IT-support23 oktober 20262 min lezen
Phishing en factuurfraude herkennen: wat je team moet weten
Pieter Van Baekel · SUS Consult
Foto: Pexels
De meeste fraude bij bedrijven begint niet met hacken, maar met overtuigen. Iemand doet zich voor als een leverancier, je bank of jijzelf, en vraagt om net één betaling.
Hoort bij de gidsCybersecurity voor KMO's: de gids voor zaakvoerdersFebelfin, de federatie van de Belgische banken, waarschuwt dat bedrijven steeds vaker het doelwit zijn, en dat banken niet elke poging kunnen tegenhouden. De beste verdediging zit in je eigen team: mensen die de signalen herkennen en de tijd nemen om te controleren.
1. Factuurfraude
Criminelen onderscheppen een echte factuur, vervangen het rekeningnummer en sturen ze door. Of ze sturen een mail "van je leverancier" met de melding dat het rekeningnummer gewijzigd is. Het bedrag klopt, de opmaak klopt, alleen het geld gaat naar de verkeerde rekening.
Signalen: een nieuw rekeningnummer, een sticker "gewijzigd rekeningnummer", een naam die niet bij het IBAN past, een mailadres dat net anders is.
2. CEO-fraude
Een mail of telefoon "van de zaakvoerder": er moet dringend en in alle stilte een grote betaling gebeuren. Volgens Febelfin gebruiken fraudeurs daarvoor gehackte mailboxen, nagemaakte adressen en steeds vaker stemmen of video gemaakt met AI.
Signalen: haast, geheimhouding, een ongewone vraag, een afwijkend kanaal.
3. Phishing
Een bericht per mail, sms of WhatsApp dat lijkt te komen van je bank, de overheid, een pakjesdienst of Microsoft, met een link naar een valse aanmeldpagina. Het doel: je wachtwoord of bankcodes. Belgen stuurden in 2022 alleen al zo'n 6 miljoen verdachte berichten door naar Safeonweb.
Signalen: een link in plaats van "log in via de app", druk ("binnen 24 uur"), een vraag naar codes.
4. Helpdeskfraude
Iemand belt "van de fraudedienst van je bank": er zijn verdachte transacties. Om je te beschermen moet je software installeren, of geld overschrijven naar een "veilige rekening". Febelfin is duidelijk: een veilige kluisrekening bestaat niet.
Signalen: een bank die om software vraagt, of om geld te verplaatsen.
Afspraken die je team beschermen
- Een gewijzigd rekeningnummer controleer je altijd telefonisch, via een nummer dat je al had, niet via het nummer in de mail.
- Grote of ongewone betalingen gaan langs twee personen.
- Niemand deelt ooit bankcodes, via geen enkel kanaal.
- Bij twijfel: stoppen en bellen. Een echte leverancier of bank begrijpt dat.
- Wie toch klikte, meldt het meteen, zonder verwijten.
Technisch kan je het oplichters ook moeilijker maken om mail in jouw naam te sturen, met SPF, DKIM en DMARC op je domein. Zie een mailadres op je eigen domein.
Hoe we het aanpakken
We geven je team een korte, concrete sessie met voorbeelden uit jullie eigen sector, helpen je de betaalafspraken vast te leggen en zetten de technische beveiliging van je mail juist. Jongeren in je team of omgeving? Zie ook Hacker Hotline 2.0. Het volledige plan: cybersecurity voor je zaak.
Veelgestelde vragen
Wat doe ik als we toch betaald hebben?
Bel meteen je bank via de fraudelijn die 24 uur op 24 bereikbaar is. Hoe sneller, hoe groter de kans dat het geld nog tegengehouden kan worden. Doe daarna aangifte bij de politie.
Waar meld ik een verdacht bericht?
Stuur het door naar verdacht@safeonweb.be. Valse links worden zo bij de browsers gemeld en geblokkeerd, zodat anderen beschermd zijn. Bij een sms stuur je een schermafbeelding door.
Mijn bank belt en vraagt een app te installeren. Klopt dat?
Nee. Volgens Febelfin vraagt een bank nooit om software te installeren of geld naar een 'veilige rekening' over te schrijven. Hang op en bel je bank zelf via het officiële nummer.
Bronnen
- Betaalfraude bij ondernemingen: hoe fraude voorkomen en herkennen — Febelfin
- De 5 meest gestelde vragen over verdacht@safeonweb.be — Forum for the Future / Safeonweb
- Email sender guidelines — Gmail Help
Gecontroleerd op 23 oktober 2026. Regels en prijzen veranderen; kijk bij twijfel de bron na.
