Het korte antwoord: een link is geen veiligheidscontrole die je moet doorstaan
Iemand die je net op een datingapp hebt ontmoet, vraagt je op een link te klikken en te bevestigen dat je “veilig” of “geverifieerd” bent. De pagina ziet er officieel uit, vraagt om je naam, telefoonnummer en kaartgegevens, en zegt dat de controle gratis is. Dat is het moment om te stoppen.
Een oprecht veiligheidsprobleem vereist niet dat je kaartgegevens afgeeft aan een externe pagina die een vreemde heeft uitgekozen. Als een match erop staat dat de link verplicht is voordat je verder kunt praten, beschouw die aandrang dan zelf als de nuttige informatie.
Hoe het gedocumenteerde fraudepatroon eruitziet
De FBI beschreef datingplatformfraude waarbij een zogenaamd gratis extern verificatieproces persoonlijke gegevens en kaartgegevens verzamelt en leidt tot terugkerende abonnementskosten. Bron
Het woord “gratis” op de pagina is dus niet hetzelfde als gratis in de praktijk. Het patroon dat je moet herkennen is: een nieuw contact, een externe site in plaats van de datingapp zelf, een verzoek om identiteits- of kaartgegevens, en druk om het snel af te ronden.
Een tweede gedocumenteerd patroon gebruikt een bekend veiligheidsmerk. De hulppagina van Noonlight beschrijft fraude waarbij een datingmatch een link of een “veilige code” stuurt en de lezer vraagt via die weg een identiteitsverificatiestap te voltooien.
Noonlight zegt dat het geen identiteits- of profielverificatie biedt en daarvoor geen creditcardgegevens vereist; een datingmatch die een Noonlight-identiteitsverificatielink of veilige code vraagt, is fraude zoals beschreven in de hulppagina. Bron
Geen van beide patronen hangt ervan af of de match in het gesprek duidelijk verdacht overkomt. Het verzoek zelf is het signaal waarop je moet handelen, en je hoeft geen kwade bedoelingen te bewijzen voordat je weigert.
Drie situaties: waar sta je nu?
Gebruik de rij die bij jouw situatie past. De middelste en laatste rij zijn de rijen waarop mensen het vaakst wachten.
| Jouw situatie | Wat je nu moet doen | Wat je niet moet aannemen |
|---|---|---|
| Link ontvangen, niet geopend | Open hem niet. Voer geen informatie in. Zeg tegen de match dat je geen externe verificatiepagina gebruikt, en meld het profiel via de meldroute van de datingapp zelf. | Dat weigeren je schuldig laat lijken. Een echte match heeft geen legitieme reden om kaartgegevens van een vreemde te eisen. |
| Informatie al ingevoerd | Neem nu contact op met je kaartuitgever of bank en beschrijf wat je hebt ingevoerd. Wijzig elk wachtwoord dat je op die pagina opnieuw hebt gebruikt. Bewaar de berichten en het pagina-adres dat je hebt bezocht. | Dat er niets zal gebeuren omdat de pagina zei dat de controle gratis was. |
| Een onbekende of terugkerende afschrijving verschijnt | Neem snel contact op met je kaartuitgever of bank en betwist de transactie. Bewaar de omschrijving en datums van de afschrijving. | Dat de afschrijving een normaal datingapp-abonnement is. Controleer eerst je eigen actieve abonnementen en behandel alles wat onverklaard is als iets om navraag naar te doen. |
De FBI adviseert verdachte profielen te melden, verzoeken om gevoelige informatie van contacten die je alleen online kent te vermijden, en snel contact op te nemen met je kaartuitgever of bank over een ogenschijnlijk frauduleuze transactie. Bron
De meld- en bankstappen komen eerst. Al het andere — de site controleren, het profiel van de match lezen, een gebruikersnaam opzoeken — is secundair en kan wachten tot de directe financiële route in gang is gezet.
De officiële supportpagina zelf openen
Als je wilt controleren of een merk er echt bij betrokken is, gebruik dan niet de link die je hebt gekregen. Open een nieuw browsertabblad, typ de naam van de organisatie en navigeer van daaruit naar de eigen hulp- of supportpagina’s. Zo lees je de pagina die de organisatie publiceert, niet de pagina die een vreemde voor je heeft uitgekozen.
