Je leert waarom je een eenmalige inlogcode nooit doorgeeft, ook niet aan iemand die beweert van de support van VegasNova te zijn. Die code is vaak het enige wat een oplichter nog mist nadat hij je wachtwoord al heeft bemachtigd, en met de code erbij kan hij je account overnemen. Eenmaal binnen kan het casino de toegang niet meer zomaar terugdraaien, en het account is dan niet meer van jou.
Hoe een valse supportmedewerker van VegasNova je account overneemt
Wat gebeurt er op de eerste dag?
De speler krijgt op een doordeweekse avond een telefoontje van een nummer dat officieel oogt. De beller noemt de naam van het casino en zegt dat er verdachte inlogpogingen zijn gezien. Om het account veilig te maken, is er volgens hem een controle nodig, en daarvoor moet de speler de code die net per sms binnenkomt voorlezen. De speler is ongerust, heeft een lange werkdag achter de rug en wil het probleem zo snel mogelijk kwijt. De beller klinkt rustig, kent het e-mailadres en herhaalt het woord ‘beveiligingscontrole’ een paar keer. Het gesprek eindigt met de belofte dat alles daarna weer normaal werkt. Het gesprek is opgezet om vertrouwen te wekken, zodat de speler niet doorheeft dat het account van VegasNova op dat moment al in andere handen komt.
Hoe komt de code bij de oplichter terecht?
De speler leest de code hardop voor, zoals gevraagd. De oplichter vult hem direct in op de inlogpagina en stelt een nieuw wachtwoord in. Dat werkt omdat de code de bevestiging is die het systeem vraagt voordat het een wijziging toestaat, en de oplichter heeft die bevestiging nu zelf. Het e-mailadres en het telefoonnummer blijven van de speler, dus de oplichter kan alle volgende codes ook ontvangen en gebruiken. De speler hoort niets meer en denkt nog steeds dat hij met de support heeft gesproken. Het gaat hier om een technische zwakte die juist werkt doordat de code voor iedereen gelijk is, of je nu het account van VegasNova gebruikt of een ander.
Wat ziet de speler als het misgaat?
De volgende ochtend lukt het inloggen niet meer. Het wachtwoord werkt niet en de geheime vraag ook niet, omdat de oplichter die al heeft aangepast. De speler stuurt een bericht naar het casino, maar krijgt pas later antwoord, en dan blijkt dat er op het account wijzigingen zijn gedaan die niet door hem zijn gemaakt. Het saldo en de instellingen zijn niet meer te overzien zonder hulp, en het duurt even voordat de juiste afdeling het probleem heeft vastgelegd. Pas dan wordt duidelijk hoe makkelijk het was om de code af te geven. Had de speler niets gedeeld, dan had de oplichter alleen een blokkade gezien en niets kunnen wijzigen.
Wat goed ging en wat fout ging in dit verhaal
Het enige onderdeel dat wel goed ging, is dat de speler het probleem uiteindelijk meldde en niet zelf nog meer probeerde te repareren. Dat maakte het herstel mogelijk, al kostte het tijd. Fout ging alles eronder: de speler vertrouwde een onbekende beller, las een code voor en ging akkoord met een uitleg die hij niet kon controleren. De druk van het moment en het gevoel dat het om iets dringends ging, speelden daarbij een grote rol. Uit dit verhaal volgen een paar vaste lessen:
- Een supportmedewerker van een casino vraagt nooit om een inlogcode, ook niet als die code bedoeld lijkt voor een ‘controle’.
- Urgentie is een waarschuwingssignaal, geen reden om sneller te handelen.
- Een beller die weet welk e-mailadres bij je account hoort, heeft daarmee nog niet bewezen dat hij van het casino is.
- Een code die je ontvangt, is alleen van jou en mag nooit op verzoek van iemand anders worden ingevoerd of voorgelezen.
Wat je anders doet bij een belletje of bericht van support
Het eerste wat je anders doet, is de beller of de afzender van het bericht niet op zijn woord geloven. Leg de verbinding af en zoek zelf het officiële contactnummer of het contactformulier op de website van VegasNova op. Dat nummer staat niet in het bericht dat je net kreeg, en het is ook niet het nummer dat de beller je heeft gegeven. Wie zo werkt, bepaalt zelf wanneer hij contact opneemt en kan achteraf nagaan of het gesprek echt heeft plaatsgevonden.
Het tweede is dat je een code die je zelf hebt opgevraagd, nooit doorgeeft aan iemand die je belt of mailt. Een echte controle van het casino verloopt via de eigen omgeving, niet via een gesprek waarin je iets moet voorlezen. Let ook op berichten die je naar een andere site of een nepformulier sturen om de code daar in te vullen. Je gaat dan niet naar de inlogpagina van VegasNova, en daar moet je juist altijd eerst controleren wat de juiste web-adres is voordat je er iets invoert.
Voor wie dit geldt en voor wie niet
Deze regel geldt voor iedereen die een account heeft bij een online casino, ook wanneer je alleen af en toe speelt en het account voor een kleine bedrag gebruikt. Het maakt niet uit hoe vertrouwd het casino lijkt of hoe goed het contact verloopt. Wie de code deelt, verliest de controle over het account, en dat gebeurt sneller dan de meeste mensen verwachten. Voor wie geen account heeft of zich strikt aan de regels houdt, verandert er niets, omdat die situatie zich niet voordoet. De regel is dus niet bedoeld voor een bepaald type speler, maar voor iedereen die ooit een code ontvangt.