WhatsApp-gebruikers kunnen betaalverzoeken via Appjelinkje checken
Om WhatsApp-gebruikers tegen fraude te beschermen is er een nieuwe dienst gelanceerd die de geldigheid van betaalverzoeken controleert. Gebruikers worden via Appjelinkje gewaarschuwd of het om een legitieme betaallink gaat of een phishingsite en wie de begunstigde van het betaalverzoek is.
Criminelen maken nog altijd veel slachtoffers via dergelijke betaalverzoeken, ook wel Tikkiefraude genoemd. Slachtoffers worden vaak via Marktplaats benaderd. Criminelen doen zich hierbij voor als potentiële koper en vragen het slachtoffer om één cent over te maken. Dit zou nodig zijn om de verkoper te identificeren. De doorgestuurde betaallink wijst in werkelijkheid naar een phishingsite.
Via Appjelinkje is het mogelijk om via WhatsApp ontvangen betaalverzoeken te laten checken. Zo weten gebruikers of ze met phishing te maken hebben en wordt ook getoond wie de begunstigde is. Dit kan helpen bij het voorkomen van WhatsAppfraude, waarbij oplichters zich bijvoorbeeld voordoen als familie of een bekende.
Gegevens
"De gegevens die ook maar een klein beetje gevoelig kunnen zijn, worden automatisch van onze server verwijderd binnen twee weken", zo laat Checkjelinkje, het bedrijf achter Appjelinkje, op de eigen website weten. In een reactie tegenover Security.NL vertelt het bedrijf dat het samenwerkt met een partner om de dienst aan te bieden, aangezien het niet mogelijk is rechtstreeks aan te sluiten op WhatsApp.
"Deze partij heeft toegang tot de inhoud van de WhatsApp-berichten die je ons stuurt. Om je privacy te waarborgen hebben we met hen een verwerkersovereenkomst gesloten die in lijn is met ons privacybeleid en met de AVG. Onze partner is daarnaast ISO/IEC 27001:2013 gecertificeerd en neemt alle mogelijke maatregelen om je gegevens te beschermen. Links die worden gecheckt worden na twee weken verwijderd", aldus een woordvoerder.
Die voegt toe dat er maar een paar persoonsgegevens worden verwerkt, zoals ip-adres en informatie over de browser. "Die gegevens slaan we voor maximaal drie maanden op. Dat doen we om misbruik op onze diensten te voorkomen. Om te controleren of de link die je checkt veilig is versturen we deze naar Google Safe Browsing. Dat doen we zonder enige persoonsgegevens van je mee te sturen. We geven dus niet je ip-adres of browserinformatie door aan Google."
Checkjelinkje is tevens aanbieder van het gelijknamige Checkjelinkje.nl dat de begunstigde van betaalverzoeken laat zien. Checkjelinkje wordt onder andere door de politie, Consumentenbond en Betaalvereniging Nederland aangeraden.
De politie raadt ook het gebruik van deurbellen aan die illegaal filmen. Dus een advies van de poltie maakt dit niet echt betrouwbaar...
Met screenshots werken was veiliger geweest.
De politie raadt ook het gebruik van deurbellen aan die illegaal filmen. Dus een advies van de poltie maakt dit niet echt betrouwbaar...
Tot slot nog deze open deur: als verkoper hoef je nooit geld over te maken, ook niet 1 cent. De koper betaalt. Betaalt de koper niet, krijgt 'ie niks. (Betaalverzoek is overbodig). Gewoon een beetje logisch nadenken en je loopt al veel minder risico.
En precies zo lastig heeft die ene site het dus gemaakt. Met die .me ipv gewoon .nl.
Marketingplannetje.
Maar als ik het goed heb deel je dus zonder medeweten van je gesprekspartner(s) inhoud aan commercieel bedrijf Checkjelinkje. Wat vindt Facebook daar eigenlijk van dat de versleuteling op die manier ondermijnt wordt? En mag het überhaupt juridisch wel, inhoud die privé kan zijn delen via MITM methoden?
Ik vindt dit toch wel een behoorlijk veiligheidsprobleem, jullie niet dan?
(met z’n alle opweg naar de staatsterminal waar je alleen mag consumeren)
Roger D.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.