Nieuwe WhatsApp-oplichting: criminelen kapen accounts via ‘ghost pairing’

Een ogenschijnlijk onschuldig WhatsApp-bericht kan het begin zijn van een geraffineerde poging om je account over te nemen. Criminelen proberen slachtoffers met een smoes te verleiden om op een link te klikken, zogenaamd om te stemmen op een kind dat aan een dans- of balletwedstrijd meedoet. Wie vervolgens zijn telefoonnummer invoert en een verificatiecode deelt, kan onbewust een apparaat van een oplichter aan zijn WhatsApp-account koppelen.

Deze vorm van digitale oplichting staat bekend als ghost pairing. Het gevaar is dat je niet noodzakelijkerwijs de toegang tot je eigen WhatsApp verliest of direct merkt dat er iets mis is. Ondertussen kan een crimineel via een gekoppeld apparaat toegang krijgen tot bepaalde gesprekken en namens jou berichten versturen. Daarmee kan de oplichting zich razendsnel verspreiden naar vrienden, familieleden, collega's en andere contacten.

De methode is extra verraderlijk omdat het eerste bericht vaak afkomstig lijkt te zijn van iemand die je kent. De afzender vraagt niet direct om geld en het verhaal klinkt op het eerste gezicht geloofwaardig. Juist daardoor bestaat de kans dat mensen hun waakzaamheid laten varen.

1. Het begint met een vriendelijk verzoek om te stemmen

De oplichting begint vaak met een persoonlijk bericht via WhatsApp. Daarin vraagt iemand om op een meisje te stemmen dat zou deelnemen aan een ballet-, dans- of andere talentenwedstrijd.

Een voorbeeld van zo'n bericht is:

‘Hallo, zou je op Eliška willen stemmen? Ze is de dochter van een vriendin van mij. De eerste prijs is een gratis dansles en dat zou heel veel voor haar betekenen!’

Het verzoek klinkt vriendelijk en onschuldig. Er wordt een beroep gedaan op medeleven: door een stem uit te brengen, zou je een kind helpen een prijs te winnen. Soms wordt ook benadrukt dat de wedstrijd bijna is afgelopen of dat het verschil tussen de deelnemers slechts enkele stemmen bedraagt.

De ontvanger wordt daarmee aangemoedigd om snel te handelen. Er ontstaat een gevoel dat iedere stem belangrijk is en dat uitstel ertoe kan leiden dat het meisje verliest.

In werkelijkheid kan het verhaal volledig verzonnen zijn of misbruikt worden om een technisch doel te bereiken: toegang krijgen tot het WhatsApp-account van degene die op de link klikt.

Waarom deze truc geloofwaardig overkomt

Oplichters maken bewust gebruik van herkenbare situaties en menselijke emoties. Ze weten dat mensen eerder geneigd zijn een verzoek te vertrouwen wanneer het gaat om een kind, een wedstrijd of iemand uit hun eigen sociale omgeving.

Bovendien kan het bericht afkomstig lijken van een bekende. Dat betekent niet automatisch dat die persoon daadwerkelijk achter het verzoek zit. Als een WhatsApp-account eerder is overgenomen, kunnen criminelen vanuit dat account dezelfde boodschap naar alle contacten van het slachtoffer sturen.

Zo ontstaat een kettingreactie: de ene persoon vertrouwt het bericht omdat het van een bekende afkomstig lijkt, klikt op de link en loopt vervolgens zelf het risico slachtoffer te worden.

2. De link leidt naar een nagemaakte wedstrijdwebsite

Wie op de link klikt, komt terecht op een website die eruitziet als een echte verkiezing of talentenwedstrijd. In het beschreven voorbeeld gaat het om een vermeende internationale balletschool in Praag, waar bezoekers op jonge ballerina's kunnen stemmen.

