Oplichting en fraude herkennen – bescherm je geld

In detail

Een terugboeking is geen vangnet

Velen gaan ervan uit dat de bank het geld gewoon terughaalt als er iets misgaat – dat is maar half waar. Een SEPA-incasso kan binnen enkele weken zonder opgaaf van reden worden teruggeboekt, maar een overschrijving die je zelf hebt geautoriseerd vrijwel nooit, omdat die als goedgekeurd geldt. Fraudeurs buiten precies dit uit: ze laten je de overschrijving zelf uitvoeren, het liefst via een directe (instant) overboeking, die binnen seconden onomkeerbaar bij de ontvanger is. Creditcards staan vaak een chargeback toe, bijvoorbeeld wanneer goederen nooit aankomen, maar dat vereist meestal termijnen en bewijsstukken. Wie een betaling met een code in online bankieren „bevestigt”, heeft juridisch ingestemd – ook als het verzoek in werkelijkheid het leeghalen van een rekening autoriseerde. De les voor het volgende niveau: controleer vóór elke goedkeuring het bedrag en de IBAN van de ontvanger in het codebericht zelf, niet wat een website of beller beweert.

Wanneer echtheid het wapen is

Geavanceerde trucs leunen niet op onhandige lok-e-mails, maar op realisme en snelheid. Bij zogenoemde spoofing verschijnt een echt bank- of politienummer op je scherm omdat de nummerweergave is vervalst – een zichtbaar correct nummer is dus geen bewijs. Bij een schokkend telefoontje doet iemand zich voor als een wanhopig kind of een ambtenaar en dringt aan op de onmiddellijke overhandiging van contant geld of sieraden; het zogenaamde tijdvenster is de echte hefboom. Een rustige tegencontrole ontkracht bijna elk van deze trucs: hang op en bel de instantie terug op een nummer dat je zelf al kent, nooit het nummer dat tijdens het gesprek werd opgegeven. Echte banken en autoriteiten zetten je nooit onder seconden-druk en vragen nooit om een code, kaartpincode of de inhoud van een bevestigingsbericht. Alleen al de zin „u moet nu meteen handelen, anders …” is het waarschuwingssignaal – ongeacht hoe professioneel de rest klinkt.

De eerste uren erna

Als er toch iets gebeurt, bepaalt vooral snelheid hoe groot de schade wordt. Blokkeer je kaart via de blokkeerlijn van je bank of het centrale kaartblokkeernummer in je land en blokkeer je online toegang rechtstreeks bij je bank. Doe snel aangifte bij de politie, want de aangifte is vaak een voorwaarde voordat de bank een coulanceregeling overweegt. Vraag de bank schriftelijk om de overschrijving terug te roepen; bij directe (instant) overboekingen is de kans klein, maar bij gewone overschrijvingen is de poging in de eerste uren de moeite waard. Documenteer alles met screenshots, tijdstippen en IBAN’s – een sluitend overzicht helpt zowel het onderzoek als een mogelijke terugbetaling. Heb je inloggegevens prijsgegeven, wijzig dan het wachtwoord overal waar dezelfde combinatie werd gebruikt, want criminelen proberen buitgemaakte gegevens op talloze sites uit. En onderschat de nazorg niet: slachtoffers belanden bovengemiddeld vaak op lijsten voor vervolgfraude, zoals nep-„terughaaldiensten” die tegen vooruitbetaling het verloren geld zouden terughalen.

Het script achter de druk

Oplichters werken niet met toeval maar met een draaiboek dat je verstand tijdelijk uitschakelt. Het bestaat vrijwel altijd uit drie hefbomen: autoriteit ("ik bel van de fraudeafdeling"), schaarste ("binnen tien minuten wordt uw rekening leeggehaald") en isolatie ("vertel dit nog niet aan familie, we onderzoeken een medewerker"). Zodra je alle drie tegelijk voelt, is dat geen samenloop van omstandigheden maar het patroon zelf. Een concreet tegengif: spreek met jezelf een vaste regel af, bijvoorbeeld "bij elk telefoontje over geld hang ik op en bel ik zelf terug via het nummer op mijn bankpas". Die ene handeling breekt alle drie de hefbomen tegelijk, want een echte medewerker heeft geen bezwaar tegen terugbellen. Een illustratief voorbeeld: iemand kreeg 47 minuten lang een "bankmedewerker" aan de lijn die haar begeleidde bij het "veiligstellen" van 8.000 euro (fictief bedrag) naar een kluisrekening. Precies die tijdsdruk en het verbod om op te hangen waren het bewijs van fraude. De regel is simpel: hoe groter de haast die iemand je oplegt, hoe langzamer jíj moet gaan.

