gebruikersnaam kun je bepalen wie via je gebruikersnaam contact met je kan opnemen door een gebruikersnaamsleutel in te schakelen. Iedereen die voor het eerst contact met je probeert op te nemen, moet zowel je gebruikersnaam als die sleutel kennen. Dat zou moeten helpen om pogingen tot social engineering tegen te gaan.
Oplichters hoeven je computer niet te hacken. Ze hoeven je maar één keer te laten klikken.
Malwarebytes Identity Theft signaleert verdachte activiteiten voordat ze tot een probleem leiden.