De website kan professioneel ogen en voorzien zijn van foto's, namen, wedstrijdinformatie en een overzicht van deelnemers. Dat maakt het verhaal geloofwaardiger, maar bewijst niet dat de organisatie of de wedstrijd echt is.

Bezoekers krijgen bijvoorbeeld te zien dat twee meisjes, Sofie en Eliška, strijden om de overwinning. Eliška zou achterstaan en de bezoekers worden aangespoord haar te helpen.

Een boodschap kan luiden:

‘Het verschil tussen de finalisten bedraagt slechts vijf stemmen. Elke stem verandert de finale.’

Dergelijke teksten zijn bedoeld om de bezoeker over te halen de volgende stap te zetten. De nadruk ligt niet op het controleren van de website, maar op het uitbrengen van een stem voordat het te laat is.

Waarom moet je je stem verifiëren?

Na het selecteren van een deelnemer krijgt de bezoeker te horen dat de stem eerst moet worden bevestigd. Volgens de website is dat noodzakelijk om fraude te voorkomen, dubbele stemmen tegen te gaan of de eerlijkheid van de wedstrijd te waarborgen.

Dat klinkt op zichzelf niet vreemd. Echte websites kunnen immers ook controles gebruiken om misbruik te voorkomen.

Het probleem ontstaat wanneer de vermeende stemprocedure vraagt om gegevens die helemaal niet nodig zijn om aan een wedstrijd deel te nemen, zoals je WhatsApp-telefoonnummer en een beveiligings- of koppelingscode.

Een verzoek om je telefoonnummer in te voeren kan daardoor de overgang vormen van een onschuldig ogende stemprocedure naar een poging om je account te kapen.

3. Wat is ‘ghost pairing’ precies?

Ghost pairing is een vorm van accountmisbruik waarbij een crimineel probeert zijn eigen apparaat aan het WhatsApp-account van een slachtoffer te koppelen, zonder dat het slachtoffer de gevolgen daarvan begrijpt.

WhatsApp biedt zelf de mogelijkheid om een account op meerdere apparaten te gebruiken. Zo kun je bijvoorbeeld WhatsApp op je telefoon gebruiken en daarnaast op een computer of tablet berichten lezen en versturen.

Die functie is op zichzelf legitiem en nuttig. De oplichter probeert echter misbruik te maken van de manier waarop een nieuw apparaat wordt gekoppeld.

Bij deze vorm van fraude wordt het slachtoffer onder een geloofwaardig voorwendsel gevraagd bepaalde stappen uit te voeren. Daarbij kan een code worden gebruikt die bedoeld is om een nieuw apparaat aan het account te koppelen.

Wanneer het slachtoffer die code op de website van de oplichter invult of anderszins aan de verkeerde persoon beschikbaar stelt, kan de crimineel het koppelproces voltooien.

Het apparaat van de oplichter verschijnt vervolgens mogelijk als een gekoppeld apparaat binnen het WhatsApp-account van het slachtoffer.

De term ‘ghost’ verwijst in dit verband naar het feit dat de ongewenste toegang niet altijd direct wordt opgemerkt. Het slachtoffer kan WhatsApp op de eigen telefoon gewoon blijven gebruiken, terwijl een ander apparaat eveneens toegang heeft.

Belangrijk: niet iedere WhatsApp-oplichting waarbij om een code wordt gevraagd, is automatisch ghost pairing. Ook het overnemen van een account via een sms-verificatiecode of andere vormen van social engineering komt voor. De precieze techniek kan per oplichtingspoging verschillen.

4. Hoe verloopt de oplichting stap voor stap?

De werkwijze kan als volgt verlopen:

Stap 1: Je ontvangt een bericht.

Een bekende vraagt je om op een kind te stemmen dat aan een dans- of balletwedstrijd zou deelnemen. Het bericht bevat een link naar een website.

Stap 2: Je opent de website.

