WhatsApp SMS-verificatie in 2026: De complete gids voor codes, fouten en privacy

Waarom WhatsApp om een telefoonnummer vraagt

Het identiteitsmodel van WhatsApp is gebouwd rond je telefoonnummer. In tegenstelling tot Telegram, Signal of de meeste andere messengers, kun je met WhatsApp geen account aanmaken met alleen een e-mailadres of gebruikersnaam. Het telefoonnummer is niet optioneel, het is het account. Die keuze dateert uit 2009 en is niet veranderd sinds de overname door Meta.

Het nummer vervult drie functies voor WhatsApp tegelijk. Het identificeert je voor andere gebruikers, zodat ze je in hun contacten kunnen vinden. Het koppelt end-to-end encryptiesleutels aan een verifieerbaar eigendomssignaal. En het geeft Meta een signaal voor fraude en misbruik - ze kunnen nummers die tekenen van botactiviteit, massale accountcreatie of spam vertonen, beperken of blokkeren.

De 6-cijferige SMS-code bestaat omdat Meta bewijs nodig heeft dat jij daadwerkelijk controle hebt over het nummer dat je hebt ingevoerd. Iedereen kan een telefoonnummer in een formulier typen. Alleen de echte eigenaar van die simkaart kan de SMS lezen die erop arriveert.

Hoe de 6-cijferige codeflow werkt (Stap voor stap)

Dit is de verificatiestroom zoals gedocumenteerd in het Helpcentrum van WhatsApp. Het is hetzelfde op iOS, Android en WhatsApp Web.

Stap 1: Voer je nummer in met landcode

Open WhatsApp en tik op Acceptereneren en doorgaan. Kies je land uit de lijst (dit vult automatisch de landcode in) en typ vervolgens je telefoonnummer zonder de voorloopnul.

WhatsApp toont het volledige nummer in internationaal formaat en vraagt je om bevestiging. Controleer het dubbel. Als je het nummer hier verkeerd typt, gaat de code naar een vreemde.

Stap 2: Wacht op de SMS

De server van WhatsApp stuurt een 6-cijferige code via SMS naar het door jou ingevoerde nummer. Bij de meeste grote providers in de VS, het VK en West-Europa arriveert de code binnen 5 tot 30 seconden. Bij kleinere providers en in landen met problemen met internationale SMS-routering kan het tot 5 minuten duren.

De code is kort (6 cijfers), onondertekend en geldig voor een beperkte periode. WhatsApp publiceert niet de exacte vervaltijd, maar community-rapporten plaatsen deze tussen de 10 en 30 minuten, afhankelijk van de druk van herhaalpogingen op je nummer.

Stap 3: Voer de code in

Als je telefoon op hetzelfde apparaat draait waarop WhatsApp actief is, vult het besturingssysteem de code automatisch in op iOS en de meeste moderne Android-versies. Anders typ je de 6 cijfers handmatig in.

Voer de code bij de eerste poging correct in als dat lukt. WhatsApp houdt mislukte pogingen per nummer en per apparaat-fingerprint bij, en een paar verkeerde codes activeren een cooldown.

Stap 4: Als de SMS niet arriveert - vraag een telefoongesprek aan

Na ongeveer 60 seconden wordt de knop Bel me geactiveerd. Tik erop en WhatsApp belt het nummer en leest de code hardop voor in een synthetische stem. Volgens meerdere handleidingen voor probleemoplossing waarnaar wordt verwezen in communityforums van WhatsApp, werkt dit zelfs wanneer SMS-routering mislukt (bijvoorbeeld wanneer je provider korte SMS-berichten van internationale afzenders blokkeert).

Stap 5: (Aanbevolen) Stel tweestapsverificatie in

Zodra je nummer is geverifieerd, vraagt WhatsApp je om een 6-cijferige pincode in te stellen als tweede factor. Doe dit. Deze pincode is wat een SIM-swap-aanvaller ervan weerhoudt je nummer op hun apparaat opnieuw te registreren. WhatsApp vraagt ook om een e-mailadres waarmee je de pincode kunt herstellen, wat de enige manier is om weer toegang te krijgen tot je account als je deze vergeet.

