Rood alarm voor WhatsApp-gebruikers: volg de nieuwe regels, anders kan uw account worden 'gekaapt'

Als je plotseling een bericht ontvangt waarin je wordt gevraagd om op een onderwerp te stemmen, wees dan gewaarschuwd. Het lijkt erop dat oplichters een nieuwe tactiek proberen om gebruikers van chatapps te misleiden. Het niet volgen van een aantal eenvoudige regels kan ertoe leiden dat accounts worden 'gekaapt'.

Deze nieuwste bedreiging maakt misbruik van populaire stemsystemen, die gebruikers de kans bieden om hun mening te geven en te onthullen wie hun favoriete sportsterren of acteurs zijn.

Volgens het beveiligingsteam van Kaspersky zijn deze berichten soms niet wat ze lijken. In plaats van een interactieve stemming te bieden, bevatten ze links die mensen doorverwijzen naar nepwebsites waar persoonlijke gegevens worden gestolen.

"De oplichting begint met gebruikers die worden doorgestuurd naar een ogenschijnlijk legitieme webpagina die beweert een stemwedstrijd te organiseren", legt Kaspersky uit. "De pagina kan bijvoorbeeld foto's van atleten bevatten, elk vergezeld van een 'Stem'-knop en realtime tellers die de vermeende stemtotalen en het aantal gebruikers dat heeft deelgenomen, weergeven.

"Deze elementen creëren een vals gevoel van authenticiteit, waardoor de betrokkenheid van de gebruiker wordt gestimuleerd."

Degenen die voor de gek worden gehouden, kunnen hun gebruikersnaam en privécode van 6 cijfers aan de oplichters doorgeven. Deze worden vervolgens gebruikt om het account te kapen.

Tatyana Shcherbakova, webcontentanalist bij Kaspersky, lichtte het als volgt toe: "We zien dat online wedstrijden met stemmen tegenwoordig erg populair zijn, en dit wordt gebruikt door aanvallers die misbruik maken van het vertrouwen in deze ogenschijnlijk onschuldige activiteit. Door social engineering te combineren met overtuigende nepinterfaces, gebruiken aanvallers de betrokkenheid van gebruikers als wapen om gevoelige gegevens te stelen. Bewustzijn en waakzaamheid zijn cruciaal om veilig te blijven."

Om uzelf tegen dit soort kapingsfraude te beschermen, raadt Kaspersky u aan de volgende vier regels te volgen.

· Schakel verificatie in twee stappen in: activeer de verificatie in twee stappen van WhatsApp om een ​​extra beveiligingslaag toe te voegen. Voor toegang tot je account heb je een pincode nodig.

· Controleer de authenticiteit van de website: vermijd het invoeren van persoonlijke informatie op onbekende websites, vooral websites die via ongevraagde links worden bereikt. Controleer altijd de authenticiteit van de URL.

· Deel nooit verificatiecodes: WhatsApp zal nooit om je verificatiecode vragen. Deel deze met niemand en accepteer hem ook niet van iemand, zelfs niet als een schijnbaar betrouwbare bron erom vraagt.

· Gebruik betrouwbare en bewezen beveiligingssoftware om schadelijke websites en links te detecteren en blokkeren.