De website ziet eruit als een echte wedstrijdpagina. Je ziet foto's, namen en informatie over de deelnemers. De pagina probeert vertrouwen te wekken en moedigt je aan snel een stem uit te brengen.

Stap 3: Je brengt je stem uit.

Nadat je op een deelnemer hebt geklikt, krijg je te horen dat je je stem moet verifiëren. De procedure wordt gepresenteerd als een normale veiligheidscontrole.

Stap 4: Je voert je telefoonnummer in.

De website vraagt om het telefoonnummer dat bij je WhatsApp-account hoort. Op zichzelf geeft het invoeren van een telefoonnummer een oplichter nog geen volledige toegang tot je account. Het nummer kan echter worden gebruikt om het koppelproces te starten of een volgende stap in de aanval mogelijk te maken.

Stap 5: Je ontvangt een code of krijgt een koppelverzoek te zien.

Afhankelijk van de gebruikte methode verschijnt er een verificatiecode of een verzoek dat verband houdt met het koppelen van een apparaat. De code is niet bedoeld om je stem te bevestigen, maar kan dienen om toegang tot je WhatsApp-account te verlenen.

Stap 6: Je voert de code in op de verkeerde plek.

Wanneer je de code invult op de nagemaakte website of deze op verzoek aan een oplichter doorgeeft, kan die persoon het koppelproces voltooien.

Stap 7: De crimineel krijgt toegang via een gekoppeld apparaat.

Het apparaat kan vervolgens in verbinding staan met je WhatsApp-account. Afhankelijk van de toegang en de beschikbare functies kan de aanvaller gesprekken bekijken, berichten versturen en zich voordoen als jou.

Stap 8: De oplichting verspreidt zich verder.

De crimineel kan je contacten benaderen, hetzelfde stemverzoek doorsturen, schadelijke links verspreiden of proberen mensen geld afhandig te maken.

Niet iedere aanval doorloopt precies deze stappen. De exacte procedure kan verschillen, maar de kern blijft hetzelfde: het slachtoffer wordt ertoe gebracht een beveiligingshandeling uit te voeren die de aanvaller toegang tot het account kan geven.

5. Wat kunnen criminelen met een overgenomen WhatsApp-account?

Wanneer een oplichter toegang heeft tot een gekoppeld apparaat, kan dat ernstige gevolgen hebben voor de privacy en veiligheid van het slachtoffer.

Meekijken met gesprekken

Een aanvaller kan via het gekoppelde apparaat toegang krijgen tot bepaalde WhatsApp-gesprekken en informatie die daar beschikbaar is. Welke berichten en gegevens toegankelijk zijn, hangt onder meer af van de gebruikte methode, de apparaatstatus en de mogelijkheden van WhatsApp.

Dat betekent niet automatisch dat de crimineel alle historische berichten, alle bestanden of alle informatie op de telefoon kan bekijken. Het betekent wel dat je er niet langer van uit kunt gaan dat je gesprekken uitsluitend toegankelijk zijn voor jou en de beoogde ontvangers.

Berichten versturen uit jouw naam

De crimineel kan berichten sturen alsof hij jou is. Ontvangers zien dan mogelijk jouw vertrouwde naam en profielfoto, waardoor ze minder snel vermoeden dat er iets mis is.

De aanvaller kan bijvoorbeeld vragen om geld over te maken, een link te openen of een beveiligingscode door te geven.

Vrienden en familieleden oplichten

Een veelvoorkomend risico is fraude met een zogenoemde vriend-in-noodboodschap. De crimineel doet zich voor als het slachtoffer en beweert dringend geld nodig te hebben.

Bijvoorbeeld:

‘Hoi, ik zit met een probleem. Ik moet vandaag nog een rekening betalen, maar mijn bankapp werkt niet. Kun je me even helpen en geld overmaken? Ik betaal het zo terug.’

Omdat het verzoek afkomstig lijkt te zijn van een bekende, kan de ontvanger denken dat het verhaal betrouwbaar is.

