Veelvoorkomende WhatsApp-fraude en hoe je erop voorbereid bent

Laten we het hebben over verschillende WhatsApp-fraudes en hoe veilig je kunt zijn.

"Hé mam, met Amelia. Ik ben mijn telefoon kwijt en gebruik een andere. Kun je een factuur van €1.600 voor me betalen? Het is dringend." Lily (haar moeder) kreeg dit bericht op haar WhatsApp in december 2022.

Omdat het gebruikelijk was dat Amelia om geld vroeg, betaalde ze een derde partij en informeerde ze haar dochter over de betaling.

"Ik heb het nu druk, ik spreek je later," sms'te Amelia terug.

Lily voelde dat er iets niet klopte en belde Amelia op haar "oude" nummer. Haar dochter bevestigde dat zij het niet was en dat ze het slachtoffer was geworden van WhatsApp-oplichting.

Hoewel de namen verzonnen zijn, is het verhaal dat niet.

Een ander slachtoffer, Valerie (echte naam), verloor €2.000 door een soortgelijke WhatsApp-fraude. De oplichter deed zich voor als haar zoon, een zakenman die haar eerder om geld had gevraagd.

Maar je voordoen is niet de enige WhatsApp-fraude waaraan je kunt worden blootgesteld. Er zijn veel veelvoorkomende online zwendelpraktijken waarbij onschuldige mensen hun zuurverdiende geld of persoonlijke gegevens kwijtraken, die later worden verkocht op het dark web.

En helaas is er geen tool die je tegen deze internetbedreigingen kan beschermen. Sommige antivirussoftware kan helpen door een waarschuwing te geven wanneer je schadelijke links bezoekt, maar er is niets dat voorkomt dat je de oplichters zelf betaalt.

Daarom is informatie het enige wapen dat we hebben.

In de volgende paragrafen worden enkele WhatsApp-oplichtingspraktijken besproken en wordt besproken of je er iets aan moet doen, behalve het onbekende nummer blokkeren.

WhatsApp-oplichting

Het ding met WhatsApp is dat je iedereen kunt sms'en, zelfs als je de persoon niet in je contactenlijst hebt staan. Daders gebruiken dit (achterpoortje) om berichten in bulk te versturen en kiezen degenen die kwetsbaar lijken tijdens talloze social engineering-rondes.

Het einddoel is om persoonlijke informatie zoals creditcardnummers en nationale identificatienummers te achterhalen of gewoon een malafide app geïnstalleerd te krijgen, waardoor de criminelen een permanente achterdeur krijgen.

Laten we eens kijken naar de meest voorkomende soorten van dergelijke scams en hun modus operandi.

Imitatiezwendel

Zoals eerder gezegd, ontvang je hier een willekeurig WhatsApp-bericht dat zich voordoet als "iemand die je kent"; in feite is het een vorm van sms'en.

En helaas lijkt het erop (volgens de door The Guardian gerapporteerde scams) dat de scammers een soort achtergrondinformatie hadden. Of ze hadden gewoon geluk door hun oplichtingsbommen te laten vallen op iemand met een geschiedenis van vergelijkbare legitieme transacties.

Om dergelijke tegenslagen te voorkomen, moeten we WhatsApp-berichten van vreemden standaard behandelen als rode vlaggen. In dat geval moet je andere vormen van communicatie proberen (bijv. sociale media) om de identiteit te bevestigen voordat je doorgaat met het vermeende verzoek.

Slechte installaties

Totdat Apple sideloading toestaat, behoort deze categorie toe aan Android-gebruikers.

Hier worden de slachtoffers overgehaald om gevaarlijke apks (Android-bestandsindeling) te installeren onder het mom van een update van officiële WhatsApp-accounts (met exact hetzelfde logo) van de grootste financiële instellingen.

Eenmaal geïnstalleerd wordt je smartphone een open schat. Afhankelijk van de applicatie kan alles, van contacten, gesprekslogboeken, berichten, enz. tot alles wat je doet, op afstand worden opgenomen. De blootgelegde informatie kan ook wachtwoorden bevatten of gevoelige informatie waartoe je toegang hebt via je smartphone.

