Een date vraagt je je scherm te delen tijdens een accountcontrole

Een scherm bekijken is niet hetzelfde als een apparaat bedienen

Bij scherm delen kijkt iemand anders mee met wat er op je apparaat wordt weergegeven terwijl jij de controle houdt. Bij op afstand bedienen kan diegene zelf klikken, typen en apps openen. Een datingkennis die je vraagt je scherm te delen, kan dat omschrijven als een snelle blik of een verificatiestap. Je kunt het verschil gewoon benoemen: meekijken is passief toezicht, terwijl toegang op afstand de bediening van het apparaat overdraagt. Techsupportfraude zoekt vaak toegang op afstand tot apparaten en financiële gegevens, volgens de FTC, en dezelfde voorzichtigheid geldt wanneer een vreemde in een datingcontext om toegang vraagt. Je hoeft niets te bewijzen over de bedoeling van de persoon om te weigeren. [FTC: Tech support scams and remote access]

• Vraag de ander de exacte instelling of stap te benoemen die die wil controleren.
• Als software voor bediening op afstand ter sprake komt, weiger en beëindig het gesprek daarover.
• Houd tijdens elk gesprek de controle over je eigen apparaat.

Wat zichtbaar kan zijn terwijl je deelt

Scherm delen kan meer onthullen dan het venster dat je wilde bespreken. Afhankelijk van wat er open staat en hoe het delen is ingesteld, kan de ander meldingsbanners, berichtvoorbeelden, verificatiecodes, e-mailinboxen, wachtwoordmanagers, bankapps, fotogalerijen, open tabbladen en browser-autofill zien. Ga er niet van uit dat een bepaalde app altijd meldingen verbergt; het gedrag kan verschillen per apparaat, app-versie en deelmodus. Sluit privévensters, log uit bij gevoelige apps en zet meldingen uit waar je apparaat dat toestaat voordat je iets deelt. Als je niet kunt bevestigen wat zichtbaar zal zijn, deel dan niet.

• Sluit e-mail-, bank-, berichten- en foto-apps voordat je je scherm deelt.
• Zet een niet-storen-instelling aan als je apparaat die heeft, en controleer of die werkt.
• Lees nooit een verificatiecode hardop voor of typ die niet in een chat terwijl je deelt.

Het verzoek om een accountcontrole verdient op zichzelf al een pauze

Een verzoek om je scherm te delen tijdens een accountcontrole kan worden gepresenteerd als hulp bij het herstellen van een account, het verifiëren van een match of het ophelderen van een misverstand. Behandel het verzoek als een afzonderlijke beslissing van de vraag of je de persoon vertrouwt. Legitieme ondersteuning voor een account dat je bezit, hoort via de eigen hulpkanalen van de dienst te lopen, niet via een date die met je meeschermt. De FTC adviseert om bekende, onafhankelijke supportcontacten te gebruiken in plaats van gegevens in een ongevraagd bericht. Een datingprofiel, een overeenkomende foto of een rustige toon is geen bewijs van identiteit of goede bedoelingen, dus baseer je beslissing op het verzoek zelf. [FTC: Tech support scams and remote access]

Stop de onthulling zonder confrontatie

Je kunt op elk moment stoppen met delen zonder iemand te beschuldigen. Beëindig het scherm delen, sluit de app en zeg dat je je er niet prettig bij voelt om door te gaan. Je bent geen demonstratie, screenshot of tweede poging verschuldigd. Als de ander druk uitoefent, je weigering als verdacht behandelt of aanbiedt je in plaats daarvan door toegang op afstand te loodsen, beëindig dan het gesprek. Bewaar de berichten voordat je blokkeert als je ze later mogelijk nodig hebt. Houd waarnemingen gescheiden van conclusies: je weet wat er is gevraagd, niet waarom.

• Zeg: Ik deel mijn scherm niet. Ik regel mijn account zelf.
• Beëindig eerst het scherm delen en sluit een eventuele sessie voor toegang op afstand.
• Bewaar het gesprek en blokkeer of meld via het platform als je dat wilt.

Als je je scherm al hebt gedeeld

Onderneem actie op basis van wat blootgesteld kan zijn, niet op basis van wat je hoopt dat verborgen bleef. Beëindig de sessie en wijzig daarna wachtwoorden voor elk account waarvan de inhoud zichtbaar was, te beginnen met e-mail en financiële accounts. Zet tweestapsverificatie aan waar beschikbaar en controleer recente activiteit op onbekende aanmeldingen. De FTC adviseert om inloggegevens die aan een fraudeur zijn onthuld te wijzigen. Als een verificatiecode zichtbaar was, behandel dat account dan als blootgesteld, ook als je de code niet hardop hebt voorgelezen. [FTC: Tech support scams and remote access]

Nog een paar vragen