WhatsApp-gebruikers kunnen betaalverzoeken via Appjelinkje checken
Om WhatsApp-gebruikers tegen fraude te beschermen is er een nieuwe dienst gelanceerd die de geldigheid van betaalverzoeken controleert. Gebruikers worden via Appjelinkje gewaarschuwd of het om een legitieme betaallink gaat of een phishingsite en wie de begunstigde van het betaalverzoek is.
Criminelen maken nog altijd veel slachtoffers via dergelijke betaalverzoeken, ook wel Tikkiefraude genoemd. Slachtoffers worden vaak via Marktplaats benaderd. Criminelen doen zich hierbij voor als potentiële koper en vragen het slachtoffer om één cent over te maken. Dit zou nodig zijn om de verkoper te identificeren. De doorgestuurde betaallink wijst in werkelijkheid naar een phishingsite.
Via Appjelinkje is het mogelijk om via WhatsApp ontvangen betaalverzoeken te laten checken. Zo weten gebruikers of ze met phishing te maken hebben en wordt ook getoond wie de begunstigde is. Dit kan helpen bij het voorkomen van WhatsAppfraude, waarbij oplichters zich bijvoorbeeld voordoen als familie of een bekende.
Gegevens
"De gegevens die ook maar een klein beetje gevoelig kunnen zijn, worden automatisch van onze server verwijderd binnen twee weken", zo laat Checkjelinkje, het bedrijf achter Appjelinkje, op de eigen website weten. In een reactie tegenover Security.NL vertelt het bedrijf dat het samenwerkt met een partner om de dienst aan te bieden, aangezien het niet mogelijk is rechtstreeks aan te sluiten op WhatsApp.
"Deze partij heeft toegang tot de inhoud van de WhatsApp-berichten die je ons stuurt. Om je privacy te waarborgen hebben we met hen een verwerkersovereenkomst gesloten die in lijn is met ons privacybeleid en met de AVG. Onze partner is daarnaast ISO/IEC 27001:2013 gecertificeerd en neemt alle mogelijke maatregelen om je gegevens te beschermen. Links die worden gecheckt worden na twee weken verwijderd", aldus een woordvoerder.
Die voegt toe dat er maar een paar persoonsgegevens worden verwerkt, zoals ip-adres en informatie over de browser. "Die gegevens slaan we voor maximaal drie maanden op. Dat doen we om misbruik op onze diensten te voorkomen. Om te controleren of de link die je checkt veilig is versturen we deze naar Google Safe Browsing. Dat doen we zonder enige persoonsgegevens van je mee te sturen. We geven dus niet je ip-adres of browserinformatie door aan Google."
Checkjelinkje is tevens aanbieder van het gelijknamige Checkjelinkje.nl dat de begunstigde van betaalverzoeken laat zien. Checkjelinkje wordt onder andere door de politie, Consumentenbond en Betaalvereniging Nederland aangeraden.
De politie raadt ook het gebruik van deurbellen aan die illegaal filmen. Dus een advies van de poltie maakt dit niet echt betrouwbaar...
Met screenshots werken was veiliger geweest.
De politie raadt ook het gebruik van deurbellen aan die illegaal filmen. Dus een advies van de poltie maakt dit niet echt betrouwbaar...
Tot slot nog deze open deur: als verkoper hoef je nooit geld over te maken, ook niet 1 cent. De koper betaalt. Betaalt de koper niet, krijgt 'ie niks. (Betaalverzoek is overbodig). Gewoon een beetje logisch nadenken en je loopt al veel minder risico.
En precies zo lastig heeft die ene site het dus gemaakt. Met die .me ipv gewoon .nl.
Marketingplannetje.
Maar als ik het goed heb deel je dus zonder medeweten van je gesprekspartner(s) inhoud aan commercieel bedrijf Checkjelinkje. Wat vindt Facebook daar eigenlijk van dat de versleuteling op die manier ondermijnt wordt? En mag het überhaupt juridisch wel, inhoud die privé kan zijn delen via MITM methoden?
Ik vindt dit toch wel een behoorlijk veiligheidsprobleem, jullie niet dan?
(met z’n alle opweg naar de staatsterminal waar je alleen mag consumeren)
Roger D.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
