De Fraudehelpdesk is een campagne gestart om mensen aan te zetten de tweefactor-verificatie van WhatsApp te gebruiken. Dit helpt gebruikers te beschermen tegen overname van hun WhatsApp-account. Deze campagne wordt ondersteund door Meta, eigenaar van WhatsApp.

Met de campagne ‘Voer je gesprekken achter slot en grendel’ vraagt de Fraudehelpdesk aandacht voor het beter beveiligen van persoonlijke accounts. Want nog steeds proberen oplichters met een smoesje toegang te krijgen tot WhatsApp-accounts van anderen. Vervolgens kunnen ze uit naam van deze gebruikers andere mensen oplichten. De Fraudehelpdesk ontving dit jaar ongeveer 150 meldingen van gehackte WhatsApp-accounts.

Hoe werkt het?
Wie op de hoogte is van iemands telefoonnummer én in bezit is van een verificatiecode die bij dat nummer hoort, neemt eenvoudig het account over. Zij hoeven daarvoor alleen WhatsApp op hun eigen telefoon te downloaden en het telefoonnummer en de verificatiecode in te voeren. Criminelen bemachtigen deze verificatiecode met een smoes, bijvoorbeeld door zich voor te doen als een koper op een handelsplaats die per ongeluk de code naar een verkeerd nummer heeft laten sturen. Ook is het mogelijk de code te bemachtigen via de voicemail van de telefoon van de WhatsApp-gebruiker, wanneer deze niet voldoende is beveiligd. Het versturen van verificatiecodes gaat overigens automatisch en kan nooit ‘per ongeluk’ naar het nummer van iemand anders worden verstuurd.

Geen achterdocht
Een gehackt account kan onder meer worden gebruikt om bekenden of familie te benaderen voor acute financiële hulp. Het gevaar zit hem er vooral in dat mensen die op die manier benaderd worden geen achterdocht hebben, omdat zij berichten ontvangen vanuit het account van een familielid of bekende.
Uw account is overgenomen als u geen toegang meer krijgt tot uw WhatsApp-account terwijl anderen wel berichtjes uit uw naam krijgen. Dit is te voorkomen door voor de zekerheid tweestaps-verificatie in te stellen om te voorkomen dat een ander het account kan overnemen. Ga daarvoor in de WhatsApp-gesprekslijst naar de 3 puntjes rechtsboven en klik. Kies vervolgens in het menu voor Instellingen, Account en Verificatie in twee stappen.

Stappenplan
Is uw account overgenomen? Verwijder WhatsApp dan direct van uw telefoon en installeer de app opnieuw. U kunt uw account terugkrijgen door in te loggen op WhatsApp en dit te verifiëren met de 6-cijferige code die vervolgens via sms wordt toegestuurd. Zodra u deze sms-code hebt ingevoerd, wordt de persoon die uw account gebruikt automatisch uitgelogd.
Mogelijk wordt gevraagd een tweestaps-verificatiecode te geven. Als u deze code niet heeft omdat u dit nog niet zelf had ingeschakeld, kan het zijn dat degene die uw account gebruikte deze tweestaps-verificatie heeft ingeschakeld. In dat geval moet u 7 dagen wachten om te kunnen inloggen.
Ook als u zelf nog niet kunt inloggen vanwege die verificatiecode, is de andere persoon uitgelogd van uw account zodra u de 6-cijferige sms-code heeft ingevoerd. Geef deze sms-code dus nooit aan een ander door!
Het is ook raadzaam om via uw telefoon uit te loggen op alle computers. Mogelijk kunnen de criminelen namelijk via WhatsApp Web nog meelezen. Ga daarvoor in de WhatsApp-gesprekslijst naar de 3 puntjes rechtsboven en klik. Kies in het menu voor WhatsApp Web. Scroll naar beneden en klik op Afmelden op alle apparaten.

Facebook maakte de ontwikkeling van deze campagne financieel mogelijk en draagt bij aan de verspreiding ervan op sociale media.