Digitale fraude: de scenario's zijn veranderd, de reflexen ook

Het bericht bevat geen fouten meer. Het logo staat op de juiste plek. De gesprekspartner kent je naam en je bank en kan zelfs de stem van een naaste nabootsen. Digitale fraude is beter geworden, maar het onderliggende mechanisme blijft verrassend stabiel: een geloofwaardige situatie creëren, een emotie opwekken en daarna de tijd om te controleren inkorten.

Dat mechanisme begrijpen is nuttiger dan een verzameling valse berichten van buiten leren. Het decor verandert elke week. De gevraagde handeling komt echter altijd terug: een geheim doorgeven, iets installeren, een verrichting bevestigen of geld versturen.

Fraude is vaak een verhaal in meerdere bedrijven

We stellen ons de fraudeur nog altijd voor als een onbekende die een slordige link stuurt. Huidige campagnes bouwen eerder een traject op. Een sms meldt een probleem. Enkele minuten later volgt een telefoontje. Iemand die zich voorstelt als ‘veiligheidsdienst’ herhaalt de informatie uit het eerste bericht. Ten slotte vraagt hij om te bevestigen met itsme of het geld naar een zogenaamd beschermde rekening over te zetten.

Elk kanaal versterkt het vorige. De sms geeft een reden voor het telefoontje; het telefoontje geeft de valse website een menselijk gezicht; de kennis van enkele persoonsgegevens wekt de indruk dat de gesprekspartner toegang heeft tot je dossier.

Dat scenario verklaart waarom voorzichtige mensen in de val kunnen trappen. Ze reageren niet op één element, maar op een samenhangend verhaal dat voor hen op maat werd gemaakt.

Wat artificiële intelligentie echt verandert

Generatieve tools maken het mogelijk snel correcte berichten te produceren in het Frans, Nederlands, Duits of Engels. Ze vergemakkelijken personalisatie op basis van openbare informatie en maken het nabootsen van een stem toegankelijker.

Ze geven fraudeurs echter geen magische macht. Een synthetische stem moet je nog altijd overtuigen om te handelen. Een valse adviseur moet je nog altijd een code laten doorgeven. Een frauduleuze advertentie moet je nog altijd naar een platform leiden dat de oplichter beheert.

De verdediging moet dus verschuiven van het uiterlijk naar de procedure. Een bericht kan perfect zijn en toch frauduleus. Een stem kan vertrouwd klinken en niets bewijzen. Wat telt, is de mogelijkheid om het verzoek te bevestigen via een kanaal dat de gesprekspartner niet beheert.

De meest voorkomende scenario's

### De valse bankadviseur

Hij meldt je een verdachte betaling en gebruikt je ongerustheid om je een verrichting te laten bevestigen. Hij kan om een code, een itsme-bevestiging of de installatie van software voor hulp op afstand vragen. Een bank zal je nooit vragen je geld over te schrijven naar een ‘veilige rekening’ die telefonisch werd gekozen.

### De valse factuur

Het document lijkt van een echte leverancier te komen, maar het rekeningnummer is gewijzigd. Soms is de mailbox van de leverancier of de klant echt gecompromitteerd: het bericht nestelt zich dan in een bestaand gesprek. Elke wijziging van bankgegevens moet worden bevestigd via een gekend contact, los van de e-mail.

### CEO-fraude

Een medewerker krijgt een dringend en vertrouwelijk verzoek dat zogezegd van een leidinggevende komt. De hiërarchische druk vervangt hier de angst rond de bank. De fraudeur rekent erop dat de persoon liever uitvoert dan zijn overste te storen.

### De valse belegging

Een advertentie, soms met een bekend gezicht, belooft een exclusieve methode of een innovatief platform. Daarna belt een ‘adviseur’ regelmatig. Het dashboard toont winst, maar die cijfers stemmen met geen enkel echt actief overeen.

### Het frauduleuze herstel

Na een eerste verlies belooft een bedrijf het geld terug te halen tegen betaling. Slachtoffers worden geviseerd omdat ze al betaald hebben en de situatie snel willen rechtzetten. De tweede fraudeur behoort vaak tot hetzelfde netwerk of gebruikt doorverkochte lijsten.

