Slachtoffers WhatsApp-fraude kunnen aangifte voortaan via politiewebsite doen

Slachtoffers van WhatsApp-fraude kunnen voortaan online aangifte doen. Op de site van de politie is een speciale sectie gemaakt waar burgers aangifte kunnen doen van fraude via de chat-app, maar ook via mail, sms of andere sociale media.

Burgers kunnen aangifte doen van zowel fraudegevallen zelf als van pogingen tot fraude, schrijft de politie. Dat kan via een speciale sectie op de site, die inmiddels te vinden is onder het algemene onderdeel waar burgers aangifte kunnen doen.

Het gaat specifiek om fraude door criminelen die zich voordoen als vriend, familielid of bekende om zo geld af te troggelen. Die methode komt steeds vaker voor. Iemand stuurt een bericht naar een slachtoffer en vertelt een smoes over waarom er geld moet worden overgemaakt naar een rekening. Vaak heeft de fraudeur dan al achtergrondkennis over het slachtoffer opgedaan.

De fraude komt het vaakst voor via WhatsApp, omdat dat zo'n populair communicatiemiddel is. Volgens de politie is dat echter geen eis voordat iemand aangifte kan doen. Dat kan ook als er gefraudeerd wordt via mail, sms, of andere sociale-media-apps zoals Telegram of Snapchat.

Slachtoffers hoeven voortaan voor de aangifte niet meer langs het bureau. Vroeger moest dat wel, maar dat was een grote drempel voor veel slachtoffers. De aangifte moet via DigiD worden gedaan. De politie waarschuwt dat de aangiftemogelijkheid niet geldt voor identiteitsfraude via WhatsApp. Daarvoor moeten slachtoffers nog wel naar het bureau.

Reacties (95)

[Erjan]

Dit gebeurt vaak via marktplaats. Mensen hebben iets te koop staan en worden benaderd via een leuke mevrouw die gezellig wat klets over de fiets die je te koop hebt staan. Ze heeft wel interesse en wanneer kan ze een keer komen kijken enzo. Och jee, ik heb per ongeluk een code voor online bankieren naar jou gesms't, die was eigenlijk voor mijn man bedoelt. Och, wat erg, zou je die code aan me willen sturen?
Het slachtoffer dat dacht zijn of haar fiets te verkopen krijgt inderdaad een berichtje binnen met een code er in. Het is zo'n aardige mevrouw en daarom sturen ze de code door. Dikke pech, dit was de code om je whatsapp account naar een ander telefoonnummer om te zetten. Eigenlijk bedoeld voor wanneer je een nieuwe telefoon hebt, maar nu het telefoonnummer van de 'hacker'. Deze heeft nu controle over het whatsapp account van de fietsverkoper en verstuurd aan alle whatsapp groepen waar deze persoon nog in zat een zielig bericht over 'gebrek aan geld, kan iemand me helpen'. Schijnbaar zijn er dan genoeg contactpersonen die in goed vertrouwen daarna toch geld overmaken.

[iFap]

Heb je een bron? Vraag me namelijk af of dat het geval is. In diezelfde SMS staat duidelijk vermeld dat het om een Whatsapp code gaat. Ik heb even gekeken en de SMS ziet er als volgt uit;

<#> Jouw WhatsApp-code: ***-***

Je kunt ook op deze link tikken om je nummer te bevestigen: v.whatsapp.com/******

Deel deze code niet met anderen

Het lijkt me duidelijk dat als je een dergelijke code ontvangt, dat er dan meteen belletjes gaan rinkelen.

[Gohan040]

Even googlen op "Whatsapp overgenomen" en je krijgt al https://www.linda.nl/nieu...3A%2F%2Fwww.google.com%2F

Dus nee, niet bij iedereen gaat een belletje rinkelen. Helaas letten mensen vaak niet op of denken ze pas achteraf na.

