Nieuwe truc op WhatsApp: hackers nemen je account over met 'ghost pairing'

"Hallo, zou je op Eliška willen stemmen? Ze is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles, en dat zou heel veel voor haar betekenen!" Het WhatsApp-bericht lijkt onschuldig, maar het kan de eerste stap zijn naar het overnemen van je account. 

In het bericht staat een link. Als je daarop klikt, kom je op de vermeende website van de internationale balletschool in Praag. Daar kun je inderdaad op een jonge ballerina stemmen. 

'Elke stem telt'

De wedstrijd gaat tussen Sofie en Eliška. Het laatstgenoemde meisje loopt achter. Bezoekers worden aangespoord te stemmen: "Het verschil tussen de finalisten bedraagt ​​slechts vijf stemmen. Elke stem verandert de finale." 

Om dat te doen, moeten gebruikers niet alleen op een naam klikken. Ze moeten de stem ook verifiëren. Volgens de website zou dat nodig zijn om de eerlijkheid van de competitie te beschermen. 

Vreemd apparaat koppelen 

De Duitse politie beschrijft dat er vervolgens wordt gevraagd om je telefoonnummer in te voeren: "Zodra je dat doet, wordt op de achtergrond de functie geactiveerd waarmee je account aan een ander apparaat kan worden gekoppeld. Er verschijnt vervolgens een code in je app."

"Vul je die verificatiecode in op de nepwebsite, dan koppel je zonder het door te hebben het apparaat van de criminelen aan jouw account. Vanaf dat moment kunnen zij je chats meelezen en uit jouw naam berichten versturen. Zo kunnen ze bijvoorbeeld je contacten om geld vragen of andere schadelijke links verspreiden", klinkt de waarschuwing. 

Doordat criminelen toegang krijgen tot je account, kunnen ze onder jouw naam het bericht over Eliška doorsturen, in de hoop dat meer mensen erin trappen. Wie dat overkomt, kan via de instellingen in WhatsApp gekoppelde apparaten controleren en bij onbekende toestellen uitloggen. 

Politie in Nederland 

Het bericht duikt de laatste tijd ook in ons land op. Een woordvoerder van korpsleiding van de Nederlandse politie zegt tegen RTL Nieuws: "Oplichters proberen op alle denkbare manieren mensen geld afhandig te maken, denk bijvoorbeeld aan de vriend-in-noodfraude. Daar zijn talloze varianten op, en dit is er mogelijk een van."

"Als politie hameren we er dan ook op om nooit op linkjes te klikken in berichten waarvan je afzender niet kent. En zelfs al lijkt de afzender betrouwbaar of lijkt een bericht afkomstig van wie iemand die je kent: als het een ongebruikelijk verzoek betreft of je hebt om andere reden twijfel, verifieer dan of de afzender echt is wie hij/zij zegt te zijn. Bijvoorbeeld door een (persoonlijke) checkvraag te stellen of even te bellen."