Andere mogelijke smoesjes zijn een verloren bankpas, een kapotte telefoon, een dringende rekening of een onverwacht financieel probleem.

Dezelfde oplichting verspreiden

Een aanvaller kan het oorspronkelijke stemverzoek opnieuw naar contacten sturen. Hierdoor lijkt het bericht steeds opnieuw afkomstig van een betrouwbare persoon.

Als meerdere mensen het verzoek volgen, kan de fraude zich binnen korte tijd door verschillende groepen, families en vriendennetwerken verspreiden.

Misbruik van persoonlijke informatie

In gesprekken kunnen persoonlijke gegevens staan over familieleden, werk, afspraken of financiële situaties. Dergelijke informatie kan worden misbruikt om geloofwaardiger over te komen bij verdere oplichting.

Een crimineel kan bijvoorbeeld de naam van een familielid gebruiken of verwijzen naar een eerdere afspraak. Daardoor kan een frauduleus bericht bijzonder overtuigend lijken.

6. Waarom is deze methode zo moeilijk te herkennen?

Het grootste gevaar is dat het slachtoffer niet altijd merkt dat het account is gecompromitteerd.

Bij sommige vormen van accountovername wordt een gebruiker uitgelogd of merkt diegene dat WhatsApp opnieuw moet worden geactiveerd. Bij misbruik via een gekoppeld apparaat kan de oorspronkelijke gebruiker de app echter blijven gebruiken.

Daardoor kunnen verschillende signalen onopgemerkt blijven:

• WhatsApp blijft normaal functioneren op je eigen telefoon.
• Je ontvangt niet noodzakelijkerwijs een duidelijke waarschuwing dat iemand anders meekijkt.
• Berichten kunnen vanuit jouw account worden verstuurd zonder dat jij ze zelf hebt geschreven.
• Contacten kunnen verdachte berichten ontvangen voordat jij doorhebt dat je account wordt misbruikt.
• Een onbekend apparaat kan tussen je gekoppelde apparaten staan.

De professionele vormgeving van de nepwebsite en het gebruik van een bekend contact maken de fraude nog lastiger te herkennen.

Daarom is het belangrijk niet alleen te letten op vreemde berichten of onverwachte uitlogmeldingen, maar ook regelmatig te controleren welke apparaten aan je WhatsApp-account zijn gekoppeld.

7. Hoe controleer je of er een onbekend apparaat aan je WhatsApp-account is gekoppeld?

Je kunt zelf controleren welke apparaten toegang hebben tot je account.

Op een Android-telefoon

1. Open WhatsApp.
2. Tik rechtsboven op de drie puntjes.
3. Kies Gekoppelde apparaten.
4. Bekijk de lijst met apparaten en de bijbehorende informatie.
5. Controleer of je alle vermelde apparaten herkent.

Op een iPhone

1. Open WhatsApp.
2. Ga naar Instellingen.
3. Kies Gekoppelde apparaten.
4. Bekijk welke apparaten aan je account zijn gekoppeld.
5. Controleer of je alle vermeldingen herkent.

De exacte benaming en weergave kunnen per versie van WhatsApp verschillen.

Wat moet je doen als je een onbekend apparaat ziet?

Herken je een apparaat niet, of twijfel je of het van jou is? Tik dan op de betreffende vermelding en kies de optie om uit te loggen.

Doe dit voor ieder apparaat dat je niet vertrouwt. Controleer daarna je recente gesprekken en kijk of er berichten zijn verstuurd die je niet zelf hebt geschreven.

Als je vermoedt dat iemand toegang heeft gehad tot je account, waarschuw dan je contacten via een ander betrouwbaar kanaal of via je eigen WhatsApp-account zodra je de controle hebt hersteld.

Vertel hun dat ze verdachte berichten of verzoeken om geld en codes moeten negeren.

