Opgelet: laat je WhatsApp-account niet overnemen, trap niet in dit nep-appje

Op het moment wordt via WhatsApp een bericht massaal gedeeld. "Hallo, zou je op Eliška willen stemmen? Ze is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles, en dat zou heel veel voor haar betekenen! Het bericht wordt afgesloten met een linkje, waarop de ontvanger op moet klikken – doe dit vooral niet! Het bericht is afkomstig van online criminelen.

Omdat de ontvangers het Stem op Eliška-bericht van een bekende krijgen, is het extra verraderlijk.

Wie op de link tikt, komt op een nepwebsite terecht die lijkt op een echte stemwedstrijd. Daar wordt om een telefoonnummer gevraagd. Vervolgens moet de ontvanger een verificatiecode doorgeven, een QR-code scannen of een koppelverzoek in WhatsApp bevestigen. Zodra dit gebeurt, koppelen de internetcriminelen op de achtergrond hun eigen computer of tablet aan het WhatsApp-account van het slachtoffer. Beveiligingsexperts noemen deze vorm van online fraude ghost pairing.

Als de koppeling is geslaagd, hebben de kwaadwillenden toegang tot de WhatsApp van het slachtoffer. Ze kunnen alle berichten lezen en hetzelfde of andere nep-berichten verzenden naar alle contacten van het slachtoffer. Een ander nepbericht kan een bedel-appje zijn, waarin om geld wordt gevraagd. Wees daarom alert als bekenden via een appje ineens om geld gaan vragen.

Er gaan ook varianten op het bericht rond met namen als Emma, Klara, Mia of Sophia in plaats van Eliška. Wees daar dus net zo alert op.

Heeft een kwaadwillende toegang gekregen tot jouw WhatsApp? Je kunt zelf controleren of een onbekend apparaat is gekoppeld aan jouw WhatsApp.

- Open Whatsapp en klik bovenaan op de drie puntjes.

- Kies in het uitklapmenu: Gekoppelde apparaten

- Hier zie je of er een apparaat is gekoppeld.

- Zie je een onbekend apparaat staan? Klik daar dan op en kies: Uitloggen.

Op die manier maak je de koppeling ongedaan en kunnen de kwaadwillenden geen misbruik meer maken van je WhatsApp-account.

Als iemand die jij kent jou het Stem op Eliška-appje stuurde, neem dan contact op met diegene. Bel de persoon en laat hem of haar bovenstaande check doen en het onbekende gekoppelde apparaat ontkoppelen.

In Duitsland wordt al enige weken gewaarschuwd voor deze vorm van oplichting via WhatsApp. De Duitse politie raadt op Instagram WhatsApp-gebruikers aan om hun account te beveiligen met tweestapsverificatie.

Daarmee kun je je account beschermen tegen niet-geautoriseerde toegang. Dit maakt het voor hackers moeilijker om je account over te nemen.

Wie de toegang tot WhatsApp is kwijtgeraakt door de scam, kan het account herstellen door het telefoonnummer opnieuw te registreren voor de app-dienst. WhatsApp stuurt dan een zescijferige verificatiecode via sms of telefonisch. Na invoer van die code worden alle andere apparaten, waaronder die van oplichters, automatisch afgemeld.