Verdachte DM's en nepwedstrijden op Instagram
'Je hebt gewonnen!' is bijna nooit waar. Zo herken je oplichting via Instagram en weet je wat je moet doen als je toch reageerde.
Beginner · 4 min leestijd
Een privébericht (DM) op Instagram van een onbekend account dat zegt dat je iets won, is bijna altijd oplichting. Oplichters gebruiken nepwedstrijden en valse samenwerkingen om aan je inloggegevens, je account of je geld te geraken. Jongeren en senioren worden even vaak getroffen: iedereen houdt van een prijs of een compliment. Omdat Instagram vooral bestaat uit berichten van mensen en merken die je 'kent', trap je er sneller in.
Let op: Een bericht dat claimt dat je een prijs, geverifieerd label of samenwerking hebt gewonnen en vraagt om snel in te loggen via een link is zo goed als altijd phishing.
Zo herken je een nep-DM
Signalen van een nep-DM
- De afzender is een account met weinig volgers of een pas aangemaakt account.
- Er wordt gevraagd om in te loggen via een externe link in plaats van de Instagram-app.
- Er wordt tijdsdruk gezet ('claim binnen 24 uur').
- Je wordt gevraagd een verificatiecode door te sturen. Dat geef je nooit door.
- Je moet eerst iets betalen of persoonlijke gegevens doorgeven om je prijs te ontvangen.
- Het bericht staat vol taalfouten of klinkt vreemd, bijvoorbeeld als een slechte vertaling.
Twijfel je aan een account (bijvoorbeeld dat van een winkel of bekende Vlaming)? Zoek het merk zelf op via de officiële website in plaats van op de link in het bericht te klikken. Echte accounts hebben meestal veel volgers, een geschiedenis aan berichten en verwijzen naar hun officiële website.
Een concreet voorbeeld
“Proficiat! Je bent uitgekozen als winnaar van onze wedstrijd. Log binnen 24 uur in via de link om je prijs te claimen, anders vervalt hij.”
De link leidt naar een nagemaakte inlogpagina die er uitziet als Instagram. Vul je daar je gebruikersnaam en wachtwoord in, dan hebben de oplichters je account. Zij gebruiken het daarna om jouw volgers aan te schrijven met dezelfde truc. Soms vragen ze ook om een code die je per sms of e-mail ontvangt. Die code is je tweede slot: geef hem nooit door.
Zo reageer je correct
Je ontvangt een verdacht bericht
- Klik niet op de link en open geen bijlagen.
- Antwoord niet en geef geen codes of persoonlijke gegevens door.
- Meld het bericht of het account via de meldoptie in Instagram.
- Blokkeer het account.
- Meld het ook bij Safeonweb, zodat anderen gewaarschuwd worden.
Tip: Zet tweestapsverificatie aan op je Instagram-account. Zelfs als oplichters je wachtwoord kennen, komen ze er dan niet zomaar in.
Wat als het toch misloopt?
Vulde je al je gegevens in of kan je niet meer inloggen? Wijzig dan meteen je wachtwoord, ook op andere diensten waar je datzelfde wachtwoord gebruikt, en waarschuw je volgers via een ander kanaal. Lees onze pagina Mijn account is gehackt en Ik klikte op een phishinglink. Ging er geld verloren? Lees dan Ik werd opgelicht via sociale media en Ik ben slachtoffer van bankfraude. Meer hulp vind je op Ik ben slachtoffer.
Veelgestelde vragen
Kan een echte wedstrijd me per DM contacteren?
Ja, maar een echte organisator vraagt je nooit om in te loggen via een link of om een code door te geven. Controleer de wedstrijd altijd op de officiële pagina van het merk.
Het bericht komt van een vriend. Is het dan veilig?
Niet per se. Het account van je vriend kan gehackt zijn. Bel of sms die persoon eerst om te vragen of het bericht echt van hem of haar komt.
Wat is een verificatiecode?
Dat is een code die je krijgt als bewijs dat jij het bent die inlogt. Wie die code vraagt, probeert in te loggen op jouw account.
Log in om je leesvoortgang te bewaren.