Urgentie, vertrouwen en schaamte

Die drie emoties structureren de meeste fraudes.

Urgentie verhindert vergelijken. Vertrouwen komt voort uit een logo, een bekende naam, een stem of een persoonlijk detail. Schaamte duikt op na de eerste handeling en stelt de melding uit. De fraudeur gebruikt ze soms alle drie in die volgorde: ‘handel nu’, ‘je kunt me vertrouwen’ en daarna ‘zeg het tegen niemand, je hebt een fout gemaakt’.

Die volgorde benoemen helpt om ze te doorbreken. Wanneer je druk voelt om zonder getuigen te handelen, is de juiste beslissing precies een pauze inbouwen en een tweede blik vragen.

De regel van het onafhankelijke kanaal

Bij elk verzoek dat over geld, een code of toegang gaat:

1. onderbreek het gesprek;
2. gebruik de link noch het nummer dat je krijgt;
3. open zelf de officiële app of gebruik een nummer dat je al kent;
4. leg het verzoek aan iemand anders voor voordat je bevestigt.

Die methode werkt zelfs tegen een zeer overtuigende nabootsing. De fraudeur beheert zijn bericht, zijn website en zijn nummer. Hij beheert niet de bankapp die je al lang hebt geïnstalleerd, het nummer op je kaart of de collega naast je.

In een gezin kan het ook helpen om een controlevraag of codewoord af te spreken voor ongewone financiële verzoeken. Het is geen absoluut bewijs, maar wel een doeltreffende hindernis wanneer een oproep een nagebootste stem gebruikt.

Als je hebt geklikt zonder iets door te geven

Sluit de pagina. Download niets en vul geen enkel veld in. Als een bestand werd geopend of een app geïnstalleerd, koppel het toestel dan los van het netwerk en vraag technische hulp. Eén klik betekent niet altijd een compromittering, maar je moet nagaan wat er echt is gebeurd.

Stuur het verdachte bericht door naar `suspect@safeonweb.be`. Meldingen voeden de Belgische blokkeringsmechanismen en kunnen andere mensen beschermen.

Als je een wachtwoord hebt doorgegeven

Wijzig het vanaf een veilig toestel, te beginnen met je mailbox. Als dat wachtwoord ook elders wordt gebruikt, wijzig dan ook de andere accounts. Trek actieve sessies in en controleer de herstelmethoden, gekoppelde apps en automatische doorstuurregels van je mailbox.

Activeer daarna een tweede factor. Een authenticatie-app is nuttig; een beveiligingssleutel of passkey biedt meer weerstand tegen valse websites.

Als er geld of een bankbevestiging in het spel is

Neem onmiddellijk contact op met je bank via het officiële kanaal. De termijn kan bepalen of een transactie nog kan worden geblokkeerd. Voor een kaart is Card Stop bereikbaar op `078 170 170`.

Bewaar de berichten, nummers, adressen, URL's, betalingsreferenties en tijdstippen. Dien klacht in bij de lokale politie bij verlies of afpersing. Betaal geen ‘herstelkosten’ die je achteraf worden voorgesteld.

Een organisatie inrichten waarin je ‘stop’ kunt zeggen

Bewustmaking faalt wanneer ze van medewerkers onfeilbaarheid verwacht. Een betere organisatie maakt gevaarlijke verzoeken moeilijk uitvoerbaar: dubbele goedkeuring van betalingen, mondelinge bevestiging van rekeningwijzigingen, persoonsgebonden accounts, phishingbestendige MFA en een duidelijke meldingsprocedure.

Medewerkers moeten ook uitdrukkelijk het recht krijgen om een dringend verzoek te onderbreken, zelfs als het van de directie lijkt te komen. De medewerker die belt om te controleren, vertraagt het bedrijf niet: hij beschermt de kas.

De juiste indicator is niet alleen het aantal mensen dat tijdens een oefening klikt. Je moet ook de meldingstijd meten, de kwaliteit van de doorgegeven informatie en het vermogen van het team om de situatie in te dijken.

Officiële bronnen

• Safeonweb — phishing blijft Belgische internetgebruikers treffen (FR)
• Safeonweb — preventie tegen beleggingsfraude (FR)
• CCB — de cyberrealiteit in België in 2025 (FR)