Waarom slimme mensen erin trappen

De hardnekkigste denkfout is: "mij overkomt dit niet, ik ben niet naïef." Juist dat zelfvertrouwen maakt kwetsbaar, want wie zich onaantastbaar waant controleert minder. Fraude werkt niet omdat slachtoffers dom zijn, maar omdat het brein onder emotie en tijdsdruk terugvalt op automatismen. Twee mechanismen zijn duur. Ten eerste de sunk-cost-val: heb je eenmaal een kleine code doorgegeven, dan praat je jezelf de volgende stap aan om de eerste niet "voor niets" te laten zijn. Ten tweede consistentie: wie eenmaal ja heeft gezegd, zegt makkelijker opnieuw ja. Het beste tegengif is geen kennis maar een vooraf bedachte reflex, ingesleten toen je kalm was. Illustratief: bij familieleden die "appen" dat ze een nieuw nummer hebben en dringend geld nodig hebben, spreek je één geheim controlewoord af dat alleen jullie kennen. Vraag ernaar bij elk verzoek om geld via bericht. Een oplichter kan een schrijfstijl nabootsen en zelfs een gehackt account gebruiken, maar niet een woord dat nooit digitaal is opgeschreven. Bouw je verdediging op wantrouwen jegens het kanaal, niet jegens de persoon.

De kosten van herstelfraude

Er bestaat een tweede golf die harder aankomt dan de eerste: de "we halen uw geld terug"-fraude. Weken of maanden na een oplichting word je benaderd door iemand die zich voordoet als advocaat, toezichthouder of terugvorderingsdienst en belooft je verlies te recupereren, tegen een kleine voorschot- of "vrijgave"-vergoeding. Slachtoffers zijn hier extra kwetsbaar omdat ze wanhopig zijn en omdat de dader vaak precieze details van de eerste fraude kent, die simpelweg tussen oplichters is doorverkocht. Reken het uit: verloor iemand 5.000 euro (illustratief) en betaalt hij daarna 600 euro "administratiekosten" om dat terug te krijgen, dan is de totale schade 5.600 euro en is er nul teruggevloeid. De ijzeren vuistregel: elke partij die vóóraf betaling vraagt om geld voor je terug te halen, is zelf de oplichter. Echte instanties werken niet zo. Zet daarom na een eerste incident een mentale quarantaine op: verwacht dat je opnieuw benaderd wordt, en behandel elk onverwacht "goed nieuws" over je verloren geld als verdacht tot het tegendeel via een zelf opgezocht officieel kanaal bewezen is.

Digitale hygiëne die daders stopt

Veel fraude is niet het gevolg van één moment van onoplettendheid, maar van jarenlang losse eindjes. De grootste beginnersfout is hetzelfde wachtwoord op meerdere plekken gebruiken: één lek bij een webshop geeft dan toegang tot je e-mail, en wie je e-mail bezit kan bij de meeste andere accounts een wachtwoordreset uitvoeren. Je e-mailaccount is de hoofdsleutel; beveilig dat als eerste en zwaarst. Drie maatregelen leveren de meeste weerstand per bestede minuut op. Eén: gebruik een wachtwoordmanager zodat elk account een uniek, lang wachtwoord heeft dat je niet hoeft te onthouden. Twee: zet tweestapsverificatie aan, bij voorkeur via een authenticator-app in plaats van sms, want sms is te kapen. Drie: laat je bankmeldingen realtime binnenkomen, zodat een onbekende afschrijving binnen seconden opvalt in plaats van pas bij het maandoverzicht. Een nuttig denkkader is de "blast radius": vraag je bij elk account af wat een indringer ermee kan als hij binnenkomt. Accounts met toegang tot geld of tot je identiteit verdienen de sterkste sloten; een vergeten forum uit 2015 minder. Zo verklein je niet de kans op één aanval, maar de schade van álle toekomstige.