Veelvoorkomende verificatiefouten en wat ze werkelijk betekenen

Dit zijn de foutmeldingen waar de meeste gebruikers tegenaan lopen, en de publiek-beschikbare verklaringen voor elk ervan.

"Je hebt te veel codes geprobeerd. Probeer het later opnieuw."

Je hebt de verkeerde code meer dan een paar keer ingevoerd. WhatsApp beschouwt je nummer nu als verdacht en pauzeert de verificatie voor ergens tussen de 30 minuten en 12 uur. Meerdere artikelen voor probleemoplossing en Q&A-threads (waaronder de fix-gids van WePC uit 2025) raden aan om minimaal 30-60 minuten te wachten voordat je het opnieuw probeert. Als de cooldown langer wordt in plaats van korter, stop dan 24 uur met proberen.

"Kon geen SMS naar je nummer sturen"

De SMS-provider van WhatsApp kon de code niet afleveren. De meest voorkomende oorzaken zijn: een typefout in de landcode, een provider die internationale korte SMS-verkeer filtert, een nummer dat is gemarkeerd als VoIP, of een tijdelijke storing op de SMS-gateway van Meta. De oplossing is meestal om over te schakelen naar de optie Bel me, of om het 5-10 minuten later opnieuw te proberen vanaf een ander netwerk.

"Dit telefoonnummer kan niet worden gebruikt voor registratie"

Dit is de melding die WhatsApp teruggeeft wanneer het carrier-lookup-systeem het nummer markeert als VoIP, vaste lijn, gratis nummer of bekend als behorend tot een provider voor verificatie met hoog volume. Zoals gedocumenteerd door Mobile SMS en andere branchebronnen, is deze afwijzing de afgelopen twee jaar aanzienlijk agressiever geworden.

Code arriveert maar zegt "Verkeerde code"

Bijna altijd een van de drie dingen: de code is verlopen voordat je hem hebt ingevoerd, je hebt twee cijfers verwisseld, of de automatische invulling heeft een SMS van een andere afzender gegrepen. Lees de cijfers zorgvuldig en probeer de meest recente code, niet een oudere uit je inbox.

"Probeer het over X uur opnieuw"

WhatsApp legt een harde cooldown op nummers die te veel verificatiepogingen in een korte periode krijgen. De X groeit elke keer dat je deze negeert en een nieuwe code aanvraagt, daarom melden sommige gebruikers dat ze 12, 24 of zelfs 48 uur wachten. De cooldown is per nummer, dus het wisselen van apparaat helpt niet. De enige oplossing is wachten, of een ander nummer verifiëren.

Waarom virtuele nummers worden geblokkeerd in 2026 (en wat nog werkt)

De houding van WhatsApp ten opzichte van niet-traditionele telefoonnummers is aanzienlijk aangescherpt. Vanaf 2026 blokkeert de service actief verschillende categorieën nummers die nog in 2023 vrijelijk werkten.

VoIP-nummers zoals Google Voice, TextNow, Skype en de meeste nummers van softphones worden geblokkeerd bij de verificatiestap. De blokkade vindt plaats voordat de SMS Meta's servers verlaat - WhatsApp voert een carrier-type lookup uit tegen het telefoonnummer en wijst alles af dat als VoIP is gemarkeerd. Branche-rapportage van nadanada plaatst het blokkeringspercentage voor gratis openbare VoIP-nummers in 2026 op bijna 100%.

Vaste lijnen en gratis nummers worden ook geblokkeerd omdat ze in de meeste carrier-configuraties geen SMS kunnen ontvangen. WhatsApp probeert het niet eens.

Hergebruikte virtuele nummers van gratis SMS-ontvangstsites werken kortstondig en worden vervolgens permanent op de zwarte lijst gezet. De drempel is laag: een nummer dat is gebruikt om meer dan een handvol WhatsApp-accounts te verifiëren, wordt meestal binnen enkele uren gemarkeerd. Gratis openbare nummers die met duizenden gebruikers worden gedeeld, bereiken deze limiet bijna onmiddellijk.

