Een verzoek om op de dochter van een vriendin te stemmen voor een gratis dansles lijkt onschuldig. Toch schuilt er achter dit WhatsApp-bericht een gevaarlijke truc. Wie op de verkeerde link klikt en een verificatiecode invult, kan zijn complete WhatsApp-account kwijtraken. Criminelen nemen vervolgens het account over en benaderen al je contacten.

Het begint met een berichtje van iemand die je kent. Of dat lijkt tenminste zo. Je krijgt de vraag of je even wilt stemmen op een meisje dat kans maakt op gratis danslessen. Je hoeft alleen maar op een link te klikken. Maar pas op: voor je het weet, hebben criminelen toegang tot je WhatsApp-account.

De oplichters sturen slachtoffers naar een website waar ze hun stem kunnen uitbrengen. Daar moeten ze hun telefoonnummer invullen en een verificatiecode invoeren. Dat lijkt een normale stap om je stem te bevestigen. In werkelijkheid geef je criminelen daarmee precies wat ze nodig hebben om je WhatsApp-account over te nemen.

Deze geraffineerde methode staat bekend als GhostPairing. De criminelen maken misbruik van de mogelijkheid om WhatsApp op meerdere apparaten te gebruiken. Met de verkregen gegevens koppelen ze hun eigen apparaat aan jouw account. Je hoeft daardoor niet direct te merken dat er iets mis is, terwijl ze mogelijk al je berichten kunnen lezen en namens jou berichten versturen.

Slachtoffer waarschuwt: 'Mijn telefoon ontplofte van de berichten'

Sophie ter Schure weet inmiddels hoe snel het mis kan gaan. Ze ontving een bericht met het verzoek om te stemmen op de dochter van een bekende. Omdat het verzoek betrouwbaar leek, besloot ze mee te doen.

"Het leek een onschuldig verzoek. De website meldde dat er nog maar vijf stemmen nodig waren, dus ik deed het snel", vertelt ze.

Maar nadat ze haar telefoonnummer en de verificatiecode had ingevuld, sloeg de situatie volledig om. Criminelen gebruikten haar account om berichten naar haar contacten te sturen. Al snel stroomden de waarschuwingen binnen: "Je bent gehackt!" Haar telefoon werd overspoeld met berichten van bezorgde vrienden en bekenden.

Ter Schure voelde zich vooral schuldig tegenover de mensen die het bericht uit haar naam hadden ontvangen. "Ik ben meestal heel voorzichtig, vooral als het om geld gaat. Dit kwam echt als een verrassing", vertelt ze.

Ze was vervolgens meer dan een uur bezig om anderen te waarschuwen voor de link die vanuit haar account was verspreid. Toch liep de situatie verder uit de hand. Haar WhatsApp-account werd vermoedelijk uit voorzorg geblokkeerd. "Ik kan nu helemaal niet meer in WhatsApp komen, zelfs niet in de groepsapp van de school", zegt ze.

Fraudehelpdesk ziet tientallen meldingen binnenkomen

Ook de Fraudehelpdesk heeft de nieuwe oplichtingsmethode opgemerkt. De afgelopen dagen kwamen er tientallen meldingen binnen. Volgens een woordvoerder kunnen datalekken het voor criminelen makkelijker maken om slachtoffers te benaderen.

"Het is een verschrikkelijk misleidende manier om toe te slaan. Mensen willen simpelweg een balletdanseres ondersteunen en handelen vanuit hun goede hart", aldus de woordvoerder.

Juist doordat het verzoek zo onschuldig klinkt en mogelijk afkomstig lijkt van een bekende, slaan mensen minder snel alarm. De criminelen spelen slim in op vertrouwen en de bereidheid om iemand te helpen.

Met deze drie seconden kun je veel ellende voorkomen

De Fraudehelpdesk adviseert om alert te blijven bij onverwachte berichten met links. Neem de tijd om te controleren wat je ontvangt en denk na voordat je gegevens invult.

De overheid lanceert vandaag bovendien een campagne om Nederlanders bewuster te maken van internetfraude. Onder het motto 'Laat je niet interneppen' worden mensen aangemoedigd om drie seconden te wachten voordat ze op een link klikken of persoonlijke informatie delen.

"Als je twijfelt, klik dan weg", adviseert het ministerie van Justitie en Veiligheid.

Ook Aad Lensen, projectleider gedigitaliseerde criminaliteit bij de politie, benadrukt dat iedereen slachtoffer kan worden. Vooral wanneer je gehaast bent of met je aandacht ergens anders zit, is een fout snel gemaakt.

"Het kan iedereen overkomen, vooral als je gehaast of afgeleid bent. Geef jezelf altijd die drie seconden voordat je klikt, reageert of betaalt", aldus Lensen.

Onthoud daarom: krijg je een onverwacht verzoek om ergens op te stemmen? Controleer dan eerst bij de afzender via een andere weg of het bericht echt is. Vul nooit zomaar een WhatsApp-verificatiecode in op een website. Zo'n code kan criminelen toegang geven tot je account.

Bron: NOS Nieuws