Nieuwe WhatsApp-hack: ‘Ik kreeg het pas door toen het te laat was’
Een misleidende tekst in een WhatsApp-bericht
“Hallo, zou je op Eliska willen stemmen. Zij is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles, en dat zou heel veel voor haar betekenen.” Dit is de inhoud van het bericht dat de afgelopen dagen rondgaat. Het klinkt als een vraag om een kleine gunst, maar achter dit bericht schuilt niet uw kleinkind, buurvrouw of sportmaatje. Dit WhatsApp-bericht is afkomstig van hackers die dit bericht versturen vanuit het gehackte account van iemand die u kent.
Ghost-pairing: het koppelen van WhatsApp-account aan meerdere apparaten
Het WhatsApp-bericht bevat ook een korte link. Wie daarop klikt, wordt gevraagd een telefoonnummer en vervolgens een via WhatsApp ontvangen code in te voeren, zogenaamd om een stem te bevestigen. Met die code krijgen oplichters toegang tot het WhatsApp-account en kunnen zij het aan meerdere apparaten koppelen.
Deze methode staat bekend als ghost-pairing. Eunice Bom, woordvoerder van de Fraudehelpdesk, legt uit hoe dit werkt: “Oplichters krijgen ongemerkt toegang tot uw WhatsApp-account, waarna zij uiteindelijk kunnen meekijken, het account overnemen en berichten uit uw naam versturen.”
Van liefdadigheid naar gehackt worden
Het bericht verspreidt zich razendsnel via WhatsApp. Volgens Bom zorgen verschillende factoren ervoor dat mensen in het bericht trappen. “Het bericht komt van een bekende afzender, dus mensen vertrouwen het.” Daarnaast speelt ook het ‘schattigheids-gehalte’ van het bericht mee vertelt Bom. “Er staat natuurlijk een foto bij met zo’n schattig kleine ballerina en dat doet iets met mensen.”
Ook Jan* (58) trapt in deze WhatsApp-hack en klikt op de link. Omdat het bericht van een bekende komt, vertrouwt hij het. “Ik dacht wat lief dat ze dat voor dat balletmeisje doen. Daar wil ik mijn steentje aan bijdragen,” vertelt hij. Hij klikt op de link en vult zijn telefoonnummer en de toegestuurde code in om zijn stem te bevestigen. Maar al snel na het invullen krijgt Jan, door dat het goed mis is. “Ik kreeg pas door dat er iets mis was toen ik de afzender stuurde dat ik had gestemd en de afzender direct berichtte dat ik was gehackt.”
Achteraf ziet Jan wel de rode vlaggen in het bericht. “Deze afzender begint haar berichten nooit met ‘hallo’, en het was ook geen doorgestuurd bericht.” Nadat hij doorheeft dat hij is gehackt, verbreekt hij direct de koppeling en stelt hij een tweestapsverificatie in zijn WhatsApp in. “Gelukkig heb ik geen verdere hinder ondervonden en zijn er geen berichten vanuit mijn WhatsApp verstuurd.”
Marjan* (65) behoedt haar oudere buurtgenoten altijd voor allerlei vormen van fraude: nepagenten aan de deur, Ierse travellers of nep-tuiniers. En uitgerekend zij trapt in dit WhatsApp-bericht. Ze klikt de link aan, waardoor ook haar contacten bestookt worden met dit bericht. “Ik schaam me dood, maar het is elke keer ook zo geraffineerd. Je hoeft maar één keer niet op te letten en je trapt erin.”
Nieuwe campagne: laat u niet interneppen
Uit nieuw onderzoek van het ministerie Justitie en Veiligheid blijkt dat ruim 9 op de 10 Nederlanders van 18 jaar en ouder weleens twijfelen voordat zij op een link, bericht of advertentie klikken. En vooral onder 60-plussers slaat die twijfel het vaakst toe. Ondanks die twijfel gebeurt het helaas nog dat mensen op een verkeerde link drukken. Namelijk één derde ervaart gevolgen van het klikken op een link waar ze later spijt van hebben, waarbij de financiële schade oploopt tot wel tientallen, honderden of soms wel duizenden euro’s.
Het ministerie van Justitie en Veiligheid en het ministerie van Binnenlandse Zaken en Koninkrijksrelaties hebben de campagne ‘Laat je niet interneppen’ opgezet. Deze campagne helpt Nederlanders online misleiding te herkennen en het roept op om altijd 3 tellen te nemen voordat u klikt, reageert of betaalt. Dat geldt ook voor de onlangs door Meldpunt Actueel besproken printed picture scam.
Waarschuwing Fraudehelpdesk
De nieuwe WhatsApp-hack is niet onopgemerkt gebleven. Bij de Fraudehelpdesk komen inmiddels steeds meer meldingen binnen over dit bericht. “Onze telefoon stond de afgelopen dagen op roodgloeiend. Naar schatting krijgen we dagelijks tientallen meldingen over dit bericht,” zegt Bom. Op hun website waarschuwen zij voor de ‘Valse appjes over stemmen op ballerina’. Het advies van de Fraudehelpdesk luidt als volgt: “Deze berichtjes zijn vals. Ga er niet op in, klik niet op linkjes, scan geen QR-codes en vul nergens gegevens/een code in.”
Ook geven zij nog aanvullende tips mee:
- Beveilig uw WhatsAppaccount met tweestapsverificatie en een passkey
- Heeft u toch op een linkje geklikt en/of een code doorgegeven? Neem dan contact met ons op voor persoonlijk advies.
*Jan en Marjan zijn gefingeerde namen. De echte namen zijn bekend bij de redactie.
Foto: Shutterstock
De nieuwe ‘printed picture scam’ op Vinted: hoe werkt het en wat zijn uw rechten?