Stuur de verdachte link niet door naar vrienden en plaats hem niet openbaar als waarschuwing zonder hem te controleren; de veiligste gewoonte is het verzoek in woorden te beschrijven in plaats van het adres te verspreiden.
Verificatie binnen de app versus een verzoek tot externe registratie
Datingplatforms hebben hun eigen verificatiefuncties binnen de app. Die zijn iets anders dan een pagina die een match je stuurt. Als je vraag is wat een badge op een profiel eigenlijk betekent, wordt dat apart behandeld in verificatiebadges op datingapps versus de werkelijkheid.
Het onderscheid is belangrijk omdat een badge in de app door het platform wordt uitgegeven, terwijl een externe “verificatie”-link wordt gekozen door degene die hem stuurt. Het eerste is een platformfunctie; het tweede is een verzoek van een vreemde, hoe officieel de pagina er ook uitziet.
Wat onderzoek naar openbare bronnen wel en niet kan vertellen
Als je de dienst wilt begrijpen die een match noemde — het opgegeven doel, wie hem beheert, wat er over identiteitscontroles wordt gezegd — kunnen openbare bronnen je helpen de beweringen te lezen. Dat is een controle van de dienst en de opgegeven referenties, niet van de persoon.
Wat openbaar onderzoek niet kan, is eerlijkheid bewijzen, huidige activiteit bewijzen of bevestigen dat een profiel toebehoort aan de persoon met wie je bericht. Een overeenkomende gebruikersnaam of een bekende foto is een aanwijzing, geen bewijs van identiteit. Het ontbreken van resultaten bewijst ook niets.
De gedocumenteerde mogelijkheden van TraceSeek omvatten een gebruikersnaamzoekopdracht naar openbaar toegankelijke profielkandidaten, een afbeelding-tekstzoekopdracht die tekst in een aangeleverde afbeelding als aanwijzing gebruikt, een zoekopdracht op afbeeldingsgelijkenis, en een stap voor analyse van openbare inhoud die toegankelijke profielinhoud kan ophalen en samenvatten. Dit zijn onderzoekshulpmiddelen voor materiaal dat je al hebt en mag bekijken. De app is geen scanner voor betaalveiligheid, certificeert geen identiteit en kan geen geld van een bank terugvorderen.
Als je een openbare bron wilt bekijken die je al is getoond — bijvoorbeeld een profielpagina waarnaar de match je verwees — hoort dat soort controle na de fraudemeldings- en bankstappen hierboven, niet in plaats daarvan. Het app-overzicht legt uit wat elke invoer doet en waar de grenzen liggen.
Een administratie bijhouden die je zelf beheert
Voordat je blokkeert of meldt, bewaar je wat je al hebt: screenshots van het gesprek, het profiel zoals het verscheen, het pagina-adres dat je hebt gekregen, en elke afschrijvingsomschrijving van je bank. Dit zijn gegevens die je bezit en die je met je bank of het meldkanaal van het platform kunt delen.
Stuur geen extra persoonlijke informatie naar de andere partij om “dingen op te helderen”. Een legitiem contact heeft je kaartgegevens, je identiteitsdocumenten of je eenmalige codes niet nodig om een gesprek gaande te houden.
Wanneer het waarschijnlijk geen fraude is
Niet elk verzoek om geld in een datingcontext is fraude. Een betaald abonnement van het platform zelf, een kaartje voor een evenement waar jullie samen naartoe wilden, of een gedeelde rekening in een restaurant zijn gewoon. Het hier beschreven patroon is smaller: een externe pagina, een veiligheids- of verificatiekader, en kaartgegevens die worden gevraagd door iemand die je nog niet hebt ontmoet.
Als een afschrijving je eigen abonnement blijkt te zijn, zeg het dan op via de dienst waarop je je hebt geabonneerd. Als je hem niet kunt thuisbrengen, vraag het je kaartuitgever in plaats van een van beide verklaringen aan te nemen.