Verificatiecode oplichterij

Weet je nog hoe je je WhatsApp-account hebt ingesteld?

Je voert je nummer in en het leest automatisch de verificatiecode die je via sms hebt ontvangen. Als je het account echter instelt op een ander apparaat dan het apparaat waarop de simkaart staat, moet je deze zelf invoeren.

Tijdens een WhatsApp-zwendel met verificatiecode kan een fraudeur contact met je opnemen via sms, WhatsApp of een telefoontje en vragen naar de code die "per ongeluk" naar je nummer is verzonden.

Een onwetend persoon kan de code delen met de slechterik (die zich ook kan voordoen als klantenservice), waardoor hij toegang krijgt tot alle WhatsApp-communicatiegeschiedenis; of op zijn minst tot een legitiem WhatsApp-account dat verder kan worden gebruikt om je contacten op te lichten met oplichting door hen te imiteren.

Het is belangrijk op te merken dat oplichting niet beperkt is tot je WhatsApp-account; ook je andere sociale accounts kunnen het doelwit zijn en gehackt worden. Daarom zijn betrouwbare oplossingen voor bescherming tegen online identiteitsbedreigingen erg belangrijk.

Baanfraude

Oplichters kunnen zich voordoen als ECHTE werkgevers (voor een paar dagen).

Dit maakt het lastiger dan een rechtstreeks verzoek waarin je om geld wordt gevraagd. In dit geval kan je een job aangeboden krijgen, vaak zo simpel als het liken, volgen, enz. van een paar willekeurige sociale media "beroemdheid" accounts. Vervolgens betalen ze je in het echt.

Vervolgens komt het zwendelgedeelte. Ze kunnen je vragen om hen een bepaald bedrag te betalen om verdere goedbetaalde opdrachten "vrij te spelen". En omdat je al betaald bent, is er weinig meer te vermoeden.

Je kunt het spel meespelen tot ze je hun "vooruitbetaalde opdrachten" geven, maar ik raad je aan om je afzijdig te houden.

Criminelen hebben over het algemeen geen ethische code om te volgen en kunnen zo ver gaan dat het voor anderen een traumatische ervaring kan zijn.

En wees ervan op de hoogte dat gerenommeerde bedrijven niet op deze manier achter onbekende kandidaten aanzitten. Het beste wat je kunt krijgen is een verzoek via sociale media om een online of onsite interview in te plannen dat kan leiden tot een baan.

Maar als het aanbod onvermijdelijk verleidelijk lijkt, vraag hen dan om contact te maken via sociale media. Kijk wie het echte gezicht is achter het bericht, bekijk het bedrijfsprofiel op verschillende sociale kanalen en ten slotte, betaal nooit om betaald te krijgen.

Romantiek/beleggingszwendel

Als er mensen zijn die hun spaargeld hebben verloren aan oplichting, dan is het deze wel, niet alleen op WhatsApp, maar op de meeste kanalen voor communicatie op afstand.

Het is een wereldwijd probleem waarbij onschuldige mensen (meestal ouderen of mensen die halverwege de 40-50 zijn) verstrikt raken in nep online liefde en emotioneel worden gechanteerd met ponzi investeringsplannen.

De zwendel begint met een per ongeluk binnengekomen willekeurig bericht. Je zegt dat het een verkeerd nummer is, ze verontschuldigen zich en wat volgt is een poging om een heel normaal gesprek op gang te brengen.

Al snel overstijgen de dingen het gewone en voel je de unieke emotionele connectie die zich vervolgens vertaalt in pure "gelukzaligheid".

In een andere versie van een soortgelijke liefdeszwendel ontmoet je iemand op een datingapp. Het escaleert en de oplichter stelt voor om verder te gaan naar WhatsApp voor een persoonlijker gesprek.

Uiteindelijk accepteer je dat niet alles nep is en dat goede mensen elkaar soms willekeurig ontmoeten (zelfs via WhatsApp) en laat je op je hoede voelen.

Dit is precies het punt waarop je "significante andere" je laat kennismaken met hun goed presterende beleggingsportefeuille en vraagt om hetzelfde te investeren. Of ze kunnen zich voordoen als militairen in een door oorlog verscheurd land die wanhopig geld nodig hebben, dat alleen jij kunt geven.

