- Nieuwe WhatsApp-oplichting die gebruikmaakt van kwetsbaarheden in oudere iPhones.
- Cybercriminelen sturen berichten naar contacten zonder dat de eigenaar ze ziet.
- WhatsApp versterkt de beveiliging met tweestapsverificatie, wachtwoorden en context in gesprekken.
- Tips om uw account tegen deze bedreigingen te beschermen.
WhatsApp-oplichting is voor veel gebruikers in Spanje een ware nachtmerrie geworden . De afgelopen weken heeft de politie een zorgwekkende toename geconstateerd in meldingen van een nieuwe vorm van fraude waarbij cybercriminelen zich voordoen als slachtoffers zonder hun medeweten.
Het meest verontrustende aspect is dat de slachtoffers niet op verdachte links hebben geklikt of verificatiecodes hebben gedeeld. De techniek maakt gebruik van kwetsbaarheden in bepaalde telefoons , met name oudere iPhone-modellen met verouderde iOS-versies. Aanvallers krijgen toegang tot het WhatsApp-account en sturen berichten naar contacten met verzoeken om geld over te maken, maar deze berichten verschijnen niet op de telefoon van de rechtmatige eigenaar.
Een onzichtbare oplichting die misbruik maakt van vertrouwen.
De Nationale Politie, de Guardia Civil en diverse regionale politiekorpsen hebben waarschuwingen uitgegeven in regio's zoals Navarra, La Rioja en Granada. In alle gevallen herhaalt zich hetzelfde patroon: oplichters sturen geldverzoeken naar familie en vrienden vanaf het echte telefoonnummer en in het echte gesprek van de oplichter. De ontvanger ziet niets normaals, maar de afzender heeft geen weet van deze berichten.
In de geanalyseerde gevallen hadden de slachtoffers geen ongebruikelijke sessies in 'Gekoppelde apparaten' geactiveerd en ook geen codes ingevoerd. Volgens onderzoekers gaat het om een kwetsbaarheid die bekend staat als CVE-2025-55177 en die iPhones treft met iOS-versies ouder dan 16.7. Deze kwetsbaarheid stelt aanvallers in staat om een gemanipuleerd synchronisatiebericht opnieuw te verzenden en zo de controle over het account over te nemen zonder tussenkomst van de gebruiker.
De autoriteiten adviseren om zowel het besturingssysteem als de app bij te werken, tweestapsverificatie in te schakelen en gekoppelde apparaten regelmatig te controleren. Ze raden ook aan om op je hoede te zijn voor verzoeken om geld, zelfs als deze van een bekende komen, en altijd telefonisch te verifiëren om de zogenaamde 'kennissenfraude ' te voorkomen.
WhatsApp versterkt zijn beveiliging met nieuwe tools.
Als reactie op de toename van cybercriminaliteit heeft WhatsApp verschillende nieuwe beveiligingsfuncties aangekondigd. Een van de meest opvallende is de verbeterde tweestapsverificatie , waarmee gebruikers nu langere en complexere wachtwoorden kunnen aanmaken in plaats van de traditionele zescijferige pincode. Daarnaast heeft het platform het gebruik van wachtwoorden uitgebreid, zodat gebruikers meerdere wachtwoorden aan hetzelfde account kunnen koppelen om op verschillende apparaten in te loggen zonder extra wachtwoorden te hoeven onthouden.
Een andere nieuwe functie is de contextuele informatie die wordt weergegeven bij inkomende oproepen van onbekende nummers op Android. De app geeft nu aan of het nummer uit een ander land komt of dat er gedeelde groepen zijn, waardoor potentiële phishingpogingen beter kunnen worden herkend.
Deze functies komen bovenop end-to-end-encryptie en andere maatregelen zoals tweestapsverificatie, die volgens het bedrijf zelf al door meer dan 1.000 miljard mensen worden gebruikt .
Aanbevelingen om uw account te beschermen
- Zorg ervoor dat je mobiele telefoon en WhatsApp altijd de nieuwste versie hebben.
- Activeer tweestapsverificatie met een sterk wachtwoord.
- Controleer regelmatig gekoppelde apparaten en sluit onbekende sessies af.
- Deel sms-berichten, QR-codes of verificatiecodes met niemand.
- Als u een verzoek om geld ontvangt, bevestig dit dan via een ander kanaal. Vermijd Bizum-oplichting op WhatsApp. alvorens te handelen.
De combinatie van nieuwe beveiligingsfuncties en een groter publiek bewustzijn is essentieel om dit soort oplichting te bestrijden. Apparaten up-to-date houden en op je hoede zijn voor dringende verzoeken om geld kan het verschil maken tussen in de val trappen en eraan ontsnappen. Samenwerking tussen gebruikers en autoriteiten blijft cruciaal om deze voortdurend veranderende dreiging aan te pakken.
