Een nepkoper nam Olivia’s (39) Marktplaats-account over om mensen op te lichten

Een zogenaamde koper hackt Olivia's Marktplaats-account, verandert haar wachtwoorden en gebruikt haar naam om nietsvermoedende kopers op te lichten. Meerdere kopers maken geld over aan de oplichter, totdat een van de geïnteresseerde kopers bij haar voordeur staat. Hoe kon dit gebeuren?

Na lange tijd besluit Olivia weer tweedehands spullen via Marktplaats te verkopen en zet in één dag meerdere advertenties online. Het zijn spullen die zij onlangs heeft geërfd. Al snel stromen de reacties van geïnteresseerden binnen, waaronder een vrouw die een kast wil overnemen. 

Het bod is redelijk, het contact vriendelijk. De vrouw geeft het nummer van haar partner en vraagt of Olivia met hem verder wil afstemmen wanneer de kast kan worden opgehaald. Het contact verloopt daarom verder via WhatsApp. 

Het lijkt veilig

De man stelt voor om de kast via vervoersdienst 'Brenger' te versturen, vanwege het grote formaat. Aangezien Olivia ziet dat Marktplaats vaker via 'Brenger' spullen levert, lijkt het veilig en gaat zij akkoord met zijn voorstel.

"Geef mij een dag, tijdstip en adres, dan plan ik het gelijk even in", appt hij. Kort daarna krijgt Olivia een link om de levering te bevestigen. Het lijkt op een officiële Brenger-pagina. Ze logt in met haar Marktplaats-gegevens en ontvangt een sms van een Engels telefoonnummer ('+44 7873 077777') met een geheime activatiecode: '8096814'. Tot dat moment lijkt alles in orde.

Schrijf je in voor de Nieuwsbrief

Meld je aan en blijf op de hoogte van online oplichting.

Marktplaats-account gehackt

Nadat zij de verificatiecode heeft ingevuld, blijft de pagina eindeloos laden. "Plotseling kreeg ik een mail van Marktplaats dat mijn inloggegevens waren gewijzigd. Telkens als ik klikte op 'wijziging ongedaan maken' kwam ik op een foutpagina uit." Olivia kan ineens niet meer in haar eigen Marktplaats-account.

Hoe heeft dit kunnen gebeuren?

"Angst, boosheid, paniek, er ging van alles door mij heen. Ik deed aangifte, probeerde de Marktplaats-chatbot, doorzocht heel Marktplaats om te achterhalen wat ik kon doen en stuurde mails naar de klantenservice." 

Uiteindelijk krijgt Olivia een medewerker van Marktplaats Zakelijk aan de lijn, maar ook hij kan niets voor haar betekenen. Haar mailadres en wachtwoord zijn beide veranderd en ze kan niet meer aantonen dat het account van haar is. 'Het is erg zeldzaam dat zowel iemands mailadres als wachtwoord worden gewijzigd', deelt een woordvoerder van Marktplaats. Ondertussen kan de oplichter zijn gang blijven gaan en zet hij in hoog tempo nepadvertenties online via haar account.

Automatische mail van Marktplaats over gewijzigde gegevens

Een vreemde aan de deur

Later diezelfde dag staat er ineens een geïnteresseerde koper bij Olivia's voordeur. "Blijkbaar had de oplichter mijn echte adres doorgegeven." Olivia legt de situatie uit aan de koper, die haar verhaal gelooft en vervolgens aan de unieke advertentiecode helpt waarmee ze weer toegang kan krijgen tot haar account.

Marktplaats-accounts en advertenties zijn namelijk gekoppeld aan unieke codes. Met deze code kan een Marktplaats-medewerker Olivia's account terugvinden. Diezelfde avond wordt haar account geblokkeerd en drie dagen later heeft Olivia weer toegang tot haar account.

De nasleep

Olivia's inbox is intussen ontploft met reacties op de nepadvertenties van gedupeerde nietsvermoedende kopers. De meesten reageren begripvol als ze uitlegt wat er is gebeurd. Op één persoon na. "Hij was woedend, had geld overgemaakt en geloofde mij niet. Hij dacht dat ik de oplichter was. Dat vond ik het engst, want hij wist mijn woonadres."

Gevoel van machteloosheid

Olivia realiseert zich achteraf dat ze zich te veel heeft laten meeslepen. Het gevoel dat ze alle grip kwijt was, blijft haar achtervolgen. "Alles ging zó snel. Ik voelde de controle steeds verder wegglippen. En Marktplaats bood nauwelijks steun. Ik stond er helemaal alleen voor."

De tips van Olivia

"Houd al het contact via Marktplaats zelf, wijk niet uit naar andere kanalen, zoals WhatsApp en laat je niet onder druk zetten. Ik had achteraf gezien ook veel aannames gedaan, pas hiermee op. Zo had ik zelf ingevuld dat het logisch was om de levering van de kast met haar partner af te stemmen en ben ik erin meegegaan om snel een afspraak te plannen via de Brenger-link." 

Zet ook altijd waar mogelijk tweefactorauthenticatie aan. "Dat had ik zelf niet gedaan, maar deze simpele extra beveiligingslaag kan veel ellende voorkomen."  Op de website van Marktplaats vind je meer informatie over hoe deze extra beveiligingslaag werkt en hoe je deze kunt inzetten ter bescherming. Tot slot moedigt Marktplaats aan om verdachte situaties te melden via de meldknop onder een advertentie. "Op basis van meldingen kunnen we actie ondernemen, zoals het verwijderen van advertenties, blokkeren van accounts en ondersteunen van politieonderzoek", deelt de woordvoerder.   

Ook interessant.