Een onschuldig verzoek om op een jonge ballerina te stemmen, kan grote gevolgen hebben. Via WhatsApp proberen oplichters toegang te krijgen tot accounts van nietsvermoedende gebruikers. De Fraudehelpdesk ontvangt inmiddels tientallen meldingen per dag over deze opvallende truc. Wie niet goed oplet, kan ongemerkt de controle over zijn WhatsApp-account verliezen.
Een berichtje van een bekende met de vraag om op een jong meisje te stemmen: het klinkt onschuldig. Toch waarschuwt de Fraudehelpdesk voor deze nieuwe vorm van WhatsApp-fraude. De oplichters doen zich voor als iemand uit je eigen omgeving en vragen je via een link te stemmen op een meisje dat een dansprijs zou kunnen winnen. Achter die vriendelijke oproep gaat een sluwe truc schuil.
De methode staat bekend als ‘ghost pairing’. Daarbij proberen criminelen een onbekend apparaat aan het WhatsApp-account van hun slachtoffer te koppelen. Het gevaarlijke is dat je niet direct doorhebt dat er iets mis is. Je kunt WhatsApp namelijk gewoon blijven gebruiken, terwijl iemand anders mogelijk toegang heeft tot je gesprekken.
Zo werkt de ballerinatruc
Het begint met een WhatsApp-bericht waarin je wordt gevraagd te stemmen op een meisje genaamd Eliška. Zij zou de dochter zijn van een vriendin van de afzender en meedoen aan een danswedstrijd. Met jouw stem zou ze kans maken op bijvoorbeeld een gratis dansles.
De link in het bericht leidt naar een website die eruitziet als die van een balletschool. Om je stem uit te brengen, moet je eerst je telefoonnummer invullen. Vervolgens ontvang je een code via WhatsApp, die je op de website moet invoeren om je stem te bevestigen.
En precies daar gaat het mis. De code is geen onschuldige bevestiging van je stem, maar wordt gebruikt om een apparaat aan je WhatsApp-account te koppelen. Geef je die code af, dan kunnen oplichters mogelijk toegang krijgen tot je account en je berichten. Vervolgens kunnen ze uit jouw naam nieuwe berichten versturen, bijvoorbeeld naar vrienden en familie. Zo verspreidt de fraude zich verder.
Ook berichten van bekenden zijn niet veilig
Wat deze vorm van oplichting extra verraderlijk maakt, is dat het bericht afkomstig kan lijken van iemand die je kent. Je ziet een vertrouwde naam en denkt misschien dat je een vriend of familielid even helpt. Maar het account van die persoon kan al in handen zijn van criminelen.
Daarom is het verstandig om alert te blijven, ook als een verzoek van een bekende komt. Twijfel je aan een bericht? Neem dan rechtstreeks contact op met de afzender, bijvoorbeeld door diegene te bellen op het telefoonnummer dat je al hebt. Klik niet zomaar op een link omdat het bericht vertrouwd overkomt.
Volgens berichtgeving over de fraude ontvangt de Fraudehelpdesk tientallen meldingen per dag. Het gaat daarbij zowel om mensen die het verdachte bericht hebben gekregen als om personen die daadwerkelijk stappen hebben gezet op de nepsite.
Wat kun je doen om jezelf te beschermen?
De belangrijkste regel is simpel: klik niet op de link en vul geen gegevens of codes in op een onbekende website. Je hoeft bovendien nooit een WhatsApp-verificatiecode aan iemand anders door te geven om op een wedstrijdkandidaat te stemmen.
Wil je je account extra beveiligen? Schakel dan tweestapsverificatie in via de instellingen van WhatsApp. Daarmee voeg je een extra beveiligingslaag toe.
Controleer ook regelmatig welke apparaten aan je account zijn gekoppeld. Dat doe je via WhatsApp, Instellingen en Gekoppelde apparaten. Zie je een apparaat dat je niet herkent? Meld het dan direct af.
Toch op de link geklikt?
Heb je alleen op de link geklikt, maar geen gegevens of codes ingevuld? Dan is dat niet hetzelfde als het daadwerkelijk koppelen van een onbekend apparaat. Wees wel alert en voer geen verdere stappen uit op de website.
Heb je je telefoonnummer en verificatiecode ingevuld? Controleer dan onmiddellijk je gekoppelde apparaten en meld onbekende apparaten af. Beveilig je account en neem contact op met de Fraudehelpdesk voor advies. Waarschuw daarnaast je contacten als er mogelijk vanuit jouw account berichten zijn verstuurd.
De ballerinatruc laat zien hoe gemakkelijk criminelen het vertrouwen van WhatsApp-gebruikers kunnen misbruiken. Een verzoek dat sympathiek en onschuldig lijkt, kan uiteindelijk toegang geven tot persoonlijke gesprekken. Dus krijg je een appje met de vraag om op een ballerina te stemmen? Denk dan twee keer na voordat je klikt.