8. Wat moet je doen als je al op de link hebt geklikt?

Alleen het openen van een link betekent niet automatisch dat je WhatsApp-account is overgenomen. Het risico hangt af van wat je daarna hebt gedaan.

Heb je alleen de website geopend?

Sluit de website en voer geen gegevens meer in. Controleer eventueel je gekoppelde apparaten als je twijfelt. Het enkele openen van een website is niet hetzelfde als het koppelen van een apparaat, al kunnen andere risico's nooit volledig worden uitgesloten.

Heb je je telefoonnummer ingevoerd?

Dat betekent niet automatisch dat de aanvaller toegang heeft. Voer geen codes in die je vervolgens ontvangt en deel geen verificatiecodes met anderen. Controleer je gekoppelde apparaten en wees extra alert op nieuwe berichten of verzoeken.

Heb je een verificatie- of koppelingscode ingevuld?

Neem dit serieus. Open WhatsApp rechtstreeks op je telefoon en controleer onmiddellijk de lijst met gekoppelde apparaten. Log onbekende apparaten uit.

Heb je de code op een verdachte website ingevuld, dan is het verstandig ervan uit te gaan dat je account mogelijk gevaar loopt, totdat je de situatie hebt gecontroleerd.

Heb je gemerkt dat er berichten uit jouw naam zijn verstuurd?

Waarschuw je contacten zo snel mogelijk. Vraag hun om geen geld over te maken, geen links te openen en geen codes door te geven naar aanleiding van verdachte berichten.

Volg daarnaast de officiële herstelprocedure van WhatsApp als je geen controle meer hebt over je account of als je account opnieuw moet worden geverifieerd.

Heb je ook andere gegevens ingevuld?

Heb je bijvoorbeeld een wachtwoord of financiële gegevens ingevoerd, neem dan ook maatregelen voor die gegevens. Wijzig een mogelijk blootgesteld wachtwoord en neem bij misbruik van bankgegevens direct contact op met je bank.

Verwijder bovendien geen belangrijke berichten of informatie voordat je hebt vastgelegd wat er is gebeurd, als je vermoedt dat je aangifte moet doen of bewijs nodig hebt.

9. Hoe bescherm je jezelf tegen ghost pairing?

Je kunt de kans op accountovername aanzienlijk verkleinen door een paar eenvoudige voorzorgsmaatregelen te nemen.

Klik niet zomaar op links in berichten

Wees voorzichtig met links die je onverwacht ontvangt, ook als het bericht afkomstig lijkt te zijn van iemand die je kent.

Een bekend telefoonnummer is geen garantie dat de persoon zelf het bericht heeft verstuurd. Een account kan immers al zijn overgenomen.

Controleer de afzender via een andere weg

Ontvang je een verzoek om te stemmen, geld over te maken of een website te bezoeken? Neem dan rechtstreeks contact op met de afzender, bijvoorbeeld door diegene te bellen op een nummer dat je al kent.

Vraag of het verzoek echt van die persoon afkomstig is. Gebruik hiervoor bij voorkeur niet uitsluitend de chat waarin het verdachte bericht staat.

Deel nooit verificatiecodes

Een verificatiecode is bedoeld om een handeling te bevestigen, zoals het verifiëren van je account of het koppelen van een apparaat.

Geef zo'n code niet aan iemand anders en voer hem niet in op een website die je via een onverwacht bericht hebt geopend.

Let daarbij op: niet iedere code heeft hetzelfde doel. Lees daarom goed waarvoor de code bedoeld is en welke actie je bevestigt.

Controleer regelmatig je gekoppelde apparaten

Ga af en toe naar Gekoppelde apparaten in WhatsApp. Controleer of je alle apparaten herkent en log onbekende of niet meer gebruikte apparaten uit.

Beveilig je WhatsApp-account

Schakel de tweestapsverificatie van WhatsApp in via de accountinstellingen. Daarmee voeg je een extra beveiligingslaag toe aan bepaalde accountacties.

