Impersonatiefraude via WhatsApp en andere berichtenapps blijft een van de meest voorkomende vormen van online fraude in Europa. Het patroon is herkenbaar: een bericht van een onbekend nummer, zogenaamd van een zoon, dochter of collega met een kapotte telefoon, kort daarna gevolgd door een dringend betaalverzoek. Varianten richten zich op bedrijven, waar fraudeurs zich voordoen als directeur of leverancier en vragen om een spoedoverboeking of gewijzigde bankgegevens.
De drie hoofdvarianten
Hulpvraagfraude. "Hoi mam, dit is mijn nieuwe nummer, mijn telefoon is kapot." Na een korte opwarmronde volgt een dringende rekening die vandaag nog betaald moet worden. De taal is informeel, de druk emotioneel, en de ontvangende rekening is een geldezel, wat verklaart waarom snelheid telt bij het melden aan de bank.
CEO- en factuurfraude. Een medewerker ontvangt een bericht of e-mail dat van een directeur lijkt te komen: er is met spoed een vertrouwelijke overboeking nodig. Of een bekende leverancier "wijzigt" zijn bankgegevens vlak voor een grote factuur. Deze aanvallen zijn voorbereid: namen, functies en lopende projecten zijn vooraf uit openbare bronnen verzameld, en juist dat maakt het verzoek routineus.
Phishing via betaallinks. Een vals betaalverzoek, bezorgbericht of terugbetalingslink die bankgegevens buitmaakt. Steeds vaker gecombineerd met een vervolgtelefoontje van een valse "bankmedewerker" die het slachtoffer door de bevestiging van de frauduleuze transactie loodst.
Waarom deze fraude werkt
De fraude speelt in op urgentie en vertrouwdheid. Het bericht komt op een druk moment, het verhaal is plausibel en het gevraagde bedrag is vaak net laag genoeg om geen argwaan te wekken. Fraudeurs rekenen ook op schaamte: veel slachtoffers aarzelen om te verifiëren omdat de vraag "ben jij dit echt?" ongemakkelijk voelt. Precies in die aarzeling leeft de fraude.
Directe stappen als u heeft betaald
- Neem direct contact op met uw bank en vraag om terugboeking van de overboeking.
- Doe aangifte bij de politie en meld de fraude in Nederland bij de Fraudehelpdesk.
- Bewaar het volledige gesprek, het telefoonnummer, betaalgegevens en een eventuele profielfoto voordat het account verdwijnt.
- Waarschuw de persoon die werd nagebootst, zodat die anderen in het netwerk kan informeren.
Vergoedt de bank het geld?
Dat hangt af van hoe het geld is vertrokken. Wanneer de fraudeur uw rekening of betaalpas heeft overgenomen, vergoeden banken doorgaans, tenzij er sprake was van grove nalatigheid. Wanneer u de overboeking zelf heeft goedgekeurd, en dat is bij de meeste impersonatiefraude het geval, is vergoeding niet automatisch. Bij hulpvraagfraude via WhatsApp vergoeden banken in de regel niet; een snelle terugboekingspoging haalt soms nog geld terug voordat de geldezelrekening is leeggehaald. Deed iemand zich voor als medewerker van uw eigen bank, met de naam of het telefoonnummer van die bank (bankhelpdeskfraude of spoofing)? Dan hanteren de grote Nederlandse banken een coulanceregeling. De bank beoordeelt dat per geval; aangifte bij de politie is een voorwaarde. Vraag uw bank er uitdrukkelijk naar. Twee dingen vergroten de kans aantoonbaar: binnen uren in plaats van dagen melden bij de bank, en een compleet, geordend bewijsdossier aanleveren. Vertrouw nooit op een vergoedingsbelofte van iemand die u daarna benadert; "recovery"-nabellers zijn geregeld dezelfde criminelen.
Wat onderzoek kan toevoegen
Voor individuele zaken met beperkte bedragen is melden bij bank en politie meestal de proportionele route. Onderzoek wordt relevant wanneer bedragen substantieel zijn, wanneer een bedrijf herhaaldelijk doelwit is, of wanneer de impersonatie deel is van een breder patroon: valse profielen van een directeur, een gekaapte bedrijfsidentiteit of aanhoudende leveranciersfraude.
Onderzoekers kunnen de digitale sporen rond de fraude documenteren: de gebruikte telefoonnummers en accounts, verbanden met andere bekende fraudecampagnes, indicatoren van geldstromen en de openbare bronnen die de fraudeur waarschijnlijk voor de voorbereiding gebruikte. Voor bedrijven ondersteunt dat interne besluitvorming, verzekeringsclaims en meldingen bij banken en opsporingsinstanties. Het kan ook blootleggen welke publiek beschikbare informatie de organisatie kwetsbaar maakte.
Het risico verkleinen
Spreek een verificatiegewoonte af voor betaalverzoeken: bel het bekende nummer van de persoon voordat u iets overmaakt. Voor organisaties: vereis een tweede kanaal voor elke wijziging van bankgegevens of spoedbetaling, en beoordeel periodiek welke informatie over functies en projecten publiek zichtbaar is. Geen enkele maatregel neemt het risico volledig weg, maar een eenvoudige verificatiestap verslaat de meeste impersonatiepogingen.
Neem vertrouwelijk contact op wanneer uw organisatie doelwit is geweest van impersonatie- of betaalfraude en u de feiten gedocumenteerd wilt hebben.
Disclaimer: dit artikel is algemene informatie en vormt geen juridisch advies. Elke zaak is anders; raadpleeg waar nodig een gekwalificeerde professional.
