Je verkoopt een oude fiets of een bank op Marktplaats, en binnen een paar uur reageert iemand enthousiast. Te enthousiast eigenlijk: de koper wil niet afspreken, maar vraagt of hij via een link kan betalen zodat jij het pakket meteen kunt versturen. Die link voert naar een valse betaalpagina die je bankgegevens steelt in plaats van geld over te maken.
Vooruitbetalen en nep-bezorglinks
Het klassieke scenario op Marktplaats: een koper wil snel zaken regelen en stuurt een link van een vervoerder, meestal DHL of PostNL, om de verzending te “bevestigen” of een bedrag “veilig” te ontvangen. De pagina lijkt sprekend op de echte website, tot in het logo en de kleuren. Vul je daar je bankgegevens in om zogenaamd geld te ontvangen, dan geef je in werkelijkheid toegang tot je rekening. Dat is nooit hoe het werkt. Een bedrijf of vervoerder laat je nooit inloggen bij je bank om geld te ontvangen, dat gaat altijd via een gewone overschrijving naar jouw rekeningnummer.
Twijfel je over een koper of verkoper, spreek dan af op een veilige, drukke plek en bekijk het product ter plekke. Gebruik voor verzending het liefst alleen de bezorgopties die Marktplaats zelf aanbiedt binnen de eigen app.
Als de “verkoperscode” juist tegen je werkt
Marktplaats werkt met een eigen beveiligd-betalen-systeem en soms met een verkoperscode om een verkoop te bevestigen. Criminelen draaien dat om. Ze doen zich voor als geïnteresseerde koper, zeggen dat Marktplaats een “verkoperscode” naar jouw telefoon heeft gestuurd ter controle, en vragen die op. In werkelijkheid koppelt die code juist hun eigen inlogpoging aan jouw advertentie of account. Geef je de code door, dan kan de crimineel bij jouw Marktplaats-account komen, en soms zelfs verder. Marktplaats zelf vraagt nooit via een chatbericht om een code door te sturen aan de andere partij.
“Hoi mam, dit is mijn nieuwe nummer”
Een ander, bekend bericht komt niet via Marktplaats maar via WhatsApp. Een onbekend nummer stelt zich voor als je zoon of dochter, zegt dat het telefoonscherm kapot is of het oude nummer onbereikbaar, en vraagt binnen een paar berichten om snel een rekening te betalen. Vaak gaat het om een paar honderd euro: genoeg om urgent te voelen, niet zo veel dat het meteen verdacht oogt. Het verhaal werkt omdat het inspeelt op je wil om je kind te helpen, niet omdat de afzender je kind echt kent.
Bel in zo’n geval altijd het bekende nummer van je kind, of spreek vooraf een vast codewoord af binnen het gezin voor noodgevallen. Maak nooit geld over aan een nieuw nummer zonder die controle, ook niet als de afzender boos of teleurgesteld reageert zodra je twijfelt.
Een gekaapt WhatsApp-account
Nog vervelender is het wanneer je eigen WhatsApp wordt gekaapt. Dat gaat meestal zo: iemand logt met jouw nummer in op een nieuw toestel, waarna jij een zescijferige verificatiecode per sms krijgt. De crimineel, die zich vaak voordoet als vriend of als WhatsApp-support zelf, vraagt je die code “per ongeluk doorgestuurd” te appen. Geef je die code, dan staat je account binnen seconden op zijn telefoon. Vanaf dat moment kan hij namens jou berichten sturen, bijvoorbeeld naar je eigen contacten met het “nieuw nummer”-verhaal van hierboven.
Deel een WhatsApp-verificatiecode nooit, wat de reden ook is. Zet daarnaast tweestapsverificatie aan in de instellingen van WhatsApp, zodat er een extra pincode nodig is om het account op een nieuw toestel te activeren. Krijg je toch een code terwijl je zelf niets hebt aangevraagd, verander dan niets en negeer degene die erom vraagt.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.