Identiteitsfraude: stap voor stap de controle terugnemen

Identiteitsfraude komt niet altijd in de vorm van een valse identiteitskaart. Ze begint vaak discreter: een gecompromitteerde mailbox, een kopie van een document die naar de verkeerde plek werd gestuurd, een profiel dat met je foto werd aangemaakt of een factuur die iemand anders op jouw naam heeft geopend.

De eerste reactie is soms zoeken wie verantwoordelijk is. In de eerste uren is een andere vraag nuttiger: welke toegang heeft de dader nog en wat kan hij daarna doen?

De situaties onderscheiden

Een identiteit kan op verschillende manieren worden misbruikt:

• een vals profiel aanmaken om je naasten te contacteren;
• een mailbox of sociaal netwerk overnemen;
• een abonnement of krediet afsluiten;
• bankgegevens wijzigen;
• een kopie van een document gebruiken;
• fraude in naam van een leidinggevende of een organisatie.

Die situaties vragen verschillende stappen. Een chronologie en een inventaris van de getroffen accounts voorkomen dat je alleen het eerste symptoom aanpakt.

Tekenen die je aandacht moeten trekken

Een e-mail om je wachtwoord opnieuw in te stellen die je niet hebt aangevraagd, een aanmelding vanaf een onbekend toestel, een bericht dat naar je contacten werd gestuurd, een brief over een onbekend contract of een ongebruikelijke banktransactie.

Het verdwijnen van bepaalde e-mails is bijzonder belangrijk. Een aanvaller die een mailbox beheert, maakt vaak regels aan om berichten door te sturen, waarschuwingen te verbergen of antwoorden van een bank te verwijderen.

Let ook op stille wijzigingen: herstelmailadres, telefoonnummer, toegelaten apps en toestellen die als vertrouwd zijn ingesteld.

Eerste prioriteit: je mailbox terugnemen

Via e-mail kunnen vaak de andere accounts worden hersteld. Gebruik indien mogelijk een toestel dat je vertrouwt.

1. Wijzig het wachtwoord in een unieke waarde.
2. Activeer een passkey of een tweede factor.
3. Meld alle sessies af.
4. Controleer de herstelmailadressen en -nummers.
5. Verwijder onbekende doorstuurregels of filters.
6. Trek de toegang in van apps die je niet herkent.

Als je niet meer kunt aanmelden, gebruik dan de officiële herstelprocedure van de provider. Aanvaard geen hulp van een account die je spontaan via een sociaal netwerk contacteert: valse hersteldiensten richten zich op slachtoffers op het moment dat ze haast hebben.

Behandel daarna de accounts in volgorde van impact

Controleer na je mailbox je financiële accounts, identiteitsdiensten, sociale netwerken en webwinkels die een betaalmiddel bewaren.

Voor elke account:

• wijzig het wachtwoord als het hergebruikt was;
• bekijk de geschiedenis van aanmeldingen en transacties;
• trek sessies in;
• controleer de herstelgegevens;
• exporteer de sporen of maak er schermafbeeldingen van voordat ze verdwijnen.

Verwijder een vals profiel of bericht niet meteen als je daardoor bewijs dreigt te verliezen. Bewaar de URL's, gebruikersnamen en datums en gebruik daarna de meldingsprocedure van het platform.

Een bruikbaar dossier samenstellen

Een warrige lijst schermafbeeldingen vertraagt alles. Maak een eenvoudige chronologie:

• datum en tijdstip;
• vastgestelde gebeurtenis;
• betrokken account of instantie;
• handeling die je hebt uitgevoerd;
• referentie van het contact of dossier;
• bijbehorend bewijs.

Bewaar de originele e-mails wanneer ze nuttig zijn, met hun volledige headers. Noteer de nummers die je hebt gebeld en vraag banken of instanties om een schriftelijke bevestiging van de stappen.

Dat dossier dient voor de politie, maar ook om een contract te betwisten, een transactie aan de bank uit te leggen of aan te tonen dat een account vóór een aankoop gecompromitteerd was.