Echte carrier-simkaarten en betaalde privé virtuele nummers zijn nog steeds de categorie met het hoogste succespercentage. Een virtueel nummer dat via een echt mobiel netwerk loopt (in plaats van VoIP) en niet is gebruikt voor registratie met een hoog volume, ziet er voor WhatsApp identiek uit als een gewone consumenten-simkaart. Services die echte carrier-inventaris doorverkopen in landen als de VS, het VK, Duitsland, India en Brazilië werken doorgaans betrouwbaar. Services die inkopen bij VoIP-groothandels of groothandels GSM-gateways, doen dat niet.

Dit is het meest nuttige praktische kennis in deze gids: het succes van een WhatsApp-verificatie hangt veel meer af van waar het nummer vandaan komt dan van de prijs die je ervoor hebt betaald. Een nummer van $0,30 van een echte provider presteert elke keer beter dan een gratis openbaar nummer.

Landendekking: Waar WhatsApp-verificatie daadwerkelijk werkt

WhatsApp zelf ondersteunt verificatie in bijna elk land met een werkend mobiel netwerk. De moeilijkere vraag is waar de SMS-levering betrouwbaar genoeg is om op te rekenen, en waar internationale SMS-regels soms dingen breken.

Gebaseerd op een decennium aan publieke bugrapporten en de eigen helpartikelen van WhatsApp, zijn dit de patronen die standhouden in 2025-2026:

Als je reist en een WhatsApp-code wilt ontvangen op een buitenlands nummer, werkt de verificatie nog steeds, maar de SMS kan onderhevig zijn aan internationale roamingtoeslagen van je provider.

Tweestapsverificatie en Passkeys (de standaardinstellingen van 2026)

Tweestapsverificatie is in geen enkel zinvol opzicht meer optioneel. SIM-swap-aanvallen komen zo vaak voor dat elk account zonder pincode moet worden beschouwd als een potentiële compromittering.

Hoe het werkt

Open WhatsApp → Instellingen → Account → Tweestapsverificatie → Inschakelen. WhatsApp vraagt om een 6-cijferige pincode (anders dan de verificatiecode) en een e-mailadres voor herstel. Kies iets dat je kunt onthouden, maar dat geen verjaardag of telefoonnummer-suffix is.

Vanaf dat moment, elke keer dat iemand je nummer probeert te registreren op een nieuw apparaat, zal WhatsApp de pincode eisen voordat de registratie kan worden voltooid. Een SIM-swap-aanvaller die het nummer beheerst, maar niet de pincode, kan de overname niet voltooien.

Passkeys (toegevoegd in 2025)

Op Android 14 en hoger, en iOS 18 en hoger, ondersteunt WhatsApp passkeys als alternatief voor SMS voor herregistratie. Je kunt meer lezen in de documentatie voor e-mailverificatie van WhatsApp. De passkey is gekoppeld aan de biometrische of pincode-ontgrendeling van je apparaat en wordt nooit via SMS verzonden, wat de meeste SIM-swap-aanvalvectoren sluit.

Als je apparaat dit ondersteunt, stel dan een passkey in. Het is de grootste beveiligingsupgrade die je kunt maken voor een WhatsApp-account.

Welke privacy je opgeeft (en wat je terug kunt krijgen)

Het telefoonnummer dat je aan WhatsApp geeft, is niet zomaar een identificatiemiddel. Meta gebruikt het als een draaipunt voor verschillende zaken waar je mogelijk geen toestemming voor hebt gegeven.

