'Stem op de dochter van mijn vriendin', criminelen kapen je WhatsApp met nieuwe truc

In dit artikel:

Criminelen proberen WhatsApp-gebruikers hun account afhandig te maken met een ogenschijnlijk onschuldig verzoek om te stemmen voor een gratis dansles. Na het aanklikken van de link komen slachtoffers op een stemwebsite terecht, waar ze hun telefoonnummer en een ontvangen verificatiecode moeten invullen. Die code bevestigt echter niet hun stem, maar geeft de oplichters de mogelijkheid hun eigen apparaat aan het WhatsApp-account te koppelen. Deze methode heet GhostPairing.

De criminelen kunnen vervolgens berichten meelezen en namens het slachtoffer berichten sturen naar diens contacten. Een vrouw die op de link klikte, zag pas later dat haar account aan een onbekend apparaat was gekoppeld. In korte tijd werd het stemverzoek naar honderden contacten doorgestuurd. Zij werd daarna door bekenden gebeld en geappt, omdat de berichten niet bij haar schrijfstijl pasten. Haar account werd bovendien tijdelijk geblokkeerd wegens de ongebruikelijk grote hoeveelheid verzonden berichten.

Ook andere WhatsApp-gebruikers kregen het bericht meermaals binnen. Sommigen herkenden de poging doordat hetzelfde verzoek van verschillende contacten kwam of omdat ze al over deze truc hadden gelezen.

De Fraudehelpdesk ontving de afgelopen dagen tientallen meldingen en noemt de werkwijze zeer misleidend. Volgens de organisatie maken grootschalige datalekken het voor oplichters eenvoudiger om geloofwaardige berichten te versturen. Gebruikers krijgen het advies onverwachte berichten rustig te controleren en niet zomaar op links of verzoeken om codes in te gaan.

De waarschuwing valt samen met een nieuwe overheidscampagne, die Nederlanders oproept drie tellen na te denken voordat ze klikken, reageren of betalen. De politie benadrukt dat iedereen slachtoffer kan worden, vooral wanneer iemand gehaast of afgeleid is. Bij twijfel luidt het advies: klik het bericht weg.