- Incibe waarschuwt voor een campagne waarbij echte WhatsApp-accounts op iPhones worden gebruikt om dringende overboekingen aan te vragen.
- In de berichten wordt om 980 euro gevraagd, met de belofte dit de volgende dag terug te storten, en om een betalingsbewijs, hoewel het bedrag en het excuus kunnen variëren.
- De slachtoffers blijven WhatsApp gebruiken en zien de berichten niet, omdat de criminelen ze verbergen met de optie 'alleen voor mij verwijderen' op een gekoppeld apparaat.
- Het wordt aanbevolen om via een andere methode melding te maken, gekoppelde apparaten te controleren, iOS en WhatsApp bij te werken, tweestapsverificatie te activeren en contact op te nemen met de bank als de betaling is gedaan.
Het Nationaal Instituut voor Cyberbeveiliging (Incibe) heeft een waarschuwing afgegeven over een vorm van fraude die WhatsApp-gebruikers op iPhones treft. In de geconstateerde gevallen versturen criminelen berichten vanaf het echte account van het slachtoffer, waarin ze geld vragen aan diens contacten. De accounthouder blijft de app gewoon gebruiken en ziet deze gesprekken niet.
De terugkerende financiële eis in deze oplichtingspraktijken is een dringende overschrijving van 980 euro , hoewel Incibe waarschuwt dat het bedrag en het voorwendsel kunnen variëren. De berichten worden naar familie en vrienden gestuurd, waarbij misbruik wordt gemaakt van het vertrouwen dat in een kennis is gesteld en om betaling wordt gevraagd zonder voorafgaande verificatie.
Hoe de oplichting werkt
Volgens het technologiecentrum is er de afgelopen dagen een toename van vragen van gebruikers van wie de contacten berichten hebben ontvangen die vanuit hun WhatsApp-account zijn verzonden. De betrokken personen hebben deze verzoeken niet verzonden en de berichten verschijnen niet in hun chatgeschiedenis.
Cybercriminelen vragen om een overschrijving om een vermeende noodsituatie op te lossen en geven een bankrekeningnummer op voor de betaling. In de gerapporteerde gevallen beloven ze het geld de volgende dag terug te storten en vragen ze om een betalingsbewijs, wat de transactie een schijn van legitimiteit geeft.
Deze truc is bijzonder gevaarlijk omdat het slachtoffer geen link hoeft aan te klikken, geen QR-code hoeft te scannen of een bestand hoeft te downloaden. Het is een zero-click-aanval waarbij aanvallers een reeks kwetsbaarheden in iOS en WhatsApp misbruiken, met name op iPhones met versies ouder dan iOS 16.7.12 en waarbij de berichtenapp niet is bijgewerkt.
Eenmaal binnen gebruiken de oplichters de functie 'alleen voor mij verwijderen' vanaf een gekoppeld apparaat. Hierdoor verdwijnt het bericht van het scherm van de accounthouder, maar blijft het zichtbaar voor de ontvanger. Het slachtoffer kan WhatsApp dus blijven gebruiken zonder te beseffen dat iemand zich voordoet als hem of haar in het bijzijn van anderen.
Dit type oplichting verschilt van de klassieke "familielid in nood" -oplichting , omdat het niet afkomstig is van een onbekend nummer en het slachtoffer geen verificatiecode hoeft te delen. De criminelen maken gebruik van social engineering en buiten gevoelens van urgentie, angst en vertrouwen uit om snelle beslissingen uit te lokken.
Waarschuwingssignalen en aanbevelingen
WhatsApp waarschuwt ook dat verzoeken om geld van een bekende contactpersoon erop kunnen wijzen dat je account is gehackt. Het platform raadt aan om de identiteit van de afzender te verifiëren via een telefoongesprek of videogesprek voordat je ingaat op onverwachte financiële verzoeken.
Incibe herinnert gebruikers aan het belang van het up-to-date houden van zowel hun iPhones als de WhatsApp-app. Ook wordt aangeraden om tweestapsverificatie met een persoonlijke pincode in de app-instellingen in te schakelen en regelmatig te controleren welke persoonlijke informatie online wordt gedeeld.
Om te voorkomen dat je in deze val trapt, is de basisregel: stuur nooit geld alleen omdat het bericht van een bekende chat komt. Bij een dringend verzoek kun je het beste eerst de persoon bellen of zijn of haar identiteit persoonlijk verifiëren voordat je een betaling doet.
Het is ook raadzaam om geen verificatiecodes, wachtwoorden of bankgegevens te delen en voorzichtig te zijn met links die je via berichten ontvangt. Experts benadrukken dat preventie bestaat uit het updaten van je besturingssysteem en apps, en het beveiligen van je WhatsApp-account met geavanceerde beveiligingsmaatregelen.
Wat te doen als je vermoedt dat iemand je account gebruikt?
Als je vermoedt dat iemand je account gebruikt, moet je direct actie ondernemen en niet afwachten wie de berichten heeft verzonden. De eerste stap is om je contacten telefonisch, per sms of e-mail op de hoogte te stellen – niet via WhatsApp – en hen te vragen geen geld over te maken.
Controleer vervolgens de gekoppelde apparaten in de WhatsApp-instellingen en sluit alle sessies die niet worden herkend. Incibe raadt ook aan om WhatsApp te verwijderen en opnieuw te installeren om de apparaatregistratie en -koppeling te resetten, en om tweestapsverificatie met je eigen pincode in te schakelen.
Het is belangrijk om schermafbeeldingen, telefoonnummers, berichten en bankafschriften als bewijs te bewaren. Slachtoffers kunnen aangifte doen bij de Nationale Politie of de Guardia Civil , zelfs als ze geen financiële schade hebben geleden.
Als het geld al is overgemaakt, moet u onmiddellijk contact opnemen met uw bank en uitleggen dat het om een frauduleuze overschrijving gaat . De bank moet de beschikbare blokkerings- of terugvorderingsmaatregelen activeren. Snelheid is cruciaal, want zodra de overschrijving is gedaan, is terugvordering niet gegarandeerd.
Waar kun je om hulp vragen?
Heeft u vragen? Neem dan contact op met de cybersecurity-helpdesk van Incibe via 017. U kunt hen ook bereiken via WhatsApp op 900 116 117 en via Telegram op @INCIBE017.
De berichten vragen doorgaans om een overschrijving van €980, beloven het geld de volgende dag terug te storten en vragen om een betalingsbewijs, hoewel het bedrag en het excuus kunnen variëren. De urgentie en het vertrouwen dat in de vermeende afzender wordt gesteld, zijn bedoeld om de ontvanger ertoe te bewegen te betalen zonder het verzoek te controleren. Daarom zijn voorzichtigheid en verificatie via een ander kanaal de beste manieren om uzelf te beschermen.