[Reactie gewijzigd door Gohan040 op 22 juli 2024 23:39]

[Erjan]

Herkenbaar verhaal. De truc van de 'hacker' in kwestie om zelf al diverse keren een reset aan te vragen om dat proces zo 6 uur te blokkeren kende ik nog niet. Ik heb familie en vrienden er nog maar eens expliciet op gewezen dat ze niet zomaar een code moeten doorsturen en geadviseerd om de tweestapsverificatie zelf in te schakelen. Enige nadeel vind ik zelf dat Whatsapp dan regelmatig die code blijft vragen, kan me voorstellen dat voor veel mensen dat weer reden is om het er weer af te halen

[Erjan]

Ik wist niet hoe zo'n bericht er uit zag, dus dank voor het delen! Ik had alleen gehoord van de mensen die ik geholpen heb dat ze een sms hadden ontvangen en toen kwam ik er achter wat er was gebeurd.
Misschien kan Whatsapp beter in het bericht iets opnemen van 'bevestig met deze code het omzetten van uw account van telefoonnummer xxxxoudxxx naar xxxnieuwxxx' of zoiets, dan valt het misschien meer op. Maar zelfs dan zullen er nog zat mensen het toch doorsturen vrees ik.

[BrainCrash]

Nee, dat gaat zo niet werken.
Punt is dat het telefoonnummer helemaal niet gewijzigd wordt.
Whatsapp krijgt een verzoek een verificatiecode naar hetzelfde nummer te sturen, alsof je je account wilt activeren op een nieuwe telefoon (met dezelfde simkaart).
Daarom ontvangt het slachtoffer die code.. wordt door whatsapp gewoon naar het bekende nummer gestuurd.

Maar ja, als je die code vervolgens doorstuurt, dan kan willekeurig iemand anders daarmee Whatsapp activeren op zijn/haar telefoon als ze in het activatieproces zitten...

Uiteraard kun je het dan wel zelf weer opnieuw terug overnemen via je eigen telefoon, want je hebt zelf nog steeds de beschikking over het telefoonnummer waar de verificatie-smsjes op binnenkomen.

[Erjan]

Ik heb het persoonlijk al met 2 mensen meegemaakt en ze geholpen om weer te herstellen. De een had mazzel dat ze direct al weer controle over haar eigen account terug kreeg, de ander moest 7 dagen wachten omdat de 'hacker' de tweestapsverificatie had ingeschakeld.
Zie https://faq.whatsapp.com/nl/general/26000244/
Collega van mij is ook via marktplaats in 0,01 cent overmaken truc getrapt. Zelfde aanpak, leuk contact, wat smalltalk en dan verzoek om even een cent over te maken om 'vertrouwd verkoper' te worden. Die link is een fishing site. Collega gelijk geadviseerd om met de bank contact op te nemen. Die hebben alle rekeningen 4 dagen geblokkeerd en nieuwe passen verzonden. Zag recent een verhaal van familie die zo 10.000 euro kwijt zijn geraakt (wel door bank gecompenseerd). Daar zelfde aanpak waarna criminelen met buitgemaakte informatie een adreswijziging hebben doorgevoerd en daarna een nieuwe pinpas aangevraagd. Schijnbaar was dat mogelijk zonder additionele random reader of soortgelijke code.

[Hayte]

Dat lijkt voor ons inderdaad duidelijk, maar voor mensen die wat minder technologisch gevoelig zijn helaas niet. Die begrijpen zo'n sms-bericht van WhatsApp niet en begrijpen ook niet wat de negatieve consequenties daarvan zijn. Als dan de enthousiaste Marktplaats-koper ineens vraagt of je de zojuist 'per ongeluk' doorgestuurde WhatsApp-sms - die je inderdaad hebt ontvangen - even wil doorsturen, zijn er mensen die zo'n code dan doorsturen. Moderne technieken zijn heel handig, ook voor criminelen. Binnen mijn familie heb ik hiermee te maken gehad, dus ik kan bevestigen dat dit gebeurt.