Je kunt hier lezen over een dergelijke WhatsApp-fraude van een Redditor.

Je vraagt je misschien af waarom mensen erin trappen? Omdat deze specifieke zwendel over het algemeen goed gepland is en de slechte acteurs hun tijd nemen (soms maanden) voordat ze de uiteindelijke val leggen. Dit maakt het extreem moeilijk voor het slachtoffer om NEE te zeggen, zelfs als ze voelen dat er iets aan de hand is. Beleggingszwendel is vaak de meest voorkomende zwendel met cryptocurrency.

Mijn advies? Laten we in deze tijd van banen op afstand en vermeende globalisering de emotionele zaken "ter plaatse" houden

Aangepaste versies

Gehoord over WhatsApp Goud, of WhatsApp Roze, of Plus...

WhatsApp-gebruikers krijgen vaak berichten over een upgrade naar een andere versie. Het bericht kan een link bevatten om de update te downloaden of kan direct de apk verzenden.

Het bericht dook voor het eerst op online in 2016 met het bericht:

"Hé, eindelijk is de geheime gouden versie van WhatsApp uitgelekt. Deze versie wordt alleen gebruikt door grote beroemdheden. Nu kunnen wij hem ook gebruiken." Klik op deze link om te downloaden.

WhatsApp verduidelijkte later dat er geen dergelijke update bestaat en dat het inderdaad een scam is om mensen te verleiden tot het downloaden van malware op hun apparaten.

In elk geval moet je dergelijke "updates" helemaal vermijden en de officiële WhatsApp-website raadplegen voor informatie.

Loterij-/Charity-fraude

Loterijfraude biedt enorme geldbedragen aan de "winnaar" (jij). Dit schadelijke proces maakt gebruik van de reputatie van bekende bedrijven door hun naam of logo te gebruiken, waardoor een gebruiker de afzender gemakkelijker vertrouwt.

Vervolgens wordt de gebruiker gevraagd om de gegeven link te volgen, die naar een legitiem uitziende website leidt.

Daarna volgt een formulier waarin om gevoelige persoonlijke informatie wordt gevraagd, zoals nationale ID- of creditcardnummers. Bovendien proberen sommige van deze zwendels de toekomstige slachtoffers over te halen om een registratiebedrag of belasting te betalen om aanspraak te kunnen maken op de "jackpot".

Onnodig te zeggen dat er geen loterij is en dat het slachtoffer gewoon wordt beroofd van het betaalde bedrag.

Aan de andere kant roepen liefdadigheidsfraudes de "mens" in je op door om een donatie te vragen. Zulke berichten kunnen valse afbeeldingen of tekst over het "goede doel" laten zien en links geven om zo weinig als $10 te doneren.

De gelinkte websites zijn echter mogelijk niet echt en kunnen je financiële gegevens stelen via frauduleuze betalingskanalen. Hier is het de bedoeling om de liefdadigheidsorganisatie te onderzoeken en de donatie op de juiste plaats te doen.

Er kan meer zijn!

Helaas is deze lijst met WhatsApp-fraude niet volledig, omdat deze zwendelpraktijken evolueren en alleen het berichtenplatform gebruiken als verspreidingsmedium.

En hoewel WhatsApp-berichten op zich niet gevaarlijk zijn, moet je verstandig handelen nadat je deze berichten van vreemden hebt ontvangen. Deze oplichters kunnen er overtuigend uitzien en klinken en kunnen net zo goed angst gebruiken om te krijgen wat ze van onschuldige mensen verlangen. De enige wapens die een gemiddelde gebruiker heeft, zijn echter waakzaamheid en bewustzijn, want hier bestaat geen antivirussoftware voor.

Er zijn talloze Redditors die screenshots plakken van deze scammers om ze een lesje te leren. Het beste wat ik kan aanraden is om ze te blokkeren en de screenshots te verspreiden onder je contacten om het bewustzijn te vergroten.

Wees nooit op je hoede en vertrouw op je instinct.

PS: Je kunt deze apps gebruiken om (oplichter) telefoonnummers op te zoeken.