Een vriendin, je zus of een oud-collega appt je met een klein verzoekje. Of je even wilt stemmen op een jonge ballerina, zodat die een gratis dansles kan winnen. De Fraudehelpdesk waarschuwt dat ze opnieuw meldingen krijgt over deze valse stemactie. Het bericht komt echt van het nummer van iemand die je kent, en daardoor trappen er zoveel mensen in.
Zo verloopt de ballerinatruc
De truc gaat in een paar stappen, en het is goed om die volgorde te kennen. Op elk moment kun je nog stoppen, behalve na de laatste.
- Je krijgt via WhatsApp een bericht van een bekende met de vraag op een ballerina te stemmen, met een linkje erbij.
- Het linkje opent een nepsite met een stemformulier.
- Na je stem vraagt de site je om die te verifiëren, zogenaamd om het stemproces eerlijk te houden. Daarvoor moet je je telefoonnummer invullen.
- Je krijgt een code van WhatsApp en de site vraagt je die in te vullen.
- Wie dat doet, koppelt zijn WhatsApp-account aan het apparaat van de oplichter.
Vanaf dat moment kan de oplichter meelezen en appjes versturen uit jouw naam. Volgens de Fraudehelpdesk kan hij daarna ook nog om een verificatiecode vragen, en met die code neemt hij het account helemaal over. Het stemverzoek gaat dan door naar al jouw contacten, en zo verspreidt de truc zich als een kettingbrief.
Het woord verifiëren is het alarmsignaal
Een echte stemactie van een dansschool heeft jouw telefoonnummer niet nodig, en al helemaal geen code die WhatsApp je stuurt. Een WhatsApp-code is altijd een sleutel tot je account, wat de site er ook over zegt. Zie je op een stemsite, een prijsvraag of een enquête de vraag om iets te verifiëren met je nummer, dan weet je genoeg. Sluit de pagina.
Dat het verzoek van een bekende komt, zegt niets. Diegene is waarschijnlijk zelf slachtoffer en weet niet dat zijn account berichten rondstuurt. Laat het die persoon weten via een ander kanaal, bijvoorbeeld door te bellen.
Over deze manier van overnemen, waarbij je zelf gewoon kunt blijven appen terwijl een ander meeleest, schreven we eerder al uitgebreid in ons stuk over de stemtruc en de instellingen die je ertegen aanzet. De ballerina is dezelfde methode met een nieuw verhaal.
Wat je doet als je al een code invulde
Ga in WhatsApp naar Instellingen en kies Gekoppelde apparaten. Staat daar een apparaat dat je niet kent, log het dan uit. Zet daarna verificatie in twee stappen aan. De Fraudehelpdesk raadt ook aan je account met een passkey te beveiligen. Waarschuw je contacten dat ze geen verzoeken van jouw nummer moeten volgen. Heb je op een link geklikt of een code doorgegeven, neem dan contact op met de Fraudehelpdesk voor persoonlijk advies.
