Helaas wordt WhatsApp nog vaak gebruikt om mensen op te lichten. Vaak worden ouders benadert door hun zogenaamde kinderen die snel geld nodig hebben omdat ze om een bepaalde reden niet bij hun rekening kunnen. We schreven al eerder over hoe geraffineerd deze oplichters te werk gaan. Dit keer stuitten we op een andere manier van oplichting die alles te maken heeft met nep-profielen op Instagram. We leggen het even uit.
1. Iemand maakt een nep-profiel aan wat sprekend lijkt op jouw profiel (dezelfde bio, dezelfde foto ect.) In onderstaand voorbeeld is er dus ’22’ achter geplakt. (Wit is het echte account, zwart is het neppe)
2. Vervolgens gaat het nep-profiel allemaal mensen volgen die jij volgt, in de hoop terug gevolgd te worden. Ze sturen daarna een DM met de vraag of ze je telefoonnummer mogen. (Overigens is bovenstaand nepprofiel alweer verwijderd. Gelukkig had de persoon in kwestie het op tijd door)
3. Als je je telefoonnummer stuurt, meldt het nepprofiel dat er een code aankomt. Of je die even wil doorsturen. Vaak zeggen ze dat dit is voor een prijsvraag. Maar je raadt het misschien al: dit is een code die ze nodig hebben om je WhatsApp te hacken. Als dat lukt kunnen ze op dat moment berichten uitsturen uit jouw naam. Vaak gaan ze dan over op de bekendere ‘wil je me geld sturen want ik kan niet bij mijn rekening’ trucs.
Lees hier hoe onderstaande oplichter te werk ging.
4. We stuurden Daniël Verlaan een DM over bovenstaande truc die schijnbaar vaker voorkomt. Hij hamert zelf namelijk altijd op tweestapsverificatie voor al je accounts, maar die is met deze truc dus te omzeilen omdat je de code zelf weggeeft.
Onthoud: tweestapsverificatie via sms is altijd veiliger dan geen tweestapsverificatie.
Voor het gros van de mensen is een inlogcode via sms voldoende om je te beschermen tegen de meeste huis-tuin-en-keukenhackers.
Stay safe! ✌️https://t.co/7gtsmeUWC7
— Daniël Verlaan (@danielverlaan) January 21, 2020
5. Daniël’s advies: geef NOOIT je inlogcode aan een ander door. In dit geval gaat het om WhatsApp, maar ze kunnen natuurlijk ook je Facebook of Instagram proberen te hacken op dezelfde manier. Bovendien heeft Daniël zelf nergens zijn telefoonnummer als recover-optie om deze aanvallen te voorkomen. Om WhatsApp nog beter te beveiligen kun je een extra beveiliging in de vorm van een pincode instellen. Dus na het overnemen van de 06 zouden de oplichters dan ook nog die pincode moeten hebben. Dit stel je als volgt in: WhatsApp > Instellingen > Account > Verificatie in twee stappen.
Wil je meer Daniël Verlaan? Hij was te gast in onze podcast. Dus maak je oren en borst nat voor zijn boeiende kijk op social media, zijn onderzoeken en het wachtwoord van Kees van der Staaij. Luister hieronder of via iTunes, Spotify en Art19
