Cybersecuritybedrijf ESET onderzocht waar je op moet letten bij WhatsApp-scams en deelde zijn aanbevelingen. Met meer dan twee miljard gebruikers is WhatsApp een enorm potentieel doelwit voor oplichters. In december 2022 werd onthuld dat een database met meer dan 500 miljoen WhatsApp-accounts te koop was aangeboden op het dark web. Door enkele duizenden dollars te betalen, kunnen oplichters toegang krijgen tot echte informatie over de talrijke actieve WhatsApp-gebruikers. Het is niet moeilijk voor oplichters om hun doel te bereiken, want iedereen die je telefoonnummer kent, kan je een WhatsApp-bericht sturen.
Lopen we risico?
WhatsApp-gebruikers lopen het risico opgelicht te worden. Oplichters richten zich meestal niet op specifieke gebruikers, ze gebruiken een methode van vallen en opstaan. Over het algemeen proberen ze hun strategie uit op een paar mensen, in de hoop sommige mensen voor de gek te houden. Meestal zijn ze succesvol. Autoriteiten over de hele wereld hebben meldingen van fraude ontvangen en rapporteren voor miljoenen dollars aan schade.
Phishing- en bevestigingscodes via sms
Je hebt zojuist een sms ontvangen met een ongevraagde authenticatiecode die beweert te zijn verzonden door Microsoft, Google of zelfs WhatsApp met de pieptoon op je telefoon. Je negeert dit bericht, maar dan met een tweede "piep piep" valt een WhatsApp-bericht van iemand in je contacten op. Het lijkt erop dat de code per ongeluk naar u is verzonden. Een soortgelijk scenario kan zich voordoen wanneer iemand die u niet kent, beweert "een deel van uw nummer door elkaar te hebben gehaald". Het doel van de oplichter is om toegang te krijgen tot uw online account, waarvoor een sms-code nodig is voor authenticatie. Als u deze code deelt, zal de oplichter uw informatie stelen en zich zelfs voor u uitgeven.
Nabootsing van identiteit
Zelfs als het van een onbekend nummer komt, mag u geen bericht opvragen dat uw vriend u om geld vraagt voor een dringende betaling. Dit bericht begint met “Hallo, dit is mijn nieuwe nummer”. Deze oplichter, die zich voordoet als een vriend of familielid, gaat verder en streeft ernaar vertrouwen op te bouwen en generieke antwoorden te gebruiken die bijna iedereen zullen overtuigen. Zonder het te beseffen stuur je een geldbedrag dat je nooit meer terugkrijgt. Ook mensen om je heen, waaronder andere familieleden, kunnen het slachtoffer zijn van dezelfde oplichter. Informeer hen daarom en schaam je niet voor deze situatie.
Enquêtes, pakketten en loterijen
U kunt ook worden misleid om uw persoonlijke gegevens te geven in plaats van geld over te maken. Hoewel het misschien minder riskant lijkt dan direct geld verliezen, kan het op de lange termijn veel ergere gevolgen hebben. Sommige juridische diensten bieden klantenondersteuning via WhatsApp. Het lijkt daarom misschien niet vreemd dat uw bank u bijvoorbeeld waarschuwt voor “fraude die klanten treft” en u vraagt een formulier in te vullen om de juistheid van uw persoonsgegevens te bewijzen om dit te voorkomen. Dit kan uw bankgegevens bevatten! Een andere gemakkelijke manier om uw informatie te stelen, is door nep-sms'jes van DHL of UPS te sturen waarin u wordt gevraagd een enquête in te vullen om uw bezorginformatie te verifiëren. Ook als u geen zending verwacht, kunt u deze informatie delen voor het geval iemand u onaangekondigd iets stuurt.
Hulpgerelateerde zwendel
Het is eervol om een goed doel of liefdadigheidsinstelling binnen onze middelen te steunen. In tijden van crisis is het echter zeer waarschijnlijk dat fraudeurs misbruik maken van onze goodwill. De oplichters kennen geen schaamte en gebruiken allerlei afbeeldingen en berichten om je te laten doneren "voor een goed doel". Deze scams hebben vaak nepwebsites en worden verspreid via WhatsApp en andere messaging- en social media-apps. Ze verspreiden zich snel wanneer ze worden gedeeld door goedbedoelende mensen die meer hulp willen krijgen door het woord te verspreiden. Oplichters gebruiken vaak emotionele tactieken om mensen te misleiden door om geld te vragen en te beweren dat ze slachtoffers van natuurrampen of ziektes helpen. In sommige gevallen gebruiken ze zelfs de naam van een legitieme liefdadigheidsinstelling om het vertrouwen van mensen te winnen. Maar donaties bereiken nooit de beoogde ontvangers. Om liefdadigheidszwendel te voorkomen, is het belangrijk om grondig onderzoek te doen naar de organisatie voordat u een donatie doet en wees voorzichtig als dit ongevraagde verzoek afkomstig is van buitenlandse nummers. Het is altijd het beste om rechtstreeks contact op te nemen met het goede doel en te controleren of het verzoek legitiem is.
Hoe kunnen we onszelf beschermen?
Houd er altijd rekening mee dat een vreemde die je sms't op WhatsApp een oplichter is. Vermijd indien mogelijk te reageren op vreemden die u uit het niets sms'en. ESET-experts raden ook aan om aandacht te besteden aan:
- Vermijd het geven van uw persoonlijke gegevens aan mensen die u niet kent.
- Maak geen geld over zonder te verifiëren of dit verzoek echt is. Als je vriend je bijvoorbeeld een bericht stuurt waarin hij om geld vraagt, bel hem dan en hoor zijn stem.
- Deel nooit verificatiecodes met iemand. Als iemand je per ongeluk zijn code heeft gestuurd, kan hij of zij een nieuwe aanvragen.
- Open geen onbekende links. Als een vriend je iets stuurt, vraag je vriend dan wat het is en of hij het daadwerkelijk naar jou heeft gestuurd. Als je nieuwsgierig bent, let dan op grammaticale fouten of rare links (bijvoorbeeld als de link naar een URL gaat die niet overeenkomt met de bedrijfsnaam).
- Houd er rekening mee dat banken u geen WhatsApp-bericht sturen om vragen te stellen. Als u denkt dat uw bank contact met u kan opnemen, laat hen dan weten dat u uw persoonlijke gegevens en inloggegevens niet verstrekt in berichten-apps, maar alleen via hun officiële website.