Een kort bericht, schijnbaar natuurlijk geschreven, afkomstig van een contactpersoon die in het adresboek is opgeslagen en die juist om deze reden erin slaagt de verdediging onmiddellijk te verlagen:
Hallo, kunt u mij 1.350 euro lenen? Ik ben bij de tandarts, ik heb een probleem met mijn kaart. Ik geef ze je vanavond terug.
Het lijkt misschien een geloofwaardige noodsituatie op gezondheidsgebied, een technisch onverwachte gebeurtenis en een belofte van een snelle terugkeer die het verzoek bijna redelijk maakt. Dit is hoe de nieuwe WhatsApp-tandartszwendel zich aandient (nauw verbonden met de danserszwendel), een oplichting die zich de afgelopen weken door heel Italië heeft verspreid en die juist opvalt omdat het normaal lijkt.
Hoe de val wordt geopend
Het mechanisme is met veel aandacht voor detail gebouwd en is gebaseerd op een zeer precieze psychologische dynamiek: het creëren van een noodsituatie waarin de ontvanger zich bijna verplicht voelt om snel in te grijpen, zonder de tijd te nemen die nodig is om na te denken of te verifiëren.
Het bericht komt van een bekend nummer, met een samenhangende en vertrouwde toon, en maakt gebruik van een context die zelden in twijfel wordt getrokken, zoals een bezoek aan de tandarts met een onmiddellijke betaling. Als je probeert te bellen om te bevestigen, duurt het niet lang voordat je antwoord krijgt, maar altijd en alleen via de chat: “Ik kan niet praten, ik ben onder narcose”, of “Ik bel je zodra het effect is uitgewerkt”.
Het is een perfecte rechtvaardiging, omdat het plausibel is, en juist om deze reden slaagt het erin elke poging tot directe controle in de kiem te smoren. Direct daarna wordt er een Iban gestuurd, vaak Italiaans, en wordt er direct om een bankoverschrijving gevraagd, met de uitnodiging om zo snel mogelijk een betalingsbevestiging te sturen.
In deze strakke reeks, waarin urgentie en druk elkaar achtervolgen, wordt de ontvanger gedwongen om snel te beslissen, zonder te stoppen voor die simpele maar beslissende controle die het hele bedrog zou kunnen ontmantelen.
Hoe kan het dat het bericht afkomstig is van een bekende contactpersoon?
Dit is de vraag die het verhaal nog verontrustender maakt: als het bericht afkomstig is van een echt contact, hoe kan het dan oplichterij zijn? Het antwoord ligt in het feit dat het WhatsApp-account van die persoon is gecompromitteerd, vaak via inmiddels wijdverbreide technieken die misbruik maken van onzorgvuldigheid en goede trouw. Herinner je je de zogenaamde “ballerina-zwendel” nog, waarbij mensen via een link vroegen om op een meisje te stemmen voor een danswedstrijd?
In veel gevallen begint het mechanisme daar. De link brengt u naar een pagina waar u wordt gevraagd uw telefoonnummer en een via sms ontvangen verificatiecode in te voeren, met als excuus dat u uw stem kunt voltooien. Die code is echter feitelijk het authenticatiesysteem van WhatsApp. Door deze op een externe site te plaatsen, geef je oplichters toegang tot jouw account.
Vanaf dat moment kunnen digitale criminelen het profiel aan hun apparaat koppelen, de chats lezen en naar alle contacten in het adresboek schrijven, waarmee de meest zichtbare en schadelijke fase van de oplichting wordt gestart: het verzoek om dringend geld.
De zwendel vertegenwoordigt daarom vaak de tweede handeling van een mechanisme dat ergens anders begon, met een afgeleide klik die onschuldig leek en die in plaats daarvan de deur opende voor digitale identiteitsdiefstal.
Hoe je jezelf kunt verdedigen
De eerste regel blijft de eenvoudigste en meest effectieve: stuur nooit geld op basis van een bericht dat uitsluitend via chat is ontvangen, ook al komt het van een bekend en ogenschijnlijk betrouwbaar contact.
Een rechtstreeks telefoontje, een gesproken bericht of contact via een ander kanaal zijn fundamentele hulpmiddelen om de werkelijke situatie te verifiëren. Als iemand werkelijk in moeilijkheden verkeert, zal hij voorzichtigheid begrijpen; Als u er echter op staat uitsluitend in gesprek te blijven met het excuus van anesthesie of een onvermogen om te spreken, moet u even stoppen en nadenken.
Het is net zo belangrijk om nooit verificatiecodes in te voeren die u via sms op externe sites ontvangt en tweestapsverificatie op WhatsApp te activeren, om ongeautoriseerde toegang moeilijker te maken. Het periodiek controleren van de apparaten die aan uw account zijn gekoppeld, kan ook helpen bij het identificeren van mogelijke inbraken.
De zwendel is niet gebaseerd op onbereikbare technologische hulpmiddelen, maar op een diep menselijk element: vertrouwen. En juist door te vertragen, al is het maar voor een paar minuten, kan een mechanisme worden onderbroken dat is ontworpen om ons impulsief te laten handelen.
Mogelijk bent u ook geïnteresseerd in:
