Stap niet op de hark van deze WhatsApp-zwendel

Een van de bepalende kenmerken van de tijd waarin we leven, is de snelheid waarmee informatie wordt verspreid. Nooit eerder konden mensen nieuws, waarschuwingen en meningen zo snel delen als nu, en dit moet zeker een goede zaak zijn. Het blijkt dat het niet altijd zo is. Eerder deze week, bijvoorbeeld, waarschuwde Action Fraud, het nationale rapportagecentrum voor cyberaanvallen en online oplichting in het VK, mensen voor een aanhoudende hoax die onnodige stress veroorzaakt in een tijd waarin mensen al genoeg mentale spanning hebben.

Een nepwaarschuwing over een oplichterij doet de ronde in het VK

Blijkbaar hebben WhatsApp- en gebruikers van sociale media de afgelopen weken onbewust een nepwaarschuwing verspreid waarmee ze hun naaste proberen te beschermen tegen een oplichterij die niet bestaat. Het gedeelde bericht luidt dat het City of London Police Fraud Team een golf van kwaadaardige sms'jes heeft opgemerkt die naar bankklanten in het VK zijn gestuurd. Volgens de nepwaarschuwing beweren de teksten ten onrechte dat de ontvanger een aantal onbetaalde rekeningen heeft bij een telecommunicatieprovider. Het slachtoffer krijgt een URL en zodra ze erop klikken, 'is het geld weg'. Gebruikers worden aangemoedigd om de waarschuwing te kopiëren, naar hun geliefden te sturen en deze te delen met hun vrienden en volgers op sociale media. Heel wat mensen hebben dat gedaan, maar afgezien van het verspreiden van valse informatie, hebben ze niets anders bereikt.

De politie van City of London zei dat het op dit moment niet met zo'n zwendel te maken heeft, en Action Fraud drong er bij mensen op aan de verkeerde informatie niet te delen. Met andere woorden, het is allemaal verzonnen. Waarom zouden we er dan op moeten letten?

Het gebrek aan begrip voedt de verspreiding van nepnieuws

De motivatie achter dit specifieke type hoax vinden is misschien wel het moeilijkste. Degene die ermee is begonnen, kan geen winst maken met de hele operatie en we moeten zeggen dat de schade die ze heeft aangericht niet zo groot is. Hoogstwaarschijnlijk verveelde iemand zich door de afsluiting en besloot hij zich te vermaken met de reacties van mensen op een nepdreiging.

We moeten niettemin op dit soort hoaxes letten, omdat ze, net als meer destructieve oplichting, op één ding vertrouwen: het gebrek aan kennis van mensen. Zoals experts van Sophos opmerkten, zijn er een paar dingen over de waarschuwing die de gebruiker een tip kunnen geven.

Misschien wel het meest voor de hand liggende probleem is het idee dat u op een link klikt en uw geld verdwijnt onmiddellijk. Technisch gezien is het voor oplichters mogelijk om je naar een kwaadaardige webpagina te lokken die malware op je apparaat installeert, maar dat vereist een zorgvuldige planning en een niveau van verfijning dat de meeste gewone cybercriminelen gewoon niet bezitten. Zelfs als ze malware op uw telefoon of computer installeren, moeten ze eerst uw gebruikersnaam en wachtwoord stelen voordat ze uw spaargeld kunnen overhevelen. Bij een smishing-aanval is de kans veel groter dat er een overtuigend uitziend aanmeldingsformulier bij betrokken is dat u probeert te onttrekken aan uw inloggegevens. Hoe meer mensen hiervan op de hoogte zijn, hoe minder succesvolle oplichting zal zijn, maar helaas lijken niet velen het te beseffen.

Als ze zien dat veel gebruikers voor dit soort hoax vallen, komen veel beveiligingsspecialisten in de verleiding om te zeggen dat mensen gewoon te naïef zijn. Een dergelijke claim suggereert dat ze de aard van het probleem niet begrijpen. Er is een groot verschil tussen naïviteit en onbegrip. De eerste is bijna niet te genezen, terwijl een beetje opleiding de laatste kan helpen uitroeien. Dit is waar branchespecialisten zich op moeten concentreren.