WhatsApp-oplichting begint soms met iets dat er totaal onschuldig uitziet. Ineens verschijnt er een zescijferige code op je telefoon, terwijl je zelf helemaal niets hebt aangevraagd. Niet veel later kan iemand die zich voordoet als een vriend of bekende vragen om die code door te sturen. Wie daarin meegaat, kan daarmee onbedoeld de deur naar zijn WhatsApp-account openzetten. De truc is volgens de aangeleverde informatie eenvoudig, maar juist daardoor behoorlijk verraderlijk.
Geef die zes cijfers nooit door
Wanneer WhatsApp op een nieuw toestel wordt geregistreerd, ontvangt de eigenaar van het telefoonnummer een unieke code van zes cijfers. Die wordt via sms of een telefoongesprek verstuurd.
Voor de gebruiker lijkt het slechts een willekeurig rijtje cijfers. Voor een oplichter kan de code echter precies zijn wat nodig is om het telefoonnummer op een ander apparaat bij WhatsApp te registreren.
Bij WhatsApp-oplichting wordt vervolgens een geloofwaardig verhaal gebruikt om slachtoffers zover te krijgen dat ze de code zelf doorgeven. Zo kan iemand bijvoorbeeld beweren dat de verificatiecode per ongeluk naar het verkeerde nummer is gestuurd.
Beeld: Pexels Anton
Het bericht lijkt soms van een bekende te komen
Daar zit een belangrijk onderdeel van de truc. De afzender kan lijken op iemand die je kent, waardoor je minder snel argwaan krijgt.
Toch is de regel simpel: een WhatsApp-registratiecode hoort alleen bij jou. WhatsApp waarschuwt volgens de bron dat je zo’n code aan niemand moet geven, ook niet wanneer iemand beweert dat hij zich heeft vergist.
Zodra een ander de code bemachtigt, kan hij proberen jouw nummer op zijn eigen telefoon te registreren. Daarmee kan het gedoe pas echt beginnen.
Oplichter kan zich daarna voordoen als jou
Een overgenomen account kan vervolgens worden misbruikt om mensen uit jouw contactenlijst te benaderen. De ander beschikt daarbij over jouw naam en profielfoto, waardoor vrienden of familie kunnen denken dat jij degene bent die een bericht stuurt.
Bij WhatsApp-oplichting kan dat bijvoorbeeld betekenen dat iemand namens jou om geld vraagt. Voor degene die het bericht ontvangt, kan zo’n verzoek in eerste instantie heel geloofwaardig lijken.
Juist daarom kan een gestolen account gevolgen hebben voor meer mensen dan alleen het slachtoffer zelf. Niet alleen jouw eigen WhatsApp wordt geraakt, maar ook de mensen met wie je dagelijks contact hebt.
Beeld: Pexels Vladislav
De hacker kan zelfs een extra slot plaatsen
Een accountovername betekent volgens de bron niet automatisch dat je definitief buitengesloten bent. Je kunt je eigen telefoonnummer opnieuw bij WhatsApp registreren en daarbij een nieuwe zescijferige code invoeren.
Lukt dat, dan worden andere apparaten waarop jouw account is geregistreerd automatisch uitgelogd. De persoon die jouw account had overgenomen, ligt er dan dus weer uit.
Maar daar kan nog een vervelende stap achter zitten.
Zeven dagen wachten
WhatsApp beschikt namelijk over verificatie in twee stappen. Wanneer de oplichter die beveiliging tijdens de overname zelf heeft ingesteld en jij de bijbehorende code of het wachtwoord niet kent, kun je met een wachttijd van zeven dagen te maken krijgen.
Dat betekent niet dat de kaper tijdens die volledige periode gewoon namens jou kan blijven berichten. Nadat jij je nummer opnieuw hebt geregistreerd, wordt de ander uitgelogd.
Het probleem is vooral dat jij daarna tijdelijk tegen die extra beveiligingslaag kunt aankijken.
Zo maak je WhatsApp veiliger
De beste manier om WhatsApp-oplichting voor te zijn, is volgens de aangeleverde informatie om verificatie in twee stappen vooraf in te schakelen.
Dat doe je via Instellingen > Account > Verificatie in twee stappen. De Fraudehelpdesk en politie raden deze extra beveiliging aan, zodat een gestolen registratiecode niet automatisch voldoende is.
Controleer daarnaast ook regelmatig Gekoppelde apparaten. Zie je daar een apparaat dat je niet herkent, dan kun je het afmelden.
Ook je voicemail kan een rol spelen
Er is nog een ander detail waar volgens de bron rekening mee moet worden gehouden. WhatsApp kan een registratiecode namelijk ook via een automatisch telefoongesprek doorgeven.
In dat geval kan de code op een voicemail terechtkomen. Een slecht beveiligde voicemailbox kan daardoor een extra risico vormen. Het is daarom verstandig om ook daar niet met een al te eenvoudige toegangscode te werken.
WhatsApp-oplichting draait uiteindelijk om één kleine handeling: iemand probeert je ervan te overtuigen om een code door te sturen die alleen voor jou bedoeld is. Trap je daar niet in en staat je extra beveiliging al aan, dan wordt het voor de oplichter een stuk lastiger om jouw digitale voordeur binnen te komen.
Check ook:
