De Fraudehelpdesk start op woensdag 5 januari een campagne om mensen aan te zetten de tweefactor-verificatie van WhatsApp te gebruiken. Dit helpt gebruikers te beschermen tegen overname van hun WhatsApp-account. Deze campagne wordt ondersteund door Meta, eigenaar van WhatsApp.
Met de campagne ‘Voer je gesprekken achter slot en grendel’ vraagt de Fraudehelpdesk aandacht voor het beter beveiligen van persoonlijke accounts. Want nog steeds proberen oplichters met een smoesje toegang te krijgen tot WhatsApp-accounts van anderen. Vervolgens kunnen ze uit naam van deze gebruikers andere mensen oplichten.
> LEES OOK: Onderzoek Haagse Hogeschool: Whatsappfraude komt veelvuldig voor
Hoe werkt het?
Wie op de hoogte is van iemands telefoonnummer én in bezit is van de verificatiecode, neemt eenvoudig het account over. Zij hoeven daarvoor alleen WhatsApp op hun eigen telefoon te downloaden en het telefoonnummer en de verificatiecode in te voeren.
Criminelen bemachtigen deze verificatiecode met een smoes, bijvoorbeeld door zich voor te doen als een koper op een handelsplaats die per ongeluk de code naar een verkeerd nummer heeft laten sturen. Ook is het mogelijk de code te bemachtigen via de voicemail van de telefoon van de WhatsApp-gebruiker, wanneer deze niet voldoende is beveiligd.
Het gehackte account wordt vervolgens onder meer gebruikt om bekenden of familie te benaderen voor acute financiële hulp. Het gevaar zit hem er vooral in dat mensen die op die manier benaderd worden geen achterdocht hebben, omdat zij berichten ontvangen vanuit het account van een familielid of bekende.
De Fraudehelpdesk ontving dit jaar ongeveer 150 meldingen van gehackte WhatsApp-accounts.
Facebook maakte de ontwikkeling van deze campagne financieel mogelijk en draagt bij aan de verspreiding ervan op sociale media.
> LEES OOK: Ambtenaren versturen vertrouwelijke informatie via WhatsApp en privé-e-mail
Hoe weet ik of mijn account is overgenomen?
Als je geen toegang meer hebt tot je WhatsApp-account en anderen wel berichtjes uit jouw naam krijgen, is je account overgenomen.
Advies
- Onthoud: het versturen van verificatiecodes gaat automatisch en kan nooit ‘per ongeluk’ naar het nummer van iemand anders worden verstuurd.
- Stel voor de zekerheid tweestaps-verificatie in om te voorkomen dat een ander het account kan overnemen. Ga daarvoor in de WhatsApp-gesprekslijst naar de 3 puntjes rechtsboven en klik. Kies vervolgens in het menu voor Instellingen, Account en Verificatie in twee stappen.
- Is het account overgenomen? Verwijder WhatsApp dan direct van je telefoon en installeer de app opnieuw.
Je kunt je account terugkrijgen door in te loggen op WhatsApp en dit te verifiëren met de 6-cijferige code die vervolgens via sms wordt toegestuurd. Zodra je deze sms-code hebt ingevoerd, wordt de persoon die jouw account gebruikt automatisch uitgelogd.