De speler typt een wachtwoord in op een inlogpagina die op WestAce lijkt, en pas daarna valt het adres in de balk op. Wie zo’n moment meemaakt, verlaat meteen de pagina, wijzigt het wachtwoord via de officiële weg die te vinden is via WestAce inloggen en controleert daarna het account op vreemde activiteit. Die volgorde beperkt de schade het meest, ook als het gevoel van zekerheid al is verdwenen.
De inlogpoging op een pagina die op WestAce lijkt
Het wachtwoord is ingetypt en de pagina reageert
De speler ziet een inlogformulier dat er verzorgd uitziet, met vertrouwde kleuren en een knop die werkt zoals op de echte site. Na het klikken gebeurt er niets. Er verschijnt geen foutmelding en de pagina laadt niet verder, alsof de verbinding is weggevallen. Pas daarna kijkt de speler naar de adresbalk. Daar staat een domeinnaam die bijna, maar niet helemaal, gelijk is aan het adres van WestAce dat de speler eerder gebruikte. Een extra letter, een andere schrijfwijze of een onbekende extensie vallen juist op als je het adres bewust leest, en ze gaan bij een snelle blik gemakkelijk onder.
De eerste minuut waarin de twijfel groeit
In die eerste minuut is de verleiding groot om de pagina open te laten. De speler denkt aan een storing en wil weten of het account nog bestaat. Daardoor blijft het formulier staan en wacht de speler op een vervolgstap. Die vervolgstap is juist gevaarlijk, want een pagina die om extra gegevens vraagt, zoals een geboortedatum of een code uit een sms, voelt vertrouwd. Zo wordt het verleidelijk om verder te gaan dan nodig is. De twijfel groeit echter door, en juist die twijfel is het signaal om de sessie af te breken.
Het account wordt nagekeken en de schade beperkt
De speler sluit het tabblad en opent het adres niet via de e-mail, maar via een bewaarde bookmark of door het zelf in te typen. Op de juiste pagina kiest de speler ‘wachtwoord vergeten’ en stelt een nieuw wachtwoord in dat nergens anders wordt gebruikt. Daarna kijkt de speler in de accountinstellingen naar actieve sessies, afgemelde apparaten en recente activiteit, en controleert of het saldo en de gegevens kloppen. Waar WestAce tweestapsverificatie aanbiedt, staat dat in de accountinstellingen, en de speler zet die aan. Ook het e-mailadres van het account en de beveiliging van de eigen mailbox worden nagelopen, omdat die mailbox vaak het startpunt is van een wachtwoordherstel.
Wat goed ging en wat de speler miste
Goed was dat de speler de inlogsessie niet afmaakte en het formulier niet verder invulde. Ook kwam er een moment waarop het verschil in de adresbalk werd gezien, en dat was het moment om het wachtwoord te wijzigen. Fout was dat de eerste reactie te lang uitbleef. De speler wachtte te lang met kijken naar het adres, terwijl het wachtwoord al was ingevoerd. Daarnaast werd hetzelfde wachtwoord ook voor de mailbox gebruikt, waardoor een gelekt wachtwoord op één plek meteen een tweede risico opleverde. WestAce was hier het merk dat werd nagebootst; de zwakke plek zat in de controle van het adres en in het hergebruik van wachtwoorden.
- Een adres lees je het best in rust, niet pas wanneer een wachtwoordveld al is ingevuld.
- Een wachtwoord dat op meerdere plekken wordt gebruikt, maakt van één gekraakte pagina een risico voor de hele mailbox.
- Een inlogpagina die om extra gegevens vraagt zonder duidelijke reden, verdient direct wantrouwen.
- Tweestapsverificatie, waar die bestaat, maakt een gestolen wachtwoord een stuk minder bruikbaar.
Wat je de volgende keer anders doet
Als de adresbalk afwijkt, stop je op het moment dat je het ziet. Verlaat de pagina, typ het adres niet over uit een bericht en vul geen extra velden in. De juiste route is het adres dat je zelf kent, via een bewaarde bookmark of door het adres vanuit een betrouwbare bron te openen. Zo hoef je niet af te gaan op wat er op het scherm staat. Het is vergelijkbaar met een brief met een bekend logo: pas als je de afzender nauwkeurig naleest, weet je of hij echt van de bank komt.
Zodra je het adres correct hebt, begin je met het wachtwoord op de juiste pagina en daarna met de mailbox. Gebruik een apparaat dat je vertrouwt, liefst niet het apparaat waarop de verdachte pagina openstond. Kijk daarna naar actieve sessies en recente activiteit in de accountinstellingen. Klopt er iets niet, neem dan contact op met het helpcentrum van het casino, zodat het casino kan nagaan wat er is gebeurd. Noteer ook kort wanneer je het wachtwoord hebt ingevoerd, zodat je later een helder beeld hebt als er vragen komen.
Checklist voor na een verdacht wachtwoord
- Verlaat de pagina en open het adres via een bookmark of door het zelf in te typen.
- Controleer de domeinnaam letter voor letter.
- Wijzig het wachtwoord via ‘wachtwoord vergeten’ op de juiste pagina.
- Bekijk actieve sessies, saldo en recente activiteit in de accountinstellingen.
- Zet tweestapsverificatie aan als die beschikbaar is.
- Wijzig het wachtwoord van je mailbox als je daar hetzelfde wachtwoord gebruikte.