Opgelicht?! is er voor iedereen, en dus ook voor de jongere doelgroep. Aangezien de app Snapchat vooral door jongeren wordt gebruikt, is deze waarschuwing met name voor hen relevant, al is het natuurlijk altijd raadzaam om jouw (klein)kinderen hier voor de zekerheid eens op te attenderen. Wat is het geval? Oplichters hebben het op inloggegevens voor Snapchat gemunt, en daarmee is verdere oplichting en/of identiteitsfraude een reëel risico. Hoe zit dat?

Zoals gebruikelijk begint het ook dit keer met een mail, en doordat de afzender noreply@snapchat.com is, kun je zomaar denken dat de mail écht van Snapchat afkomstig is.

In werkelijkheid is dat niet het geval. Volgens de afzender is er recent een succesvolle inlogpoging gedetecteerd vanaf een nieuw (of in ieder geval onbekend) toestel. Ben jij dat zelf geweest? Dan is er niks aan de hand. Maar weet je daarentegen van niets? Dan kun je je wachtwoord wijzigen via de link die 'Snapchat' voor de gelegenheid gelijk even heeft meegestuurd.

Wat zit er achter deze oplichtingstruc?

Zoals gebruikelijk in valse mails, bevat de mail een link naar een nagemaakte website, en dus géén domein van Snapchat zelf. In dit geval gaat het om het domein mijnsnap-wijziging.cc. Dit domein staat sinds 2 december 2021 online en het IP-adres verwijst naar Chișinău, de hoofstad van Moldavië.

Op deze pagina krijg je het verzoek om je e-mailadres of gebruikersnaam in te voeren, net als je wachtwoord. En daarmee geef je oplichters toegang tot jouw account. Ze kunnen vervolgens uit jouw naam anderen benaderen met ongepaste verzoeken, en ook andere oplichtingstrucs – zoals vragen om geld – vallen niet uit te sluiten. Hoe het ook zit, slecht nieuws is het zeker.

Hieronder voorbeelden van zowel de valse e-mail van 'Snapchat' als de nagemaakte 'Snapchat'-website:

Met deze valse mail van 'Snapchat' begint het allemaal
En dit is de nagemaakte 'Snapchat'-inlogpagina
Valse mail én website van 'Snapchat'

Volledige tekst uit de valse mail van 'Snapchat'

Hieronder de volledige, integrale tekst uit deze valse mail. De laatste zes cijfers van het IP-adres hebben we gecensureerd.

Valse mail van 'Snapchat': Inlogpoging op 7 December 2021

Er is zojuist ingelogd.

 

Het lijkt erop dat iemand op je account heeft ingelogd vanaf een toestel "Apple iPhone XR" op 7 December 2021. De login vond plaats rond:Amsterdam, Nederland (IP = 195.132.xxx.xxx).

 

Als je dit zelf was kun je deze e-mail negeren. Er is geen verdere actie nodig.

 

Als jij dit niet was, overweeg dan om je wachtwoord te veranderen via onze ondersteuningswebsite hier.

 

Bedankt,

Team Snapchat