Sociale media-accounts kopen en verkopen: Een publiek geheim

Vrijwel iedereen heeft minstens één social media account - of het nu Facebook, Instagram, Twitter, Pinterest, LinkedIn of een van de talloze andere is. Het is gratis om een account aan te maken op deze websites. Toch zijn er geheime marktplaatsen die zich bezighouden met het kopen en verkopen van social media accounts. In dit artikel bekijken we waarom deze marktplaatsen bestaan.

Als we kijken naar de Servicevoorwaarden en Gebruikersovereenkomsten van verschillende social media sites, kunnen we duidelijk zien dat accounts niet gekocht of verkocht mogen worden, om welke reden dan ook. Dit zijn de beleidsregels van enkele populaire social media sites:

Facebook:

Instagram:

Twitter:

Linkedin:

Ondanks dat de Servicevoorwaarden van alle social media websites duidelijk vermelden dat het kopen en verkopen van accounts ten strengste verboden is, floreren social media marktplaatsen door de grote vraag naar het kopen van accounts. Als we dieper in deze wereld duiken, zien we dat de accounts vaak voor snode doeleinden worden gebruikt.

Hoe worden social media accounts verkregen?

Er zijn twee manieren waarop accounts voor sociale media worden verkregen. De eerste manier is via verkopers die een inkomen verdienen door accounts te 'flippen', dat wil zeggen een account nemen met een laag aantal volgers, het aantal volgers vergroten en het dan verkopen. Hoewel het onschuldig klinkt, zijn de tactieken die 'flippers' gebruiken bijna altijd spammy, zo niet oplichterij.

Ze kunnen bijvoorbeeld nepacties plaatsen om mensen aan te sporen het account te volgen en anderen uit te nodigen hetzelfde te doen om een niet-bestaande prijs te winnen. Ze doen zich zelfs voor als beroemdheden om snel volgers te krijgen voordat ze het account te koop aanbieden. Nadat het account is verkocht, ondergaat het een complete makeover wat betreft de paginadetails, profielfoto, etc. en worden alle eerdere berichten gewist.

Het enige dat overblijft van het 'vorige leven' van het account zijn de volgers, die zich misschien niet eens realiseren dat de pagina die ze eerder volgden nu een compleet andere identiteit heeft.

De tweede manier, die vaker voorkomt, is door gehackte accounts te kopen van 'resellers'. Omdat veel mensen de doodzonde begaan om basiswachtwoorden te gebruiken om ze niet te vergeten, kunnen hackers eenvoudig toegang krijgen tot de accounts door veelgebruikte wachtwoorden te proberen, zoals 123456, qwerty, wachtwoord123 en vergelijkbare wachtwoorden.

Ze kunnen ook een 'brute force' aanval uitvoeren door binnen enkele minuten duizenden wachtwoordcombinaties te proberen met gespecialiseerde software. Omdat de meeste gebruikers verzuimen om tweefactorauthenticatie in te schakelen, maakt dit het werk van hackers alleen maar makkelijker. Als ze eenmaal toegang hebben, veranderen ze simpelweg de e-mail-ID en het wachtwoord, waardoor de oorspronkelijke gebruiker wordt buitengesloten.

Zelden lukt het hackers om direct toegang te krijgen tot de database van een social media platform en de accountgegevens van duizenden, zo niet miljoenen gebruikers te stelen. Een van de grootste datalekken aller tijden vond plaats in 2016, toen hackers de gegevens van 412,2 miljoen accounts op de sociale netwerkdienst Adult FriendFinder in handen kregen.

Hoe worden de accounts gekocht en verkocht?

Verrassend genoeg is de verkoop van sociale media-accounts geen clandestiene activiteit die wordt verbannen naar het Dark Web. Het zal je misschien verbazen dat er websites zijn die zich bezighouden met de handel in social media accounts in het volle zicht. Sommige site-eigenaren hebben zelfs contact met ons opgenomen voor verificatie en beweren dat hun diensten legaal zijn, ook al is dat duidelijk niet het geval.

Er zijn sites die alleen accounts verkopen voor specifieke sites zoals Facebook, terwijl anderen pakketten met accounts voor verschillende sites aanbieden.

Deze winkels zijn geavanceerd en stellen kopers zelfs in staat om accounts te kiezen op basis van criteria zoals het aantal volgers en hun budget.

De kosten van een account kunnen oplopen van $5 tot $500 als het duizenden volgers heeft. Er zijn zelfs kortingen voor het kopen van accounts in bulk.

Ze geven ook tips om te voorkomen dat het account wordt geblokkeerd, waaruit duidelijk blijkt dat ze zich bewust zijn van de dubieuze aard van hun diensten.

Hoewel sommige van deze sites hun belofte waarmaken, is er geen garantie dat ze dat doen. Omdat de handel zelf illegaal is, is het gemakkelijk voor oplichters om geld aan te nemen onder het mom van accounts verkopen en weg te lopen. In zo'n geval kun je geen klacht indienen omdat het geen legale transactie is.

Waar worden de gekochte accounts voor gebruikt?

In sommige gevallen worden accounts gewoon gekocht voor ijdelheid. Het opbouwen van een social media-volger is moeilijk, maar iedereen die geld te besteden heeft, kan een account kopen met een paar duizend ingebouwde volgers, wat de uiterlijke schijn van populariteit geeft. Deze ijdelheidsaccounts kunnen worden gekocht door individuen of merken die een kortere weg willen nemen. In het laatste geval kan het als misleidend worden gezien, omdat mensen het merk onterecht vertrouwen vanwege de vermeende populariteit.

