Berichtje over gratis dansles blijkt valstrik: 'Criminelen kapen je WhatsApp-account'

Hallo, zou je op Eliska willen stemmen? Ze is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles. Het lijkt een onschuldig berichtje, maar op de link klikken kan grote gevolgen hebben. Criminelen gebruiken de valse stemactie om WhatsApp-accounts over te nemen. Ben je erin getrapt? Ethisch hacker Paul Pols weet wat je moet doen.

De Fraudehelpdesk heeft inmiddels tientallen meldingen over de scam binnengekregen. Het werkt zo: een bekende vraagt je om op de dochter van een vriendin te stemmen, zodat zij een gratis dansles kan winnen. Je komt op een stemwebsite die vraagt om gegevens in te vullen of je stem te bevestigen. Door bijvoorbeeld een verificatiecode te delen of een onbekende apparaatkoppeling goed te keuren, kunnen criminelen toegang krijgen tot je WhatsApp-account.

De oplichters sturen vervolgens hetzelfde bericht naar jouw contacten. Omdat het bericht van jou lijkt te komen, lopen ook je vrienden en familie gevaar.

'Je vertrouwt iemand'

Heel wat Nederlanders hebben het bewuste bericht ontvangen. Velen zijn erin getuind. Ethisch hacker Paul Pols begrijpt dat wel. "Het is een nieuwe manier", vertelt hij in Goedemorgen Nederland op NPO 1. "Mensen zijn zich er niet van bewust. Iedereen weet dat je nooit op linkjes moet klikken in je mail, maar dit is een linkje in WhatsApp."

"In die zin is het anders. De fraude verspreidt zich omdat het account van iemand die je kent, is overgenomen. Je krijgt het bericht dus van iemand die je vertrouwt. Je wilt beleefd zijn en denkt: ik doe het maar."

Wie alleen op de link heeft geklikt, is niet direct in gevaar, stelt Pols gerust. "Dat is vaak niet zozeer het probleem. Het is wat erna gebeurt. Je krijgt een zogenaamde stemcode, maar als je goed kijkt, staat er: hiermee koppelen we je apparaat."

Wat moeten mensen doen die de verdere stappen wél hebben gevolgd? "Ga naar de WhatsApp-instellingen. Daar kun je zien welke apparaten gekoppeld staan. Apparaten die niet van jou zijn, verwijder je. Dan is ook de toegang tot jouw account weg."