Pas op voor WhatsApp-truc: criminelen kapen accounts via stemoproep

Een WhatsApp-bericht van een bekende met de vraag om op diens dochter te stemmen voor een gratis dansles. Het lijkt onschuldig, maar achter de oproep kan een nieuwe oplichtingstruc schuilgaan. Wie op de link klikt en een code invoert, kan de controle over zijn WhatsApp-account verliezen.

Zo werken de criminelen
De ontvanger komt na het klikken op een link op een website waar diegene een stem kan uitbrengen, meldt Omroep West. Om de stem te bevestigen, moet het telefoonnummer worden ingevuld en een code worden ingevoerd. Daarmee kunnen criminelen hun eigen apparaat aan het WhatsApp-account koppelen. De methode heet GhostPairing, oftewel spookkoppeling. Criminelen maken misbruik van de mogelijkheid om WhatsApp op meerdere apparaten te gebruiken. Daardoor kunnen ze berichten meelezen en uit naam van het slachtoffer berichten versturen naar vrienden en familie.

Berichten naar honderden contacten
Een vrouw die anoniem wil blijven, vertelt dat ze in de truc trapte. “Ik kreeg een appje met de vraag of ik wilde stemmen. Toen ik doorklikte, kreeg ik een code ter verificatie. Maar toen werd mijn WhatsApp gekoppeld aan een vreemde.” Vervolgens werd het bericht naar honderden contacten doorgestuurd. “Ik kreeg van alle kanten appjes en belletjes met de vraag of ik het wel was”, vertelt ze. “Ze herkenden mijn stijl er niet in. Maar toen waren de berichtjes al verstuurd.”

Ontvangers vertrouwen het niet
De 26-jarige Loes uit Den Haag kreeg het verzoek meerdere keren. “Ik kreeg het bericht drie keer, kort achter elkaar”, vertelt ze. Omdat het eerste bericht afkomstig was van iemand met wie ze niet dagelijks contact heeft, vond ze het opvallend. Toen ze een halfuur later hetzelfde bericht van een vriendin ontving, besloot ze niet op de link te klikken. Ook de 46-jarige Linda kreeg het bericht van verschillende mensen. Zij had al over de oplichting gelezen en vertrouwde het niet. Een eerdere negatieve ervaring met een verdachte link maakte haar extra voorzichtig.

Fraudehelpdesk waarschuwt
De Fraudehelpdesk heeft de afgelopen dagen tientallen meldingen over de truc ontvangen. Een woordvoerder noemt de werkwijze misleidend. Mensen willen iemand helpen, zonder te weten dat ze mogelijk criminelen toegang geven tot hun account. “Niemand doet het expres. De oplichter is degene die erachter zit”, aldus de Fraudehelpdesk. Volgens de woordvoerder kunnen datalekken het voor oplichters makkelijker maken om dit soort trucs uit te voeren.

Overheid roept op tot voorzichtigheid
De overheid is een campagne begonnen onder de naam ‘Laat je niet interneppen’. Nederlanders worden opgeroepen drie tellen te wachten voordat ze ergens op klikken, reageren of betalen. “Twijfel je? Klik dan weg”, adviseert het ministerie van Justitie en Veiligheid. Ook Aad Lensen, projectleider gedigitaliseerde criminaliteit bij de politie, waarschuwt dat iedereen slachtoffer kan worden, bijvoorbeeld wanneer iemand gehaast of afgeleid is.

Slachtoffer kan tijdelijk niet appen
De vrouw die haar account verloor, heeft haar profielfoto en status aangepast om contacten te waarschuwen. Zelf kan ze voorlopig geen berichten sturen. WhatsApp heeft haar account tijdelijk geblokkeerd nadat er in korte tijd veel berichten waren verstuurd. Ze kan nog wel mensen bellen die het bericht hebben ontvangen, maar dat kost veel tijd.