Nieuwe WhatsApp-truc geeft criminelen toegang tot accounts
Een bericht waarin iemand wordt gevraagd op een bekende te stemmen kan leiden tot een verborgen koppeling met een extra apparaat.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
.jpg){kind=link}
De politie waarschuwt voor WhatsApp-fraude waarbij criminelen zich voordoen als een bekende en vragen op iemand te stemmen. Wie vervolgens een link opent en een code of koppelbevestiging deelt, kan ongemerkt een extra apparaat aan het account toevoegen.
De berichten lijken afkomstig van iemand uit de eigen contacten. In de tekst wordt bijvoorbeeld gevraagd te stemmen op de dochter van een vriendin. De link leidt naar een nagebouwde website waar om een telefoonnummer en een code wordt gevraagd. Die code kan vervolgens worden gebruikt om toegang tot het WhatsApp-account te krijgen.
Bij deze methode blijft WhatsApp op de oorspronkelijke telefoon werken. Daardoor merkt een slachtoffer niet altijd direct dat een ander apparaat is gekoppeld. Criminelen kunnen vanaf dat apparaat berichten lezen en namens het slachtoffer nieuwe berichten naar contacten sturen.
Dat kan de truc moeilijker te herkennen maken dan een account dat plotseling helemaal niet meer werkt. Bekenden kunnen het bericht vertrouwen omdat het uit een bestaand gesprek lijkt te komen. Daarna kan dezelfde link zich verder verspreiden of kan iemand namens het slachtoffer om geld worden gevraagd.
De politie adviseert geen onbekende links te openen en geen koppelcodes of bevestigingen voor apparaatkoppelingen goed te keuren wanneer de gebruiker daar niet zelf om heeft gevraagd. Wie twijfelt, kan in WhatsApp bij ‘Gekoppelde apparaten’ controleren welke apparaten toegang hebben.
Een onbekend apparaat moet daar direct worden afgemeld. De politie adviseert daarnaast aangifte te doen wanneer sprake is van fraude. Als er geld is overgemaakt of bankgegevens zijn gedeeld, moet ook de bank zo snel mogelijk worden geïnformeerd.
De waarschuwing gaat over accountbeveiliging en niet over een kwetsbaarheid die WhatsApp voor alle gebruikers automatisch openzet. Hoeveel Nederlandse accounts door deze specifieke methode zijn overgenomen, is nog niet bekend.
De truc lijkt op oudere vormen van hulpvraagfraude, maar gebruikt een stemverzoek als aanleiding in plaats van een direct verzoek om geld. Juist het onschuldige uiterlijk van zo’n verzoek kan ertoe bijdragen dat mensen minder kritisch naar de link kijken.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De beschreven werkwijze en adviezen zijn consistent met de aangehaalde politie-informatie en lokale nieuwsberichten. De tekst doet geen uitspraak over landelijke aantallen of de herkomst van de campagne.
- bevestigd Criminelen verspreiden berichten waarin om een stem wordt gevraagd. — Sleutelstad beschrijft deze waarschuwing van de politie. bron
- bevestigd Een code op een nepwebsite kan toegang geven tot het WhatsApp-account. — De politie-informatie en het nieuwsbericht beschrijven de accountovername. bron
- bevestigd Een gekoppeld apparaat kan berichten lezen en namens het slachtoffer versturen. — Rodi beschrijft deze werking van de methode. bron
- bevestigd De politie adviseert onbekende apparaten direct af te melden. — Genoemd in de politie- en nieuwsbronnen. bron
Noot van de redactie
De werkwijze en preventietips zijn door de politie en twee openbare nieuwsbronnen beschreven. Er zijn geen betrouwbare landelijke cijfers gevonden over de omvang van deze specifieke campagne.Bronnen
Meer hierover bij andere media
- Het Parool — „whatsapp cybercrime”
- NRC — „whatsapp cybercrime”
- Tweakers — „whatsapp cybercrime”