Nieuwe WhatsApp-oplichting: criminelen lezen ongemerkt mee via spookkoppeling

WAALWIJK – Een onschuldig WhatsApp-bericht waarin wordt gevraagd om op een kind te stemmen voor een dans- of tekenwedstrijd, kan het begin zijn van een geraffineerde vorm van oplichting. Via een zogenoemde spookkoppeling kunnen criminelen ongemerkt toegang krijgen tot WhatsApp-accounts. Het slachtoffer merkt daar aanvankelijk vaak weinig van.

De oplichting begint met een WhatsApp-bericht van een vriend, familielid of kennis. Die persoon vraagt bijvoorbeeld om op zijn of haar dochter te stemmen voor een wedstrijd. Omdat het bericht afkomstig lijkt van iemand die het slachtoffer kent, wordt de meegestuurde link sneller vertrouwd.

De link leidt naar een professioneel ogende website waarop gestemd kan worden. Om de stem te bevestigen, moet de bezoeker een telefoonnummer invoeren. Vervolgens ontvangt diegene een verificatiecode, die op de website moet worden ingevuld.

Daar zit de valstrik. De code is niet bedoeld om een stem uit te brengen, maar kan worden gebruikt om een ander apparaat aan het WhatsApp-account te koppelen. Zodra het slachtoffer de code invoert, kunnen criminelen toegang krijgen tot het account.

Het gevaarlijke aan deze methode is dat WhatsApp op de eigen telefoon gewoon blijft functioneren. Het slachtoffer wordt niet automatisch uitgelogd en merkt mogelijk niets van de ongewenste koppeling.

Ondertussen kunnen criminelen via het gekoppelde apparaat berichten bekijken en namens het slachtoffer nieuwe berichten versturen. Zo verspreidt het frauduleuze stemverzoek zich verder onder vrienden, familieleden en andere contacten.

Soms ontdekt iemand de fraude pas wanneer bekenden bellen om te vragen waarom zij vreemde WhatsApp-berichten ontvangen.

Wie een verdachte verificatiecode heeft ingevuld, doet er verstandig aan onmiddellijk de gekoppelde apparaten te controleren.

Open WhatsApp en ga via de instellingen of het menu met de drie puntjes naar 'Gekoppelde apparaten'. Controleer welke computers, browsers of andere apparaten toegang hebben. Staat er een onbekend apparaat tussen? Tik daarop en kies 'Uitloggen'. Daarmee wordt de betreffende koppeling verbroken.

Waarschuw daarnaast contacten via een telefoongesprek of sms, zodat zij niet eveneens slachtoffer worden.

De belangrijkste voorzorgsmaatregel is eenvoudig: vul nooit zomaar een WhatsApp-verificatiecode in op een externe website. Controleer verdachte verzoeken altijd rechtstreeks bij de afzender, bijvoorbeeld door diegene te bellen.

Ook wanneer er geen verdachte berichten zijn ontvangen, is het verstandig om regelmatig te controleren welke apparaten aan WhatsApp gekoppeld zijn.