Fraudevorm · Phishing en factuurfraude
Nagemaakte mails, facturen en rekeningnummers: de vervalsingen achter bijna elke fraude
Of het nu om een kloon, een nepvervoerder of ladingdiefstal gaat: bijna altijd begint het met een mail die net niet echt is. Wie die herkent, stopt de meeste fraude bij de voordeur.
De vier vervalsingen die je moet kennen
1. Het nagemaakte maildomein
De afzender lijkt te kloppen, maar het domein wijkt een fractie af: een letter extra, twee letters omgedraaid, .com in plaats van .nl, of een streepje erbij. Op een telefoon zie je dat bijna niet. Lees het domein achter de @ altijd letter voor letter.
2. De gehackte mailbox
Nog gevaarlijker: de mail komt écht van het juiste adres, omdat de mailbox van je zakenpartner is gehackt. De fraudeur leest al weken mee en stuurt op het juiste moment een bericht in een bestaand gesprek, meestal over een betaling of een wijziging in de rit.
3. “Ons rekeningnummer is gewijzigd”
Een factuur of mail met een nieuw rekeningnummer, met een geloofwaardige reden: een audit, een nieuwe bank, een overname. Het nieuwe nummer staat op naam van iemand anders of is van een bank in een ander land. Dit is een van de duurste fraudevormen, juist omdat het om bestaande relaties gaat.
4. De bewerkte factuur of het valse document
Facturen, CMR's, B/L's, verzekeringsbewijzen en uittreksels worden nagemaakt of aangepast. Vaak is het origineel echt en is alleen het rekeningnummer, het bedrag of het adres veranderd. Kleine afwijkingen in lettertype, uitlijning of logo zijn een teken.
Hoe je jezelf beschermt
De belangrijkste bescherming is een vaste werkwijze die iedereen in je bedrijf volgt, ook onder tijdsdruk. Daarnaast helpt techniek: tweestapsverificatie op alle mailaccounts, een goed ingesteld eigen domein (zodat anderen jouw naam moeilijker kunnen nadoen) en een controle van naam en rekeningnummer voordat je een nieuwe begunstigde betaalt.
10 rode vlaggen
- Het domein achter de @ wijkt een letter afof is een gratis adres terwijl het bedrijf een eigen domein heeft.
- Een nieuw rekeningnummervooral als het in een ander land staat of op een andere naam.
- Haast en geheimhouding“vandaag nog betalen”, “bel niet, we zitten in een vergadering”.
- Een andere toon of ondertekeningdan je van deze contactpersoon gewend bent.
- Een bijlage of link die je moet openenom een factuur of document “te bekijken”.
- Het antwoordadres is anders dan het afzenderadresals je op beantwoorden klikt.
- De factuur ziet er net iets anders uitdan eerdere facturen van dezelfde leverancier.
- Een wijziging midden in een lopend gesprekover betaling, adres of route.
- Het domein is pas kort geleden geregistreerdterwijl het bedrijf al jaren bestaat.
- Het verzoek komt buiten kantoorurenof net voor een weekend of feestdag.
Eén rode vlag is nog geen bewijs. Zie je er twee of meer, stop dan en controleer eerst verder.
Checklist: voordat je betaalt of iets wijzigt
- Lees het maildomein letter voor letter en vergelijk het met eerdere mails en de officiële website.
- Bel elke wijziging van rekeningnummer na op een nummer dat je zelf hebt opgezocht, nooit op het nummer in de mail.
- Controleer of het rekeningnummer op naam van het bedrijf staat voordat je een nieuwe begunstigde betaalt.
- Vergelijk de factuur met eerdere facturen: logo, lettertype, adres, btw-nummer en rekeningnummer.
- Open geen onverwachte bijlagen of links en laat verdachte bestanden eerst controleren.
- Werk met vier ogen bij nieuwe begunstigden en bij gewijzigde rekeningnummers.
- Zet tweestapsverificatie aan op alle mailaccounts van je bedrijf, en vraag je partners hetzelfde.
Wat doe je als het toch misgaat?
- Bel direct je bank en vraag de betaling terug te halen. Hoe sneller, hoe groter de kans.
- Doe aangifte bij de politie en bewaar de mails met volledige headers.
- Waarschuw je zakenpartner: als hun mailbox gehackt is, krijgen meer klanten zulke mails.
- Verander je wachtwoorden en controleer of er doorstuurregels in je eigen mailbox zijn gezet.
Laat het checken door Safetybizz
Safetybizz controleert mailadres, domein en leeftijd van het domein, de naam bij het rekeningnummer en bewerkte of door AI gemaakte documenten. Plak de mail of sleep de factuur erin, en je ziet direct wat niet klopt.
Bekijk SafetyBizzVeelgestelde vragen
Hoe zie ik of een mail vals is?
Lees het domein achter de @ letter voor letter, kijk of het antwoordadres hetzelfde is, en wees extra alert op haast, nieuwe rekeningnummers en onverwachte bijlagen. Bij twijfel bel je de afzender op een nummer dat je zelf hebt opgezocht.
Wat doe ik als een leverancier zegt dat zijn rekeningnummer is gewijzigd?
Niet betalen voordat je de wijziging hebt bevestigd via een telefoontje op een nummer dat je zelf opzocht, en nagaan of het nieuwe nummer op naam van het bedrijf staat.
Kan een echte mail toch fraude zijn?
Ja. Als de mailbox van je zakenpartner gehackt is, komt de valse mail van het echte adres. Daarom bevestig je wijzigingen in betaling of route altijd via een ander kanaal.
Lees ook
Deze pagina is algemene informatie en geen juridisch advies.