• Cross-product matching. Meta gebruikt je WhatsApp-nummer om je WhatsApp-profiel te koppelen aan elk overeenkomend nummer in de people graph van Facebook. Als je je ooit hebt aangemeld voor Facebook met hetzelfde nummer, worden de twee identiteiten aan de kant van Meta samengevoegd, zelfs als je de accounts nooit publiekelijk hebt gekoppeld.
• Contactontdekking aan de andere kant. Iedereen die jouw nummer in hun adresboek heeft en WhatsApp gebruikt, ziet jou als contact. Er is geen opt-out mogelijk, behalve het wijzigen van je nummer.
• Zichtbaarheid van profielfoto, laatst gezien en status. Deze staan standaard op "Iedereen". De meeste gebruikers wijzigen ze nooit. Je kunt ze vergrendelen in Instellingen → Privacy.
• Leesbevestigingen en online aanwezigheid. Beide lekken signalen over wanneer je wakker bent, wanneer je op je werk bent en wanneer je offline gaat. Beide kunnen worden uitgeschakeld, maar als je dat doet, worden ze ook in de andere richting uitgeschakeld.
• Nummerhergebruik. Als je uiteindelijk je telefoonnummer laat verlopen en de provider het opnieuw uitgeeft, kan de nieuwe eigenaar WhatsApp erop registreren en jouw account overnemen, tenzij je tweestapsverificatie hebt ingesteld.

De verdedigbare stap is om een nummer te gebruiken dat niet is gekoppeld aan je Facebook-geschiedenis, je echte naam of je dagelijks gebruikte simkaart. Dat is het legitieme gebruiksscenario voor een virtueel nummer op WhatsApp: het chatgedeelte van je leven gescheiden houden van het identiteitsgedeelte.

Wanneer een tweede nummer zinvol is

Er zijn drie situaties waarin het hebben van een apart nummer voor WhatsApp echt nuttig is, en die hebben niets te maken met het omzeilen van regels.

1. Reizen en verhuizen. Je verhuist naar een ander land, je oude simkaart werkt niet meer en je wilt de toegang tot je WhatsApp-account of de contacten van je vrienden niet verliezen. Een virtueel nummer in je nieuwe land lost dit op zonder dat je contacten iets hoeven bij te werken.
2. Professionele / persoonlijke scheiding. Je runt een bedrijf via WhatsApp Business, maar je wilt niet dat klanten je persoonlijke nummer zien - of andersom. Een tweede nummer is de duidelijkste scheiding.
3. Privacy van databrokers. Je echte nummer komt in marketingdatabases terecht zodra je het aan een grote service geeft. Een WhatsApp-only nummer dat niemand anders heeft, blijft volledig buiten die databases.

Wat geen verdedigbaar gebruiksscenario is: tientallen WhatsApp-accounts registreren om spam te verspreiden of oplichting te plegen. De anti-misbruiksystemen van WhatsApp zijn competent genoeg om dat patroon te detecteren, en de legitieme gebruikers van virtuele nummers zijn degenen die de dupe worden wanneer de verificatie voor iedereen moeilijker wordt.

Veelgestelde vragen

Kan ik hetzelfde telefoonnummer gebruiken op WhatsApp en WhatsApp Business? Nee. Het zijn aparte apps die elk hun eigen telefoonnummer nodig hebben. Als je beide wilt, heb je twee nummers nodig.

Hoe lang blijft de 6-cijferige WhatsApp-code geldig? WhatsApp publiceert geen exacte levensduur, maar de code verloopt over het algemeen binnen 10 tot 30 minuten. Als je er langer over doet, vraag dan een nieuwe code aan.

Waarom duurt het zo lang voordat de knop "Bel me" verschijnt? WhatsApp houdt de spraakfallback bewust ongeveer 60 seconden aan om de SMS de tijd te geven om aan te komen. Daarna wordt de knop geactiveerd en kun je het gesprek aanvragen.

Kan ik een WhatsApp-code ontvangen zonder een simkaart in mijn telefoon? Ja, maar het nummer dat je invoert moet nog steeds ergens toebehoren aan een echt mobiel abonnement. De telefoon waarop je de code leest, hoeft niet de telefoon te zijn waarin de simkaart zit. Virtuele nummerservices maken precies gebruik van dit principe - het nummer bevindt zich op een externe simkaart, de code verschijnt in hun app of webdashboard.