[FreqAmsterdam]

Je moest eens weten hoe slecht men over het algemeen leest. Veel mensen zijn blind voor tekst en letten alleen op de code. Helaas is dat de reden dat bovenstaande praktijken nog voorkomen. Als iedereen goed op let dan zou dit weinig tot niet gebeuren.

[aburrir]

Dit is inderdaad een manier van fraude die steeds meer wordt toegepast, echter valt dit onder identiteitsfraude en is daarom ook niet digitaal op te nemen. Voor deze variant van fraude zal je nog steeds naar een politiebureau moeten om aangifte te doen.

De manier waar wel aangifte via internet gedaan kan worden is het benaderen van een slachtoffer met een telefoonnummer dat niet bekend is bij het slachtoffer.

[kodak]

Ik lees twee soorten fraude bij het voorbeeld van @Erjan
Het eerste voorbeeld is eigenlijk niet de whatsapp fraude waar de politie het lijkt te hebben. Het overnemen van je whatsapp identiteit. Ik neem aan dat je dat bedoelt als de fraude waar je als slachtoffer nog voor naar het bureau moet.
Het tweede voorbeeld is dat iemand die een whatsapp account van een ander heeft overgenomen personen van wie die identiteit niet is probeert op te lichten. Dat is het gedeelte waar de online aangifte over gaat.

[Verwijderd]

De online aangifte gaat uiteindelijk helemaal niet over overgenomen WhatsApp accounts, het gaat over mensen die zich voordoen als iemand anders. De persoon die wordt nagedaan, dat is identiteitsfraude, de persoon die wordt benaderd kan online aangifte doen.

Echter, deze oplichters gebruiken zelden een telefoonnummer van een slachtoffer om bekenden van dat nummer op te lichten. Vaak gaat het ongeveer:

'Hey @kodak, Dit is (naam van je vriend die ze hebben gevonden via Social Media/Leaks/whatever), hoe gaat het met (voeg hier naam van je partner die ze via facebook hebben gevonden in). Even een stomme vraag, mijn telefoon is kapot gegaan, maar ik had net mijn vakantie betaald en er staat alleen geld op mijn spaarrekening. Zou ik van jou (bedrag) kunnen lenen om een telefoon te kopen?'

Dit is overigens een heel slecht voorbeeld, ik ben niet zo'n doordachte oplichter, maar de mensen die dit doen hebben vaak op iedere tegenvraag een antwoord klaar.

[kodak]

Beide voorbeelden in deze discussie gaan wel degelijk uiteindelijk over overgenomen whatsapp accounts. Die accounts zijn immers in de voorbeelden gebruikt om bij een (mogelijk) misdrijf. Identiteitsdiefstal (voorbeeld 1) en poging tot oplichting (voorbeeld 2). Dat ze het telefoonnummer zelf niet overnemen is niet zo relevant.

[Canon_nl3]

Gelukkig ben je dan zelf geen geld kwijt, alleen je vrienden.

Wel weer iets voor de politie om daar nu mee te komen, terwijl deze fraude al 5 jaar bestaat.

[magician2000]

Gelukkig niet meegemaakt, maar bij twijfel geef ik altijd aan daar vanwege veiligheidsrisico's / niet toegestaan niet aan het verzoek te kunnen voldoen.

Is ook wel een teken dat sommige dingen te simpel / ondoorzichtig zijn voor de gewone gebruiker.

Voordat er nu over een "computerrijbewijs" e.d. begonnen gaat worden, dat zou niet nodig moeten zijn. Dit lijkt niet voldoende doordacht uit oogpunt van fraude (en dus veiligheid) en gebruikersgemak vs. veiligheid.

Dit soort reacties maken wel dat ik me steeds voorzichtiger (wantrouwender?) op ga stellen en eigenlijk zo min mogelijk afhankelijk wil zijn van dit soort devices / apps.

[RoestVrijStaal]

Daarom is het raadzaam om de communicatie enkel via het berichtsysteem van de online verkoopplaats (marktplaats, speurders, ebay) te gebruiken. Er is geen excuus om je telefoonnummer het publiekelijk prijs te geven. Juist door dat te doen, maak je jezelf meer kwetsbaar.

In geval van fraude kan zo'n website de communicatie ervan makkelijker inzien (en delen met de politie. En hoef je niet met screenshots e.d. te bewijzen dat de fraudeur daadwerkelijk fraudeert en dat jij geen kletspraat aan het ophangen bent.

[Daoka]

Uiteindelijk blijft gewoon praten makkelijker en sneller dat chatten. Ik zie genoeg mensen op een toetsenbord met 1 vinger letter voor letter typen. Ook is een telefoonnummer natuurlijk makkelijk voor als je onderweg ben voor als je bijvoorbeeld in de file komt te staan.

[K-aroq]

Het enige wat helpt tegen deze vorm van fraude is bewustwording bij de mensen die benaderd worden. Oppakken van daders is natuurlijk goed, maar voorkomen is beter. En als je ziet dat het gros van de fraude die op deze manier wordt gepleegd te simpel voor woorden is moet dat toch prima te voorkomen zijn. Waarom gaat iemand bijvoorbeeld zomaar een paar duizend euro overmaken aan iemand die claimt zijn of haar zoon of dochter te zijn die even gebruik maakt van een ander telefoonnummer en bankrekening. Iedereen die even nadenkt belt dan toch meteen zijn kind? Als mijn kinderen mij zoiets zouden vragen zou ik ze direct bellen omdat ik dan bezorgd ben dat er iets aan de hand is.

[D.oomah]

Het gaat niet altijd om zulke bedragen. In onze vriendengroepapp (~20mensen) kwam opeens een appje van een kameraad die blijkbaar op het vliegveld in Marokko stond. Hij was zijn vliegticket en portemonnee kwijt maar als 5 mensen snel 75 euro of meer over konden maken naar zijn reisgenoot kon hij nog snel een vliegticket kopen.

[Vinnienerd]

Punten voor als het ook via Whatsapp had gekund

[tedades]

Bij het kopje dacht ik al, dat is precies wat een spammer je zou opsturen misschien wel na je opgelicht te hebben
Een mail met daarin:
"Beste <$Naam>,
Bent u slachtoffer geweest van WhatsApp fraude?
Vanaf nu kunt u online aangifte doen bij de politie.
Lees meer informatie in ons nieuwsbericht: https://www.politie.nl/ni...pfraude-via-internet.html

Aangifte kunt u doen via deze pagina: https://www.onlineaangift...lichtingslinknietklikken/
-De Politie
"
Op die nep-pagina moet je dan bv. je bankrekening invullen, kopiepaspoort uploaden, etc.
Ben je meteen helemaal de sjaak.

[kodak]

Wat heeft jou reactie over phishing mails kunnen bedenken met dit nieuws over fraude via whatsapp berichten te maken? Bij alle vormen waarbij je online gegevens moet aanleveren kan toch phishing bedacht worden? Dat is toch niet speciaal voor deze whatsapp fraude of zelfs online aangifte kunnen doen?

[tedades]

De oplossing van de politie is mensen die schijnbaar niet digitaal niet competent zijn een online platform geven om aangifte te doen. Deze groep mensen zou dus ook in zo'n phishing mail kunnen trappen. En het publiceren van dit nieuws maakt het alleen maar meer aannemelijk dat ze hierin zou trappen.
Zoals je zegt kan dit natuurlijk altijd gebeuren, maar dit was mijn gedachte toen ik het kopje las.

[laptopleon]

Dit. Daarom begrijp ik niet waarom banken – in ieder geval de Rabo – regelmatig mailtjes stuurt met links er in.

Of zelfs massa-communiceert via mail, tijdens de corona-crisis, terwijl ze nota bene een ‘berichten-box’ voor klanten hebben die alleen in te zien is na inloggen of via de app.

Sterker nog, ze stuurden een mail met een knoepert van een schrijffout in de kop, die opriep te bellen naar een nieuw nummer.. Tja dat zijn een paar hele rode vlaggen dus even doorgestuurd aan de Rabo. Bleek dat die mail echt was. Wat een amateurs.

[Daoka]

Ik lees eigenlijk nooit de berichten in de app. Misschien dat meer mensen dit niet doen en dus mail toch belangrijk blijft.

[Zynth]

jahoor, die aangifte kan je doen via whatsapp op nummer [06-zomakkelijkishetdus]

[Toff]

Helaas is het niet te doen om ieder individueel geval van internetfraude serieus op te pakken. Wees ervan overtuigd, dat jouw gegevens WEL belangrijk zijn, omdat ze worden doorgegeven naar een landelijke unit, die zich hiermee bezig houdt. Wanneer er genoeg meldingen zijn, met voldoende gegevens zoals banknummer, telefoonnummer en e-mailadres van de vermeende dader, kan het net zich alsnog sluiten.
Nee, vaak valt er weinig tot niks te halen, dus de kans dat je je geld terugkrijgt is vrij klein, maar de kans dat een hardnekkige cybercrimineel zich uiteindelijk moet verantwoorden voor zijn misdrijven is reeel.

[theobril]

Het gaat er ook om dat je je als slachtoffer serieus genomen voelt. Hoe graag hoor je "uw geval is niet interessant genoeg, we hebben andere prio's". En dan kom je thuis en dan ligt daar een bekeuring voor 10 km te hard rijden. En dan denk je "waar waren jullie ook weer zo druk mee?" Voor de goede orde, dit is gechargeerd, hihi ik heb geeneens een rijbewijs. Maar het is bijzonder onbevredigend als justitie wel tijd heeft om snelheidsbekeuringen uit te draaien, maar als je ze een casus op een presenteerblaadje aanlevert, dat daar dan net weer geen tijd voor is.

[Toff]

Ja, ik ga wat open deuren intrappen, maar ga je nu echt het vrijwel geautomatiseerd bekeuren voor snelheid vergelijken met serieus onderzoek naar cybercriminaliteit?
Ik ga niets afdoen aan de qualificaties van de BOA die zijn handtekening zet onder mijn "onzinbekeuring", want hij (of zij) doet gewoon zijn werk en ik bepaal zelf mijn snelheid.
Desalniettemin beschikt deze BOA niet (aantoonbaar) over de qualificaties die nodig zijn om cybercriminaliteit te bestrijden. Dat "presenteerblaadje" wat je hier denkt aan te leveren, is maar één schakeltje in een lange keten van aanwijzingen c.q. bewijzen, die tot een veroordeling zouden kunnen leiden. Iemand die één keer niet aan zijn online leveringsverplichting voldoet, heeft misschien een (slap) excuus, of er is twijfel over wat er wel of niet is afgesproken of (niet) geleverd. Dat maakt jouw partij nog niet persé tot een vervolgbare crimineel.
Kortom, veel werk, door schaars, gequalificieerd, personeel. https://it.kombijdepolitie.nl/cybercrime-aanpakken

[GoldenLeafBird]

Het automatiseren van het bekeuringsproces van "hardij-boeven" is vrij eenvoudig, omdat alle bekeuringen voor precies dezelfde overtreding zijn en alle overtredingen op precies dezelfde manier gebeuren.
Snelheid meten, kenteken fotograferen, opzoeken in database, boete versturen naar eigenaar op wie de auto geregistreerd staat.

Als alle internetboeven hetzelfde stramien zouden volgen zou je een punt hebben, maar dit is echt appels en peren vergelijken.

[skunkopaat]

Ik merk in mijn omgeving de laatste tijd vaak berichten zoals "Hallo mamma, dit is mijn nieuwe nummer, de andere kan je verwijderen." Nooit pappa, opa of iets anders, altijd mamma.