We hebben geprobeerd een van de site-eigenaren te vragen hoe hun diensten mogelijk gebruikt kunnen worden voor legale doeleinden. In plaats van overtuigende antwoorden te geven, dwaalden ze af naar irrelevante onderwerpen, terwijl ze tegelijkertijd toegaven dat hun diensten in strijd zijn met het social media-beleid.

Bij Scamadviser hebben we gemerkt dat een groot aantal van deze accounts wordt gebruikt voor oplichtingsdoeleinden. Veelvoorkomende oplichtingspraktijken waarbij nepaccounts worden gebruikt, zijn onder andere bedriegerspraktijken waarbij de oplichter zich voordoet als een naast familielid of vriend en vraagt om geld te sturen voor een noodgeval. Ze kunnen hen ook aansporen om te investeren in een nepbedrijf door te doen alsof ze grote winsten hebben gemaakt met het 'vertrouwde' investeringsbedrijf.

Gekochte accounts worden ook veel gebruikt door Advance Fee scammers om willekeurige gebruikers te benaderen en om geld te vragen voor verschillende redenen, zoals om de winst van een neploterij te krijgen of als onderdeel van een Romance Scam.

Deze accounts worden ook gebruikt om gebruikers op het platform te misleiden door het coördineren van social media 'stormen' om een bepaald onderwerp trending te krijgen voor marketing of politieke redenen, het massaal volgen van merken/beroemdheden en het verkeer naar kwaadaardige websites te leiden. Op Quora worden gekochte accounts gebruikt door investerings- en terugvorderingszwendelaars voor het plaatsen van reclamespam vermomd als antwoord op een vraag. Een ander veelvoorkomend gebruik van gekochte accounts is het schrijven van neprecensies.

Hoe herken je een nepaccount?

Er zijn een paar tekenen waar je op kunt letten om te bepalen of een account vals is:

• Gebrek aan informatie zoals opleidingsgegevens, werkgegevens, interesses, enz.
• Gebrek aan berichten zoals foto's en video's
• Alle berichten draaien om hetzelfde onderwerp, zoals een pagina of een website en lijken promotioneel van aard te zijn
• De gebruiker is lid van een groot aantal groepen
• Het account heeft weinig vrienden/volgers (<10) of te veel vrienden/volgers (>1.000)
• Het gedeelte 'Paginatransparantie' van de Facebookpagina laat zien dat de paginanaam onlangs is gewijzigd

Hoe u uw sociale media-account kunt beschermen

Geen enkel account is volledig veilig tegen hacken, waardoor het extreem belangrijk is om je account zo goed mogelijk te beveiligen. Door deze eenvoudige tips op te volgen, kunt u ervoor zorgen dat u nooit de controle over uw account verliest:

• Gebruik sterke wachtwoorden: De algemene richtlijn voor het maken van een sterk wachtwoord is dat het ten minste acht tekens moet bevatten, waaronder hoofdletters, cijfers en symbolen. Er zijn websites en apps die sterke wachtwoorden voor je kunnen genereren, maar het kan zijn dat je een wachtwoordmanager moet gebruiken als je voor die route kiest, omdat het onmogelijk is om ze uit je hoofd te leren.
  
  
• Schakel twee-factor authenticatie in: Ook bekend als TFA of 2FA, het inschakelen van deze optie zorgt ervoor dat een wachtwoord alleen niet genoeg is om toegang te krijgen tot het account. Je ontvangt een verificatiecode via sms, e-mail of een authenticatie-app om te bewijzen dat je de oorspronkelijke eigenaar van het account bent.
  
  
• Vermijd het installeren van apps van derden: apps van derden op platforms zoals Facebook kunnen dienen als 'achterdeurtjes' waarmee hackers toegang kunnen krijgen tot je account zonder zelfs maar de gegevens te hebben. De leuke quiz die je hebt gedaan kan uiteindelijk je account in gevaar brengen.
  
  
• Deel nooit account- of persoonlijke gegevens met vreemden: Hackers gebruiken 'social engineering' om toegang te krijgen tot accounts door te doen alsof ze contact met je opnemen over accountbeveiliging. Ze kunnen je dan vragen om details zoals de meisjesnaam van je moeder, je eerste huisdier, je woonplaats, etc. die gebruikt kunnen worden om je wachtwoord opnieuw in te stellen. In andere gevallen vragen ze je direct om het wachtwoord.
  
  
• Klik niet op links in e-mails: Het kan zijn dat je een enge, officieel uitziende e-mail ontvangt die van een sociale mediasite lijkt te komen en je vertelt dat er een probleem is met je account. De link in de e-mail leidt naar een vervalste pagina die is ontworpen om je gegevens te stelen. Om te voorkomen dat je 'phished' wordt, moet je altijd rechtstreeks naar de website gaan en je daar aanmelden.

Nu je de feiten kent over gestolen social media profielen, wees voorzichtig als je vreemde verzoeken ontvangt van mensen die je kent en ook als ze beginnen te posten over dingen die ze nooit eerder zouden doen. Zorg ervoor dat je je account beveiligt zodat mensen in je omgeving niet in een zwendel trappen door iemand die zich voordoet als jou.