Gebruik ook een sterk wachtwoord of een goede toegangscode voor je telefoon en houd je besturingssysteem en WhatsApp bijgewerkt.

Let op: tweestapsverificatie is nuttig, maar vervangt niet de controle van gekoppelde apparaten. Het voorkomt niet noodzakelijk iedere vorm van misbruik via een gekoppeld apparaat.

Laat je niet opjagen

Een boodschap waarin staat dat je onmiddellijk moet stemmen, dat je nog maar enkele minuten hebt of dat iedere seconde telt, probeert mogelijk druk op je uit te oefenen.

Neem de tijd om te controleren of het verhaal klopt. Een legitieme wedstrijd hoort je niet te verplichten om je WhatsApp-account via een verdachte website te koppelen.

Waarschuw anderen

Ontvang je zo'n bericht, laat dan ook de afzender weten dat het verzoek verdacht kan zijn. Mogelijk weet die persoon niet dat zijn of haar account wordt misbruikt.

Stuur de link niet verder om anderen te waarschuwen. Beschrijf liever wat er aan de hand is en adviseer mensen de link niet te openen.

10. Wat zegt de Nederlandse politie over deze vorm van oplichting?

De Nederlandse politie waarschuwt regelmatig voor uiteenlopende vormen van online oplichting, waaronder fraude waarbij criminelen zich voordoen als bekenden en slachtoffers proberen te bewegen geld over te maken of persoonlijke gegevens af te staan.

De zogenoemde vriend-in-noodfraude is daarvan een bekend voorbeeld. Een oplichter doet zich voor als een familielid of vriend en beweert dringend hulp nodig te hebben. Soms wordt daarbij gebruikgemaakt van een overgenomen account, zodat het verzoek uit een vertrouwde omgeving lijkt te komen.

Ghost pairing past in hetzelfde bredere patroon: criminelen maken misbruik van vertrouwen om een slachtoffer zelf een handeling te laten uitvoeren die hun toegang verschaft.

De belangrijkste veiligheidsregel is daarom dat je niet automatisch moet aannemen dat een bericht betrouwbaar is omdat het van een bekende lijkt te komen. Een ongebruikelijk verzoek, een verdachte link of een vraag om een beveiligingscode verdient altijd extra controle.

Wie twijfelt, kan de afzender rechtstreeks bellen of een persoonlijke controlevraag stellen waarvan een buitenstaander het antwoord niet eenvoudig kan raden.

11. Wat moet je doen als je slachtoffer bent geworden?

Denk je dat iemand toegang heeft gekregen tot je WhatsApp-account? Handel dan zo snel mogelijk.

1. Controleer gekoppelde apparaten. Log uit op alle apparaten die je niet herkent.
2. Herstel je account. Als je geen controle meer hebt, volg dan de officiële procedure van WhatsApp om je account opnieuw te verifiëren.
3. Beveilig je account verder. Controleer de tweestapsverificatie en de beveiliging van je telefoon en e-mailadres.
4. Waarschuw je contacten. Laat weten dat berichten uit jouw naam mogelijk niet van jou afkomstig zijn.
5. Controleer verdachte activiteiten. Bekijk recente gesprekken en let op onbekende berichten, gewijzigde accountgegevens of andere afwijkingen.
6. Bewaar bewijs. Maak waar mogelijk screenshots van verdachte berichten, websites en transacties.
7. Meld de fraude. Neem bij schade of misbruik contact op met de politie. Heb je geld overgemaakt, neem dan ook onmiddellijk contact op met je bank.

Als je account is overgenomen, betekent dat niet automatisch dat je volledige telefoon is gehackt. Misbruik via een gekoppeld WhatsApp-apparaat en een technische inbraak in je telefoon zijn verschillende zaken. Onderneem wel actie om vast te stellen welke toegang mogelijk is verkregen.

Door: Drifter