Factuurfraude wordt professioneler: zo herken je vervalste betaalverzoeken

Het overkomt boekhouders van gerenommeerde bedrijven, penningmeesters van verenigingen en directeuren die "er echt wel op letten": een betaling naar een crimineel, uitgevoerd met de eigen handen. Factuurfraude is misschien wel de meest onderschatte vorm van cybercrime, juist omdat er geen enkel systeem wordt gehackt. Het enige dat wordt gemanipuleerd, ben jij.

De drie klassiekers, in modern jasje

De gewijzigde rekening. Je krijgt een keurige mail van een vaste leverancier: "wij zijn overgestapt van bank, wilt u het nieuwe rekeningnummer gebruiken?" De huisstijl klopt, het factuurnummer klopt, alleen het rekeningnummer niet. Vaak is de mailbox van de leverancier daadwerkelijk overgenomen, waardoor het bericht uit de échte correspondentie-reeks komt.

De directeur op reis. Een dringend verzoek uit naam van de directie — tegenwoordig foutloos geschreven, soms zelfs met een stembericht dat verdacht echt klinkt. Kern is altijd: spoed, vertrouwelijkheid en een afwijkende betaling.

De nep-incasso. Een factuur voor een dienst die je nooit hebt afgenomen, gegokt op bedrijven waar de administratie het te druk heeft om elke post te controleren.

Eén regel vangt bijna alles af

Verifieer elke wijziging van rekeningnummer en elk afwijkend betaalverzoek via een tweede kanaal: bel de leverancier op het nummer dat je al had (niet het nummer uit de mail), of loop even bij de collega binnen. Die ene gewoonte — vastgelegd als vaste afspraak, niet als vrijblijvend advies — vangt vrijwel alle factuurfraude af.

Is er toch betaald of ingelogd op een valse pagina? Handel snel: waarschuw direct je bank en volg ons stappenplan medewerker klikte op een phishing-link — wat nu?. Twijfel je over een situatie? Leg hem voor via de intake — dat kost niets en een expert kijkt mee.