Oplichting herkennen: phishing, WhatsApp-fraude, bankhelpdeskfraude en meer

Oplichters veranderen voortdurend van verhaal, maar hun trucs lijken sterk op elkaar. Ze maken je bang, haastig of blij, en vragen je dan om iets wat je normaal nooit zou doen: geld overmaken naar een onbekende rekening, inloggen via een link of je bankpas meegeven. In dit artikel lees je de meest voorkomende vormen, met voorbeelden zoals ze in het echt gaan, en wat je doet als het misgaat.

Het patroon achter bijna alle oplichting

Veilig Bankieren noemt het social engineering: misbruik maken van vertrouwen, nieuwsgierigheid en angst. Bijna elke poging bevat drie elementen:

1. Een geloofwaardige afzender. Je bank, de Belastingdienst, een pakketbezorger, je kind.
2. Een emotie. Schrik ("je rekening wordt leeggehaald"), zorg ("ik zit in de problemen") of blijdschap ("je hebt recht op een teruggave").
3. Een snelle actie. Klik, betaal, geef je code, installeer een app.

Herken je dat patroon, dan heb je de belangrijkste verdediging al in handen: stoppen en zelf verifiëren.

Phishing: nepberichten met een link

Bij phishing krijg je een mail of sms die van een bekende organisatie lijkt te komen. Er staat een link in naar een nagemaakte website, waar je inlogt of een klein bedrag betaalt. Daarmee hebben criminelen je gegevens.

Zo gaat het. Sanne krijgt een sms: "Je pakket kon niet worden bezorgd. Betaal € 1,95 verzendkosten via deze link." Ze verwacht inderdaad een pakket. Op de nagemaakte betaalpagina vult ze haar bankgegevens in. Een dag later is er € 2.400 van haar rekening verdwenen.

Een actueel voorbeeld: sinds 1 mei 2026 gebruiken de Belastingdienst en Dienst Toeslagen nieuwe rekeningnummers. Oplichters sturen berichten dat je een openstaand bedrag naar een 'nieuw' rekeningnummer moet overmaken. De Belastingdienst vraagt nooit via mail, sms, WhatsApp of telefoon om via een link geld over te maken.

Zo herken je het:

• Je verwachtte het bericht niet, of het gaat over iets dringends.
• De link leidt naar een webadres dat net niet klopt.
• Je wordt gevraagd in te loggen of betaalgegevens in te vullen.

Twijfel je? Ga zelf naar de website of app van de organisatie, zonder op de link te klikken. Ook het BKR waarschuwt voor nepmails over betalingsachterstanden; lees meer in BKR-registratie.

WhatsApp-fraude: een 'bekende' met een nieuw nummer

Zo gaat het. Ingrid krijgt een appje: "Hoi mam, dit is mijn nieuwe nummer, mijn telefoon is in de wc gevallen." Even later: "Ik moet een rekening van € 975 betalen, maar mijn bankapp werkt nog niet op deze telefoon. Kun jij het voorschieten? Ik betaal je morgen terug." Bellen kan niet, want "de microfoon is kapot".

Veilig Bankieren vat het samen: niet gesproken, niet betalen. Maak alleen geld over als je de persoon zelf hebt gesproken en herkend, bijvoorbeeld via een (video)gesprek. Bel bij voorkeur het oude, bekende nummer. Stel een controlevraag waarvan het antwoord niet op sociale media staat. En klik niet op een betaallink in zo'n bericht voordat je zeker weet van wie het komt.

Bankhelpdeskfraude en nummerspoofing

Zo gaat het. Kees wordt gebeld. Op zijn scherm staat het nummer van zijn bank. Een vriendelijke medewerker zegt dat er verdachte betalingen zijn en dat zijn rekening niet meer veilig is. Om zijn spaargeld te beschermen moet hij het tijdelijk naar een 'kluisrekening' overmaken. De beller weet zelfs zijn saldo.

Dit is spoofing: criminelen laten het lijken alsof ze vanaf het nummer van je bank bellen. Volgens Veilig Bankieren zie je door maatregelen van banken en telecombedrijven tegenwoordig vrijwel altijd een onbekend 06-nummer of een anoniem nummer, maar de truc blijft gebruikt worden.

De regel: een bank vraagt nooit om geld over te maken naar een 'veilige rekening', vraagt nooit om je codes en laat je nooit software installeren om mee te kijken. Hang op, en bel zelf het officiële nummer van je bank. Dan krijg je altijd je echte bank aan de lijn.

