WhatsApp: valse stemoproep kaapt je account

Safeonweb, het waarschuwingsplatform van het Centrum voor Cybersecurity België, waarschuwt voor valse stemwedstrijden die nu via WhatsApp en andere berichtenapps in België rondgaan.

Je krijgt een bericht van een vriend, familielid of iemand uit je sportclub of schoolgroep: "Kan je even op mijn dochter stemmen?". Soms gaat het om een jonge danseres die een gratis dansles kan winnen. Het bericht komt echt van het account van iemand die je kent, maar dat account is zelf al overgenomen door oplichters.

De link leidt naar een nepsite die vraagt om je stem te "bevestigen". Je vult je telefoonnummer in en krijgt meteen een code van WhatsApp. Die code moet je op de site intypen of doorsturen. Volgens Safeonweb hebben de oplichters precies die verificatiecode nodig, die alleen jij ontvangt, om je WhatsApp-account aan hun computer te koppelen.

Daarna kunnen ze je berichten lezen, in jouw naam berichten sturen en je instellingen wijzigen. Jouw contacten krijgen dan dezelfde stemoproep, of een bericht als "ik heb een nieuw nummer, kan je snel een rekening voor mij betalen?". Zo verspreidt de truc zich van groep naar groep.

Een echte stemming heeft nooit je telefoonnummer en een WhatsApp-code nodig. Lees ook waarom je nooit een sms-code deelt, ook niet met een vriend.

• Een bericht van een bekende met de vraag om op een kind, een wedstrijd of een actie te stemmen, meestal met een link.
• De site vraagt je telefoonnummer om je stem te "bevestigen" of te "verifiëren".
• Je krijgt kort daarna een code van WhatsApp die je op de site moet invullen of moet doorsturen.
• Het bericht klinkt dringend ("de stemming sluit vanavond") of past niet bij de persoon die het stuurt.
• Iemand vraagt je om een code die je net kreeg door te sturen.

• Klik niet op de link en vul nergens je telefoonnummer of een code in.
• Geef nooit een code door die je via sms of WhatsApp krijgt, aan niemand, ook niet aan een vriend of familielid.
• Twijfel je? Bel de afzender op het nummer dat je al kent en vraag of hij of zij het bericht echt stuurde.
• Zet in WhatsApp de verificatie in twee stappen aan (Instellingen > Account > Verificatie in twee stappen) met een geheime pincode, zoals Safeonweb aanraadt. Uitleg vind je bij WhatsApp en in onze fiche Zet tweestapsverificatie aan.
• Kijk in WhatsApp bij Gekoppelde apparaten of er geen onbekend toestel tussen staat.
• Stuur verdachte berichten door naar [email protected] en verwittig de persoon van wie het bericht kwam: zijn of haar account is waarschijnlijk gekaapt.
• Leg de truc ook uit aan je kinderen en (groot)ouders. Tips vind je in WhatsApp veilig instellen voor je kind.