Leuk De verlaging van deze drempel, maar doen ze er daadwerkelijk wat mee? Ik heb eens (zo'n 2 jaar geleden gok ik nu) aangifte gedaan van oplichting via marktplaats. Ik had duidelijk bewijs (screenshot. Diegene was zo dom om "lekker voor je" en wat meer dingen te zeggen) en had zijn echte naam en adres achterhaald. Nog niks van gehoord verder..

[Verwijderd]

Ik heb goeie ervaringen met de Politie. Ik heb ze een paar keer moeten ingeschakelen en ondernamen actie. Keurig op de hoogte gesteld van de vorderingen. Ik denk in jouw geval dat ik er achteraan zou bellen of richting politie bureau gaan. Politie is volgens mij dolblij met inkoppertjes...

[SilverRST]

Daarom het liefst PayPal kopersbescherming. Maar jouw geval, je hebt veel bewijs en alsnog doen ze er echt niets meer...? Hoe laks zijn ze...Bah!

[Tanager]

Naar aanleiding van dit artikel eens geïnformeerd bij de politie of ik aangifte kan doen van poging tot fraude. Had recent een smsje van "de belastingdienst" om 459 euro over te maken.
"Burgers kunnen aangifte doen van zowel fraudegevallen zelf als van pogingen tot fraude".
Nog steeds geeft de politie aan hier niks mee te doen, enkel slachtoffers kunnen aangifte doen.

[Daoka]

459 euro maar? Dat valt wel mee. Ik had er 1 van 1471 euro. Alleen wel geinig dat ik dit om 23:55 kreeg. Ik verwacht niet dat die ambtenaren om zo laat nog werken. Maar ik vraag me wel af of die link nou naar de echte betaal site gaat of dat het gaat om een eigen gemaakte site waar de betaling echt van werkt maar je ook nog eens virussen ofzo iets van krijgt als extra dank je.

[kodak]

Ik zou dan wel willen weten wat je precies als antwoord kreeg. Want volgens artikel 45 wetboek van strafrecht kan een poging tot oplichting al strafbaar zijn en dus zul je er dan aangifte van moeten kunnen doen.

[Michiel36]

Veel technische oplossingen in de comments, maar laat ik nog maar een niet technische oplossing opperen, doordat het vaak niet technische mensen betreft.

Je belt eerst even met degene waar je geld naar toe denkt over te maken. Wie weet heb je nog even een sociaal gesprekje (wat niet zo verkeerd is in tijden van Corona) en voila, real life 2 stap verificatie.

[Vphxxx]

Goede zaak dat dit voortaan via internet kan want de politie belasten met zulke domme oplichting is jammer

[cainnub]

https://www.nu.nl/tech/60...steerd-rond-deventer.html

[Verwijderd]

klein tipje als je pihole heb of nextdns en dan de dbl.oisd.nl blocklist blokkeert fraude als de link erin staat maar dat kunnen ze bijna niet missen, 1.193.168 entries hebben ze geblokt

die lijst wordt dagelijks geupdate

voorkom fraude en help andere

Internet's #1 domain blocklist. Blocks Ads, Mobile Ads, Phishing, Malvertising, Malware, Tracking, Telemetry, CryptoJacking, Analytics, Spyware, Ransomware, Exploid, Fraud, Abuse, Scam, Spam, Hijack, Misleading Marketing.

[Reactie gewijzigd door Verwijderd op 22 juli 2024 23:39]

[n9iels]

Hoe gaat je PiHole Whatsapp fraude voorkomen? Deze vorm van fraude is vrijwel altijd 100% social engineering en omvat vaak een transactie die via een legitieme bank app of tikkie. Een PiHole doet daar niks tegen.

[Verwijderd]

je kan dan de link wel openen maar verder kom je niet omdat de firewall dat blockt, als het een link is naar een vage site wordt ook nog wel eens vaak gebruikt

[Reactie gewijzigd door Verwijderd op 22 juli 2024 23:39]

[n9iels]

Ik weet hoe een PiHole werkt. Maar bij Whatsapp fraude is er vrijwel nooit een malfide link in het spel, dat is het gemene en achterbakse hiervan. Het gaat 100% op de persoon met als doel dat het slachtoffer geld over maakt naar een rekening nummer.

