Herken phishing via Instagram-DM
Een DM van een bekend account kan ook afkomstig zijn van een aanvaller die dat account heeft overgenomen.
Beginner · 4 min leestijd
Een privébericht (DM) op Instagram voelt persoonlijk. Het komt van een account dat je kent, of van een merk of 'collega' met wie je misschien al contact had. Net daarom werkt phishing via DM zo goed: je wantrouwt een bericht van een bekende minder dan een mail van een onbekende.
Oplichters nemen vaak eerst het account van iemand anders over en schrijven daarna alle volgers aan met dezelfde truc. Een bericht van een vriend of een bekende winkel is dus geen bewijs dat het veilig is.
Let op: Geef nooit een wachtwoord of verificatiecode door via DM, ook niet wanneer het verzoek van een bekende persoon lijkt te komen.
Zo herken je een verdachte DM
Verdacht signaal
- Onverwachte link naar een inlogpagina.
- Druk om onmiddellijk te reageren.
- Verzoek om een verificatiecode.
- Melding dat je account 'vandaag' wordt verwijderd tenzij je inlogt.
- Een zakelijke samenwerking die meteen om accountgegevens vraagt.
Een concreet voorbeeld
“Hé, ik zag net je video en ik denk dat je gestemd hebt in mijn wedstrijd. Kan je hier even op klikken om te bevestigen en mijn code door te sturen?”
De 'vriend' die je dit stuurt, is in werkelijkheid een oplichter die zijn account heeft overgenomen. De link leidt naar een nagemaakte Instagram-inlogpagina. De code die hij vraagt, is een verificatiecode waarmee hij nu probeert in te loggen op jouw account. Geef je die door, dan neemt hij je account over en gebruikt hij het om jouw volgers aan te schrijven.
Zo reageer je
Je ontvangt een verdacht bericht
- Klik niet op de link en geef geen codes of wachtwoorden door.
- Bel of sms de afzender op een nummer dat je al kende en vraag of het bericht echt van hem of haar komt.
- Meld het bericht of het account via de meldoptie in Instagram.
- Blokkeer het account of verwijder het bericht.
- Zet tweestapsverificatie aan op je eigen Instagram-account.
Tip: Twijfel je aan een bericht van een merk of winkel? Zoek het merk zelf op via de officiële website of de app en neem daar contact op, in plaats van op de link in de DM te klikken.
Veelgemaakte fouten
Vermijd dit
- Een DM vertrouwen omdat de afzender bekend lijkt.
- Op een link klikken en inloggen zonder het adres te controleren.
- Een code doorgeven die je per sms of e-mail ontving.
- Je laten opjagen door een dreigement met een geblokkeerd account.
- Een verdacht bericht niet melden uit schaamte.
Wat als het toch misloopt?
Vulde je je gegevens in of gaf je een code door? Wijzig meteen je wachtwoord via de officiële website of app, pas het ook aan op andere diensten waar je datzelfde wachtwoord gebruikte en waarschuw je volgers via een ander kanaal. Schaam je niet: oplichters zijn goed voorbereid en iedereen kan erin trappen. Lees onze pagina Mijn account is gehackt en Ik klikte op een phishinglink. Meer over nepwedstrijden lees je op Verdachte DM's en nepwedstrijden op Instagram herkennen. Meer over de druk die oplichters zetten lees je op Herken de druktechnieken van phishing. Meer hulp vind je op Ik ben slachtoffer.
Veelgestelde vragen
Kan een bekend account echt een oplichter zijn?
Ja. Oplichters nemen accounts over en schrijven daarna de volgers aan. Controleer een vreemd bericht altijd via een ander kanaal.
Wat is een verificatiecode?
Dat is een code die je krijgt als bewijs dat jij het bent die inlogt. Wie die code vraagt, probeert in te loggen op jouw account.
Hoe meld ik een verdacht bericht?
Open het bericht of het profiel en kies de meldoptie, vaak achter drie puntjes. Maak eerst een screenshot als bewijs.
Log in om je leesvoortgang te bewaren.