Een nieuwe golf oplichtingspogingen verspreidt zich in Frankrijk, Spanje en België. Mensen krijgen van een bekende het verzoek om te stemmen op de dochter van een vriend die aan een wedstrijd meedoet. Achter dit onschuldige verzoek schuilt een ‘ghost pairing’-fraude: wie een verificatiecode invoert of een onbekend apparaat koppelt, kan criminelen toegang geven tot zijn WhatsApp-account. Vervolgens vragen zij geld aan alle contacten.
(Redactie: Frankrijk & Europa / Technologie & Veiligheid)
Nu veel mensen denken phishing meteen te herkennen, gebruiken oplichters een subtielere methode: vertrouwen misbruiken. Stel dat je via WhatsApp een bericht krijgt van een goede vriend. Hij vraagt niet om geld en meldt geen noodgeval, maar vraagt je alleen om ‘Sophie’ of ‘Eliska’, de dochter van vrienden, via een link te helpen een wedstrijd te winnen.
Het bericht lijkt betrouwbaar omdat het van iemand komt die je kent. Toch kan het je in een bijzonder doeltreffende digitale val lokken.
Een ogenschijnlijk onschuldig verzoek
Franse cyberveiligheidsinstanties melden sinds het afgelopen weekend een sterke stijging van deze pogingen. Ook Spaanse en Belgische media berichten over vergelijkbare gevallen. De berichten komen van opgeslagen contacten en niet van onbekende nummers, waardoor ontvangers minder snel argwaan krijgen.
De link leidt naar een nepsite voor een wedstrijd, met foto’s, ranglijsten en stemknoppen. Om je stem te bevestigen, vraagt de site om je telefoonnummer.
De truc: de verificatiecode
Na het invoeren van je nummer stuurt WhatsApp een verificatiemelding. Die hoort niet bij het stemmen: criminelen proberen ondertussen een ander apparaat aan je account te koppelen, terwijl jij denkt dat je je stem bevestigt.
Als je de code op de nepsite invoert of een onbekende verbinding goedkeurt, geef je de aanvallers toegang. Ze misbruiken de functie ‘gekoppelde apparaten’ van WhatsApp; deze methode wordt vaak ‘ghost pairing’ genoemd. Deel nooit je WhatsApp-verificatiecode en keur nooit een verbinding goed die je niet zelf hebt gestart.
Van slachtoffer naar onwetende medeplichtige
Zodra een indringer toegang heeft, kan die gesprekken lezen, contacten bekijken en berichten uit jouw naam versturen.
Jérôme Notin, directeur van het Franse platform Cybermalveillance, legt uit dat oplichters vaak dringende verzoeken om geld naar de contacten sturen, bijvoorbeeld met het verhaal dat er een medische noodsituatie is.
Om de fraude te verbergen, kunnen de aanvallers de verzonden berichten achteraf verwijderen. Daardoor merkt de eigenaar mogelijk niet meteen dat het account is overgenomen.
Zo bescherm je jezelf
Meta, het moederbedrijf van WhatsApp, raadt aan extra alert te zijn. Klik niet op onverwachte links, ook niet als ze van een vriend komen. Bel de afzender of neem via een ander kanaal contact op om te controleren of het verzoek echt is. Zijn account kan al zijn gecompromitteerd.
Heb je al iets op de pagina ingevuld of goedgekeurd? Doe dan onmiddellijk het volgende:
- Controleer gekoppelde apparaten: open de WhatsApp-instellingen en ga naar ‘Gekoppelde apparaten’. Meld je af bij elke browser of elk apparaat dat je niet herkent.
- Schakel tweestapsverificatie in: ga naar Instellingen → Account → Verificatie in twee stappen en stel een pincode in. Dit voegt bescherming toe, maar keur nooit een apparaatkoppeling goed die je niet zelf hebt aangevraagd.
Conclusie
De oplichting met de ‘dochter van vrienden’ laat zien dat menselijk vertrouwen een belangrijke zwakke plek in digitale veiligheid blijft. Criminelen misbruiken behulpzaamheid in plaats van servers te kraken. Een stem voor een onbekende wedstrijd is het risico niet waard dat je je account verliest of vrienden geld verliezen. Wees voorzichtig met onverwachte links en verificatieverzoeken, ook als ze van een bekende lijken te komen.
Leave a Reply