Een vriendelijk WhatsApp-berichtje van een bekende met de vraag om op een meisje te stemmen voor een gratis dansles. Het klinkt onschuldig, maar achter dit verzoek schuilt een gevaarlijke vorm van digitale oplichting. Criminelen proberen hiermee toegang te krijgen tot je WhatsApp-account. HCC!digitaalveilig waarschuwt: wees alert en klik niet zomaar op de meegestuurde link.
Een onschuldig bericht met vervelende gevolgen
De afgelopen dagen ontvangen steeds meer Nederlanders een WhatsApp-bericht waarin wordt gevraagd om op een meisje met de naam Eliška te stemmen. Zij zou deelnemen aan een danswedstrijd en met voldoende stemmen een gratis dansles kunnen winnen.
Het bericht lijkt afkomstig van een vriend, familielid of andere bekende. Juist dat maakt deze oplichting zo verraderlijk. Het WhatsApp-account van de afzender kan namelijk al door criminelen zijn misbruikt. Ook de Nederlandse politie waarschuwt inmiddels voor deze vorm van fraude.
Hoe werkt deze oplichting?
Wie op de meegestuurde link klikt, komt terecht op een professioneel ogende website met informatie over een danswedstrijd. Om daadwerkelijk te kunnen stemmen, wordt gevraagd om een telefoonnummer en vervolgens om een verificatiecode of het koppelen van WhatsApp.
Daar zit de valstrik. Met deze handelingen kunnen criminelen namelijk ongemerkt hun eigen apparaat aan jouw WhatsApp-account koppelen. Deze methode wordt ook wel Ghost Pairing genoemd.
Eenmaal gekoppeld kunnen oplichters berichten lezen en namens jou nieuwe berichten versturen. Zo kunnen ze dezelfde oplichting verspreiden onder jouw contacten of proberen vrienden en familie geld afhandig te maken.
Wat adviseert HCC!digitaalveilig?
HCC adviseert iedereen om extra voorzichtig te zijn met onverwachte WhatsApp-berichten, ook wanneer deze afkomstig lijken van bekenden.
* Klik niet op verdachte links, ook niet als het verzoek betrouwbaar lijkt.
* Controleer bij de afzender via een telefoongesprek of het bericht daadwerkelijk van hem of haar afkomstig is.
* Deel nooit verificatiecodes en scan geen QR-codes om aan een onbekende wedstrijd deel te nemen.
* Controleer je gekoppelde apparaten via WhatsApp onder Instellingen en vervolgens Gekoppelde apparaten. Verwijder apparaten die je niet herkent.
* Schakel tweestapsverificatie in via Instellingen, Account en Verificatie in twee stappen.
Toch op de link geklikt?
Alleen het openen van de link betekent niet automatisch dat je WhatsApp-account is overgenomen. Het grootste gevaar ontstaat wanneer je vervolgens een code invoert, een QR-code scant of een apparaatkoppeling goedkeurt.
Heb je dat gedaan? Controleer dan onmiddellijk de gekoppelde apparaten en meld onbekende apparaten af. Schakel tweestapsverificatie in en waarschuw je contacten wanneer er mogelijk berichten uit jouw naam zijn verstuurd.
HCC: blijf kritisch, ook bij berichten van bekenden
Digitale oplichters worden steeds inventiever. Ze spelen niet alleen in op angst of financiële zorgen, maar maken ook misbruik van onze bereidheid om anderen te helpen. De naam Eliška en de danswedstrijd zijn slechts voorbeelden. Morgen kan dezelfde truc worden gebruikt voor een sportwedstrijd, een goed doel of een andere sympathieke actie.
De belangrijkste boodschap van HCC!digitaalveilig: vertrouw niet automatisch op een bericht omdat het van een bekende afkomstig lijkt. Een paar seconden extra controleren kan veel ellende voorkomen.
HCC roept leden op om ook familie, vrienden en kennissen voor deze oplichting te waarschuwen. Samen maken we Nederland digitaal veiliger.
