Veelvoorkomende oplichting op Instagram

Op Instagram benaderen oplichters iemand meestal via een bericht, een reactie of een advertentie, en treden ze op namens Instagram zelf, een bekend merk of een bekende. Het doel is meestal het wachtwoord, een inlogcode of een vooruitbetaling. De trucs veranderen, maar de waarschuwingssignalen blijven hetzelfde: haast, een link, een verzoek om een code en het verplaatsen van het gesprek naar een andere app.

Valse meldingen over auteursrecht en overtredingen

Een van de meest verspreide trucs is een bericht, soms ook een e-mail, van een account met een naam als “Instagram Support” of “Meta Copyright”: een bericht zou het auteursrecht schenden, en als er niet binnen 24–48 uur bezwaar wordt gemaakt, wordt het account verwijderd. De link voor het “bezwaar” leidt naar een pagina die de inlogpagina van Instagram nabootst en om het wachtwoord en daarna om de code voor tweestapsverificatie vraagt. In 2026 dook een nieuwe variant op: de oplichters dienen echte, maar valse auteursrechtklachten in tot het account tijdelijk wordt opgeschort, en vragen daarna in een andere chatapp geld om de klacht in te trekken. Ook dan heeft betalen geen zin, want het garandeert niets en kan tot nieuwe afpersing leiden; het officiële bezwaar is gratis.

• Een echte waarschuwing over auteursrecht of een overtreding verschijnt bij de meldingen in de app en in het menu “Accountstatus”.
• De e-mails van Instagram komen van het adres mail.instagram.com; een gelijkend maar afwijkend domein (bijvoorbeeld met één letter verschil) wijst op oplichting.
• Is het account echt beperkt: Instagram-account uitgeschakeld of opgeschort.

“Gratis blauw vinkje” en verificatieaanbiedingen

Het bericht belooft dat het account het verificatiebadge (blauw vinkje) kan krijgen als alleen een formulier wordt ingevuld. Het formulier vraagt om de gebruikersnaam, het wachtwoord en de ontvangen code, soms ook om een vergoeding. Het echte verificatiebadge komt via het abonnement Meta Verified of via de eigen verificatie van Meta; abonneren kan alleen in de app, in het Accountcentrum, en daarvoor vraagt niemand via een bericht om een wachtwoord.

Winacties en valse winnaarsberichten

• Nagemaakt account: de oplichter kopieert de profielfoto en naam van de organisator van een echte winactie (met een punt of letter verschil) en “feliciteert” via een bericht iedereen die onder het echte bericht heeft gereageerd.
• Betalen voor de prijs: de winnaar moet verzendkosten, invoerrechten of “verificatiekosten” met een kaart betalen; de kaartgegevens kunnen daarna ook voor terugkerende afschrijvingen worden misbruikt.
• Inloggen om de prijs op te halen: de link leidt naar een inlogpagina. Voor een echte winactie hoeft nooit een wachtwoord of code te worden ingevoerd.
• Controle: de echte organisator maakt de winnaar bekend vanaf het eigen, al lang bestaande account, meestal ook in het bericht zelf.

Beleggingsaanbiedingen en “snel geld”

Reclame voor crypto, valutahandel of “passief inkomen”, vaak met de foto van een bekend persoon of na een vriendelijke uitwisseling met een onbekende. De oplichters bouwen vertrouwen op met schermafbeeldingen van winsten en een nep-beleggingsplatform; een eerste kleine winst wordt soms zelfs uitbetaald. Zodra een groter bedrag moet worden opgenomen, vragen ze om “belasting”, “kosten” of een “vrijgavebedrag”. Gegarandeerd hoog rendement, haast en het overstappen naar een WhatsApp- of Telegram-groep wijzen bijna altijd op oplichting.

Nepwebshops

• In een gesponsord bericht opvallend goedkope merkartikelen, een “uitverkoop” of “laatste exemplaren”.
• Het account is nieuw, reacties zijn uitgeschakeld, of er staan alleen lovende reacties die op elkaar lijken.
• Bestellen kan alleen via een bericht, betalen via vooruitbetaling of een overboeking aan vrienden, zonder kopersbescherming.
• Op het profiel toont “Over dit account” sinds wanneer het account bestaat en hoe vaak de naam is gewijzigd; vaak een andere naam en een nieuw account zijn waarschuwingssignalen.

Namens een bekende: stemmen, code, hulp

Vanuit het account van een bekende komt een verzoek: op diegene stemmen in een wedstrijd, helpen het account terug te krijgen, of een code doorsturen die “per ongeluk naar dit nummer is gestuurd”. De stemlink is een pagina die de inlogpagina van Instagram nabootst, en de code is in werkelijkheid de herstel- of inlogcode van het eigen account van de ontvanger. Wie die doorstuurt, geeft het eigen account weg, en de oplichter schrijft vanaf daar hetzelfde aan de volgende bekenden. In zo’n geval kan het best op een andere manier bij de bekende worden nagevraagd, bijvoorbeeld telefonisch.

Melden en wat te doen

1. Op het profiel van het verdachte account of in het bericht via het menu “…” de melding kiezen en oplichting aangeven. De melding is anoniem.
2. De afzender blokkeren; van het gesprek kan het best een schermafbeelding worden bewaard.
3. Is een wachtwoord of code in verkeerde handen gekomen, dan direct het wachtwoord wijzigen en tweestapsverificatie inschakelen; lukt inloggen niet meer: Instagram-account gehackt: de eerste stappen.
4. Zijn kaartgegevens gedeeld of is er geld overgemaakt, dan direct de bank bellen; aangifte bij de politie is ook mogelijk.