Documenten en betaalmiddelen

Gebruik bij verlies of diefstal van een Belgisch identiteitsdocument Doc Stop om het te blokkeren. Neem voor een bankkaart contact op met Card Stop en je bank.

Als een kopie van een document bij een fraudeur terechtkwam, vermeld dat in de klacht en bij de betrokken instanties. Een kopie kan niet worden ‘geannuleerd’ zoals een kaart, maar een gedateerde melding helpt om later misbruik te betwisten.

Vermijd bij toekomstige procedures een volledige kopie te sturen als dat niet nodig is. Voeg, wanneer dat aanvaard wordt, de datum en het doel op de kopie toe om hergebruik moeilijker te maken.

Onbekende contracten, abonnementen en kredieten

Contacteer de instantie via haar officiële contactgegevens en betwist de verbintenis schriftelijk. Vraag de beschikbare informatie over de inschrijving op en vraag dat het bewijs wordt bewaard. Voeg het ontvangstbewijs van de klacht toe zodra je het hebt.

Betaal niet zomaar om ‘het dossier af te sluiten’ zonder te betwisten. Een eerste betaling kan worden geïnterpreteerd als aanvaarding van het contract.

Bewaar de antwoorden en datums. Als de instantie je gegevens bezat en een datalek aan de basis van de fraude ligt, vraag haar dan uit te leggen wat er is gebeurd en welke maatregelen werden genomen.

Vals profiel en identiteitsmisbruik op sociale media

Verwittig je naasten via een kanaal dat je zelf beheert. Vraag hen niet te antwoorden, geen geld te sturen en je de URL van het profiel te bezorgen.

Meld het identiteitsmisbruik via de specifieke procedure van het platform. Soms wordt een identiteitsbewijs gevraagd om aan te tonen wie je bent; controleer of je wel op de officiële site bent en maskeer overbodige informatie als de procedure dat toelaat.

Vermijd lange gesprekken met de dader. Hij kan je antwoorden gebruiken om zijn imitatie te verbeteren of de account verwijderen voordat het bewijs is bewaard.

Wanneer een organisatie wordt nagebootst

Een vals domein of een valse leidinggevende kan klanten en leveranciers misleiden. De organisatie moet snel communiceren via haar geverifieerde kanalen, haar officiële adressen vermelden en aangeven hoe een betalingsverzoek kan worden bevestigd.

De IT-dienst moet nagaan of het misbruik alleen van een extern domein komt of van een echte compromittering van de mailbox. Voor de ontvanger lijken beide situaties op elkaar, maar de interne respons is niet dezelfde.

Een procedure voor het wijzigen van bankgegevens met onafhankelijke bevestiging vermindert fraude sterk, zelfs wanneer het bericht uit een mailbox komt die echt gecompromitteerd is.

Waakzaam blijven na het incident

Het sluiten van een frauduleuze account maakt niet altijd een einde aan het identiteitsmisbruik. De gegevens kunnen worden doorverkocht en hergebruikt.

Gedurende enkele maanden:

• bekijk je financiële overzichten;
• open brieven over onbekende contracten;
• controleer de aanmeldingen op je essentiële accounts;
• let op verzoeken om je wachtwoord opnieuw in te stellen;
• bewaar het nummer van de klacht en de chronologie.

Sluit niet overhaast een abonnement af op een dienst die volledige monitoring belooft. Ga na wat hij verzamelt, wat hij werkelijk kan detecteren en hoe je kunt opzeggen.

De psychologische impact is echt

Wanneer je identiteit wordt misbruikt, voelt het alsof iemand overal in jouw naam kan handelen. Methodisch je toegangen terugnemen en de stappen documenteren, helpt om de controle terug te vinden.

Vraag een naaste om hulp bij het bellen en ordenen. Het slachtoffer hoeft de hele procedure niet alleen te dragen, zeker niet wanneer de fraude al enkele dagen duurt.

Belgische bronnen

• Safeonweb — advies en meldingen
• Belgische politie — aangifte en klacht
• Gegevensbeschermingsautoriteit
• Card Stop: `078 170 170`
• Doc Stop: `00800 2123 2123`