[sucramabu]

Hoe werkt deze vorm van fraude dan zonder malfide link?

[Conrado]

Fraudeur zoekt via social media de familierelatie uit en meldt zich dan bij moeder / oma / opa met het verhaal een nieuw telefoonnummer te hebben. Na wat prietpraat maakt 'ie dan duidelijk wat krap te zitten en verzoekt geld naar een rekening over te maken, met een keurige smoes waarom dat de rekening van 'een vriend(in)' is.
Wie helpt z'n (klein)kind dat niet even snel?

[wimdezoveelste]

Mijn oom en tante zijn hier dus ingetrapt, bijna 3k lichter en iets wijzer geworden...
+ze kijken ook nog eens op facebook enzo om zo het taalgebruik van diegene na te doen zodat mensen er sneller intrappen.

[Verwijderd]

Sociaal Media.. You got to love it.

"Ik heb niets te verbergen. Ze mogen alles van mij weten..."

[timberleek]

Het is een legit whatsapp code die je krijgt.

alleen zien mensen over het hoofd dat het een code is om een nieuwe telefoonnummer aan te melden op dit account.

Het is geen malafide link, gewoon (bot gezegd) een onoplettende gebruiker (of onwetend)

[Verwijderd]

stel er is een link in het spel die geblockt is wat fraude is dat in iedergeval ontweken, ja kijk niks is 100% water dicht maar het is een hulpje...

[mjtdevries]

Is het echt zo moeilijk om te zeggen: "Goh n9iels, je hebt gelijk. Hier helpt het inderdaad niet voor."

Probeer het gewoon eens. Je gaat er echt niet dood van.

[TommieW]

Een Pihole is geen firewall! Het enige wat het kan, is domeinen blokkeren. Het beschermt bijvoorbeeld dus ook niet tegen een kwaadaardig bestand op Google Drive.
Aangezien we het hier hebben over Social Engineering, is de kans dat deze techniek hier wat bij kan betekenen erg klein.

[kodak]

Je tip is handig voor algemene beveiliging, maar dan kan je net zo goed ook andere beveiliging opnoemen. Het lijkt mij relevanter of een tip echt bij het probleem past. En dat betwijfel ik.

Bij deze fraude krijgt een slachtoffer berichten via een social chat platform zoals whatsapp. Als de vraag komt om te betalen dan lijkt dat vaak door simpel een rekeningnummer en bedrag te appen of een betaallink van een bank. De blocklijsten die je noemt blokkeren domeinen. Dat gaat dus niet voorkomen dat iemand een bedrag en rekeningnummer overschrijft en die blocklijsten blokkeren ook niet de domeinen van betaalsites van banken. Als er al links zijn dan lijkt het waardevoller om urls te blokkeren.

Daarbij vraag ik me ook af of die blocklijsten, zelfs als het op basis van URLs werkt, echt gaan helpen. De criminelen doen veel moeite om hun slachtoffer uit te kiezen en over te halen om te betalen. Ik denk niet dat ze dan snel betaallinks gebruiken die erg makkelijk op een blocklijst terecht komen of daar al op staan. En om op een blocklijst te komen moet iemand die links (laten) aanmelden. Hoe persoonlijker die links zijn hoe moeilijker en langzamer dat gaat, als ze er al ooit op komen.

Ik denk dat het meer helpt om je persoonsgegevens of die over je familie gaan niet zomaar online te zetten en houden. En door bijvoorbeeld met elkaar af te spreken dat je die gegevens niet voor iedereen online zet en ook nooit op deze manier geld gaat vragen of betalen, ook al lijkt het nog zo hard nodig.

[Reactie gewijzigd door kodak op 22 juli 2024 23:39]

[Lagonas]

Heb je nou tags in je reactie?