Zal WhatsApp mijn contacten vertellen dat ik van nummer ben veranderd? Alleen als je de functie Nummer wijzigen gebruikt binnen Instellingen → Account voordat je wisselt. Die functie stuurt een melding naar je contacten dat je nummer is gewijzigd. Als je dit overslaat en gewoon een nieuw nummer registreert, zien je contacten je als een gloednieuw persoon.

Kan WhatsApp zien welke berichten ik stuur als ik een virtueel nummer gebruik? WhatsApp-berichten zijn end-to-end versleuteld op je apparaat en het apparaat van de ontvanger. Meta kan de metadata zien (wie heeft wie en wanneer bericht), maar niet de inhoud. Het nummer waarmee je je hebt geregistreerd, verandert daar niets aan - je berichten zijn versleuteld, ongeacht of de simkaart op een echte provider of een virtuele staat.

Werkt WhatsApp op een nummer dat al een Telegram- of Signal-account heeft? Ja. De drie services delen geen registratiestatus. Elk verifieert het nummer onafhankelijk en voert zijn eigen account erop uit.

Waarom arriveert de SMS, maar zegt deze dat deze afkomstig is van een willekeurige korte code in plaats van "WhatsApp"? WhatsApp maakt in veel regio's gebruik van externe SMS-aggregators, en de afzender-ID is afhankelijk van lokale regels. Sommige landen staan geen alfanumerieke afzender-ID's toe, dus de SMS verschijnt vanaf een numerieke korte code. De code zelf is nog steeds geldig.

Ik heb de oproep ook nooit ontvangen. Wat nu? Wacht minstens een uur, probeer het dan nogmaals vanaf hetzelfde nummer. Als het nog steeds mislukt, probeer het dan vanaf een ander netwerk (schakel van Wi-Fi naar mobiel of vice versa). Als beide mislukken, is het nummer waarschijnlijk gemarkeerd als VoIP en zal WhatsApp het niet accepteren.

Kan ik mijn WhatsApp-account verwijderen als ik de toegang tot het nummer verlies? Alleen als je tweestapsverificatie hebt ingesteld met een herstel-e-mail. Zonder dat is je account in wezen permanent - iedereen die later het nummer verwerft, kan het overnemen.

Conclusie

De verificatie van WhatsApp is eenvoudig als je een echt mobiel nummer hebt op een grote provider. Het wordt moeilijker, op een doelbewuste en goed ontworpen manier, wanneer het nummer niet lijkt op een normale consumenten-simkaart. Dat is opzettelijk - het is hetzelfde anti-misbruiksignaal dat voorkomt dat WhatsApp volledig wordt overspoeld met spam-accounts.

Als je om legitieme redenen een tweede nummer nodig hebt (reizen, zakelijke scheiding of privacy van databrokers), is de vraag niet "is deze service goedkoop?", maar "verkoopt deze service nummers van echte providers?". Het antwoord op de tweede vraag is het enige dat bepaalt of de verificatie zal slagen.

VerifySMS haalt zijn nummers uit de inventaris van echte providers in meer dan 150 landen, daarom krijgen de meeste van onze gebruikers de eerste keer een werkende WhatsApp-code. Als er toch iets misgaat, is de terugbetaling automatisch - je betaalt niet voor codes die niet zijn aangekomen.

Auteur: Serhat Dogan, oprichter & engineer bij VerifySMS. Achtergrond in iOS engineering, privacy-infrastructuur en SMS-routering. Lees meer →

Gepubliceerd: 8 april 2026 Laatst bijgewerkt: 8 april 2026

Redactionele opmerking: Deze gids is gebaseerd op de eigen Helpcentrumdocumentatie van WhatsApp, publieke bugrapporten en geverifieerde communitybronnen. Het bevat geen propriëtaire testgegevens van VerifySMS. Waar we het gedrag van WhatsApp vermelden, linken we naar de originele bron.