Het lijkt een alledaags gebaar, een vriendelijk verzoekje via WhatsApp. De toon is vertrouwd, het onderwerp onschuldig en de afzender komt uit de eigen contactenlijst. Toch blijkt achter deze schijnbaar simpele boodschap een digitale val te schuilen die zich razendsnel door sociale netwerken verspreidt.
In Nederland merken steeds meer mensen de afgelopen dagen dat zij zulke berichten ontvangen. Het verzoek klinkt onbeduidend, vaak slechts om een kleine gunst, en komt van een bekende. Precies dit maakt het extra gevaarlijk: de herkenbaarheid zorgt ervoor dat ontvangers weinig argwaan hebben en hun digitale beveiliging ongemerkt laten zakken.
Onschuldig verzoek als begin van oplichting
De inhoud van het WhatsApp-bericht is doorgaans vriendelijk: “Hallo, zou je op Eliška willen stemmen? Ze is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles, en dat zou heel veel voor haar betekenen!”
Bij het bericht zit een link, die verwijst naar een website die zich voordoet als de officiële pagina van een internationale balletschool in Praag.
Bezoekers van de site krijgen daadwerkelijk de mogelijkheid om op een jonge ballerina te stemmen. De wedstrijd is zogenaamd tussen twee meisjes, Sofie en Eliška, waarbij Eliška volgens de website een achterstand heeft. Bovenaan de pagina wordt benadrukt hoe belangrijk iedere stem is: “Het verschil tussen de finalisten bedraagt slechts vijf stemmen. Elke stem verandert de finale.”
Verificatie vereist: de valstrik
Na het aanklikken van de link volgt een verzoek om een verificatie uit te voeren. Volgens de site is deze extra stap bedoeld om de eerlijkheid van de competitie te waarborgen. Wat echter niet direct zichtbaar is, is dat deze controle het begin vormt van een uitgekiende oplichtingstruc.
De Duitse politie heeft recent uitgelegd hoe deze vorm van cybercrime in zijn werk gaat. Zodra iemand zijn telefoonnummer invult op de valse website, wordt ongemerkt een functie geactiveerd waarmee het WhatsApp-account aan een ander apparaat gekoppeld kan worden.
LEES OOK:Thuiswinnaar Miljoenenjacht klapt uit de school na enorme prijs
Vervolgens ontvangt het slachtoffer in de WhatsApp-app een verificatiecode, ogenschijnlijk als onderdeel van de stemming.
Wanneer deze code op de nepwebsite wordt ingevuld, krijgen de criminelen toegang tot het WhatsApp-account van het slachtoffer. Op dat moment kunnen de oplichters niet alleen alle berichten meelezen, maar ook namens het slachtoffer berichten sturen en nieuwe frauduleuze verzoeken rondsturen naar de contacten in de lijst.
Ghost pairing: onzichtbare toegang tot accounts
Deze manier van oplichting staat bekend als ‘ghost pairing’. Cybercriminelen misbruiken hierbij de mogelijkheid om WhatsApp te koppelen aan meerdere apparaten. De term verwijst ernaar dat de verbinding op de achtergrond tot stand komt, zonder dat het slachtoffer daar direct iets van merkt.
Het verraderlijke aan deze methode is dat de oplichters het oorspronkelijke stemverzoek eenvoudig kunnen doorsturen naar anderen in het netwerk van het slachtoffer. Zo verspreidt de scam zich als een olievlek door persoonlijke kring en blijft het gevaar zich uitbreiden.
Volgens de uitleg van de politie kunnen slachtoffers via de WhatsApp-instellingen controleren welke apparaten toegang hebben tot hun account. Bij twijfel is het mogelijk om onbekende apparaten uit te loggen om verdere schade te voorkomen.
Ook in Nederland opgedoken
Hoewel deze vorm van oplichting zijn oorsprong in Duitsland kent, zijn inmiddels ook in Nederland de eerste gevallen opgedoken. De Nederlandse politie waarschuwt dat oplichters voortdurend op zoek zijn naar nieuwe manieren om mensen geld afhandig te maken.
“Oplichters proberen op alle denkbare manieren mensen geld afhandig te maken, denk bijvoorbeeld aan de vriend-in-noodfraude. Daar zijn talloze varianten op, en dit is er mogelijk een van,” aldus een woordvoerder van de korpsleiding van de politie tegenover RTL Nieuws.
Het advies van de politie is dan ook om extra alert te zijn bij het ontvangen van onverwachte berichten, zelfs als deze afkomstig lijken van bekenden. Vooral verzoeken die afwijken van normaal gedrag van de afzender, verdienen extra aandacht.
Advies van de politie: wees extra waakzaam
De politie benadrukt dat het belangrijk is om nooit zomaar op links te klikken, vooral niet als het om ongebruikelijke verzoeken gaat. Zelfs wanneer het bericht afkomstig lijkt van een vertrouwd contact, is het verstandig om alert te blijven.
“Als het een ongebruikelijk verzoek betreft of je hebt om andere reden twijfel, verifieer dan of de afzender echt is wie hij of zij zegt te zijn. Bijvoorbeeld door een persoonlijke checkvraag te stellen of even te bellen,” luidt het advies.
Door deze simpele handelingen kunnen mensen voorkomen dat criminelen toegang krijgen tot hun persoonlijke accounts en gevoelige informatie.
LEES OOK:Kinderbijslag gaat per 1 oktober flink omhoog: dit zijn de bedragen
Controleer gekoppelde apparaten
Voor iedereen die zich zorgen maakt over de beveiliging van het eigen WhatsApp-account, biedt de app zelf de mogelijkheid om te controleren welke apparaten gekoppeld zijn. In de instellingen is te zien welke apparaten verbonden zijn met het account en kunnen onbekende sessies direct beëindigd worden.
Dit is volgens de politie een essentiële stap om te voorkomen dat cybercriminelen langdurig toegang tot het account behouden.
Met de opkomst van deze nieuwe vorm van digitale oplichting is het belangrijker dan ooit om waakzaam te zijn. Familieleden, vrienden en kennissen kunnen het beste actief gewaarschuwd worden voor verdachte berichten.
Een enkele klik kan immers al leiden tot het verlies van controle over het eigen account, met alle gevolgen van dien voor zowel het slachtoffer als diens contacten.
