Het begint met een bericht dat nauwelijks opvalt, vriendelijk geformuleerd en afkomstig van een vertrouwd contact. De inhoud lijkt onschuldig, het verzoek vriendelijk, en niets wijst erop dat er gevaar dreigt. Toch schuilt er achter deze simpele communicatie een groeiende digitale dreiging, die zich razendsnel verspreidt.
Steeds vaker ontvangen mensen in Nederland de afgelopen dagen WhatsApp-berichtjes waarin slechts om een kleine gunst wordt gevraagd. Omdat het verzoek afkomstig lijkt van iemand uit de eigen contactenlijst, voelt het veilig en betrouwbaar. Juist die herkenbaarheid maakt deze vorm van cybercriminaliteit zo verraderlijk en effectief.
Wat op het eerste gezicht slechts een kleine moeite lijkt, blijkt in werkelijkheid de deur open te zetten voor geraffineerde oplichters. Onbewust kunnen ontvangers van deze berichten hun digitale veiligheid volledig uit handen geven.
Onschuldig verzoek als begin van oplichting
Een typisch voorbeeld van zo’n bericht luidt: “Hallo, zou je op Eliška willen stemmen? Ze is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles, en dat zou heel veel voor haar betekenen!”
Bij dit vriendelijke verzoek zit een link gevoegd die leidt naar een website die zich voordoet als de officiële pagina van een internationale balletschool in Praag.
De website geeft bezoekers de mogelijkheid om daadwerkelijk te stemmen op een jonge ballerina. De wedstrijd lijkt te gaan tussen de meisjes Sofie en Eliška, waarbij Eliška volgens de site op achterstand staat. In de tekst wordt benadrukt hoe belangrijk elke stem is: “Het verschil tussen de finalisten bedraagt slechts vijf stemmen. Elke stem verandert de finale.”
Na het klikken op de link krijgen bezoekers niet alleen de mogelijkheid om te stemmen, maar wordt ook gevraagd een extra controle of verificatie uit te voeren. Volgens de informatie op de website is deze stap noodzakelijk om de eerlijkheid van de competitie te waarborgen.
Verificatie vereist: de valstrik
Wat niet direct duidelijk wordt, is dat deze zogenaamde controle het begin vormt van een ingenieuze oplichtingstruc. De Duitse politie beschreef onlangs uitgebreid hoe het mechanisme werkt. Zodra een gebruiker zijn telefoonnummer invult op de valse website, wordt ongemerkt een functie geactiveerd die het mogelijk maakt het WhatsApp-account aan een ander apparaat te koppelen.
In de WhatsApp-app van het slachtoffer verschijnt vervolgens een verificatiecode. Als deze code wordt ingevuld op de frauduleuze website, krijgen criminelen volledige toegang tot het WhatsApp-account van het slachtoffer. Vanaf dat moment kunnen zij alle gesprekken meelezen, berichten uit naam van het slachtoffer versturen en nieuwe frauduleuze verzoeken sturen naar andere contacten.
LEES OOK:Groot verdriet: Kyra Winne (18) op hartverscheurende wijze overleden
De oplichters kunnen zo bijvoorbeeld geld vragen of schadelijke links verspreiden, zonder dat de eigenaar van het account dit direct in de gaten heeft.
Ghost pairing: onzichtbare toegang tot accounts
Deze werkwijze staat bekend als ‘ghost pairing’. Het is een methode waarbij kwaadwillenden ongemerkt toegang krijgen tot WhatsApp-accounts door misbruik te maken van de functie voor gekoppelde apparaten. De benaming verwijst naar het feit dat het proces op de achtergrond plaatsvindt, zonder duidelijke signalen voor de gebruiker.
Wat deze aanpak extra gevaarlijk maakt, is dat de criminelen het oorspronkelijke bericht over Eliška vervolgens kunnen doorsturen naar andere mensen uit de contactenlijst van het slachtoffer. Op deze manier verspreidt de zwendel zich als een olievlek door persoonlijke netwerken.
Slachtoffers hebben via de WhatsApp-instellingen de mogelijkheid om te controleren welke apparaten toegang hebben tot hun account. Onbekende apparaten kunnen hier direct worden uitgelogd om verdere schade te beperken.
Ook in Nederland opgedoken
Hoewel deze oplichtingstruc zijn oorsprong kent in Duitsland, is de methode inmiddels ook in Nederland opgedoken. De politie waarschuwt dat criminelen voortdurend op zoek zijn naar nieuwe manieren om mensen geld afhandig te maken. “Oplichters proberen op alle denkbare manieren mensen geld afhandig te maken, denk bijvoorbeeld aan de vriend-in-noodfraude.
Daar zijn talloze varianten op, en dit is er mogelijk een van,” aldus een woordvoerder van de Nederlandse politie tegenover RTL Nieuws.
Het is volgens de politie van groot belang om alert te blijven bij het ontvangen van onverwachte berichten, zelfs als deze van bekende personen lijken te komen. Het advies is om altijd kritisch te kijken naar verzoeken, vooral als deze ongebruikelijk zijn of niet passen bij de persoon van wie ze ogenschijnlijk afkomstig zijn.
Advies van de politie: wees extra waakzaam
De politie adviseert om nooit zomaar op links te klikken in berichten waarin om iets wordt gevraagd, zeker niet als het verzoek afwijkt van wat je van de afzender gewend bent. Ook als een bericht afkomstig lijkt van een bekende, is het verstandig om alert te blijven.
“Als het een ongebruikelijk verzoek betreft of je hebt om andere reden twijfel, verifieer dan of de afzender echt is wie hij of zij zegt te zijn. Bijvoorbeeld door een (persoonlijke) checkvraag te stellen of even te bellen,” benadrukt de politie.
Deze voorzorgsmaatregelen kunnen helpen voorkomen dat criminelen toegang krijgen tot persoonlijke accounts en gevoelige gegevens. Het is bovendien raadzaam om na te gaan of er onbekende apparaten toegang hebben tot het WhatsApp-account. Via de instellingen van de app is eenvoudig te zien welke apparaten gekoppeld zijn, en kan men direct ongewenste sessies beëindigen.
Controleer gekoppelde apparaten
Voor iedereen die zich zorgen maakt over de beveiliging van zijn of haar WhatsApp-account, is er de mogelijkheid om via de instellingen te controleren welke apparaten er verbonden zijn. Onbekende apparaten kunnen hier meteen worden uitgelogd, waarmee wordt voorkomen dat criminelen langdurig toegang houden tot het account van het slachtoffer.
De verspreiding van deze nieuwe vorm van digitale oplichting onderstreept het belang om familieleden, vrienden en kennissen te waarschuwen voor verdachte berichten.
Eén klik op een ogenschijnlijk onschuldige link kan immers al genoeg zijn om niet alleen de controle over het eigen account te verliezen, maar ook anderen in gevaar te brengen doordat het netwerk van contacten wordt misbruikt voor verdere fraude.