Bank-aan-huis-oplichting

Zo gaat het. Na zo'n telefoontje zegt de 'bankmedewerker' dat je pas vervangen moet worden. Er komt binnen een uur een koerier langs. Je moet de pas doorknippen en meegeven, samen met je pincode in een envelop. Soms doet de oplichter zich voor als 'seniorencoach' of 'zorgcoach'.

Wat oplichters weten: ook een doorgeknipte pas werkt nog als de chip heel is. Een bank haalt nooit ongevraagd je pas op en vraagt nooit om je pincode. Vraag naar naam en personeelsnummer, hang op en bel zelf je bank.

Valse QR-codes en betaalverzoeken

Zo gaat het. Mo krijgt per post een 'aanmaning' van een bekend bedrijf, met logo en een QR-code om direct te betalen. De QR-code leidt naar een echte betaalpagina, maar het geld gaat naar een rekening van een oplichter.

De NVB adviseert om QR-codes voor betalingen alleen te scannen met de app van je bank, en altijd te controleren of de naam van de ontvanger klopt. Iedereen kan een betaalverzoek aanmaken. Hetzelfde geldt voor betaalverzoeken via een link in een chat, bijvoorbeeld als je iets verkoopt op een tweedehandssite en de 'koper' vraagt om "even een cent over te maken ter verificatie".

Nepwebshops, datingfraude en nepvacatures

• Nepwebshops lokken met lage prijzen en vragen om vooruitbetaling. Je ontvangt nooit iets. Check reviews buiten de site zelf, contactgegevens en het KvK-nummer.
• Datingfraude begint met een match die nooit wil beeldbellen. Na weken of maanden komt een noodgeval, of een "geweldige belegging" in crypto. De AFM waarschuwt nadrukkelijk voor online contacten die beginnen over beleggen. Lees meer in beleggingsfraude.
• Nepvacatures voor online werk vragen je eerst geld in te leggen. Als je werkt, verdien je geld; je betaalt nooit om te mogen werken. Volgens de AFM worden vooral jongeren zo gedupeerd.

Overzicht: wat echte organisaties nooit vragen

Toch erin getrapt? Het stappenplan

Schaam je niet: oplichters zijn professionals. Handel snel, want elke minuut telt.

1. Bel direct je bank via het nummer op je pas, in de app of op de website. Laat je pas en rekening blokkeren en vraag of betalingen nog tegengehouden kunnen worden.
2. Beveilig je accounts. Wijzig wachtwoorden en verwijder apps of software die de oplichter je liet installeren. Is je WhatsApp overgenomen, waarschuw dan je contacten via een ander kanaal.
3. Doe aangifte bij de politie, online of via 0900-8844. Bewaar alle berichten, screenshots, rekeningnummers en telefoonnummers.
4. Meld het bij de Fraudehelpdesk, via het meldformulier of 088-786 7372. Stuur valse mails ook door naar de organisatie die werd nagebootst.
5. Pas op voor een tweede ronde. Wie je belooft je geld terug te halen tegen betaling, is meestal dezelfde oplichter.

Heeft iemand zonder jouw toestemming geld afgeschreven, dan hoeft de bank dat volgens de wet in principe te vergoeden. Dat geldt niet als je zelf fraude pleegde of opzettelijk of grof nalatig was, bijvoorbeeld door je codes aan een ander te geven. Heb je de betaling zelf gedaan, ook al liet een oplichter je dat doen, dan is vergoeding niet vanzelfsprekend. Of je iets terugkrijgt, beoordeelt je eigen bank per situatie; vraag het daar dus altijd na. De Fraudehelpdesk kan je helpen met de volgende stappen. Kom je er met de bank niet uit, dan kun je een klacht indienen bij het Kifid.

Maak het oplichters moeilijk

• Zet tweestapsverificatie aan voor WhatsApp, mail en sociale media.
• Stel een lage daglimiet in voor overboekingen.
• Deel nooit codes, ook niet met iemand die 'van de bank' is.
• Houd een noodbuffer op een gewone spaarrekening; met de noodbuffer-calculator bepaal je een richtbedrag. Wie een buffer heeft, laat zich minder snel opjagen.
• Doe de financieel-fit-quiz om je eigen geldzaken in één keer door te lichten.

Wil je weten hoe je een beleggingspartij controleert, lees dan de AFM-waarschuwingslijst gebruiken. Over oplichting met digitale munten lees je in de risico's van crypto. Het totaaloverzicht staat in de gids veilig met geld.

Informatie gecontroleerd op 14 november 2026. Oplichtingstrucs veranderen snel; kijk voor actuele waarschuwingen op fraudehelpdesk.nl en veiligbankieren.nl.