Online-oplichting in Nederland: noodgids voor het eerste uur

Wat je moet weten

Na online-oplichting in Nederland is de eerste vraag niet waarom het verzoek geloofwaardig leek, maar hoe u verdere schade voorkomt. Criminelen doen zich voor als bank, DigiD, Belastingdienst, CJIB, pakketdienst, Marktplaats-koper, familielid of klantenservice. Ze gebruiken telefoontjes, sms, WhatsApp, e-mail, QR-codes en gekopieerde betaalpagina’s om tijdsdruk te creëren.

Deze Hokimi-noodgids is bedoeld voor nieuwkomers, internationale studenten, werkende expats, gezinnen, oudere bewoners, online shoppers en iedereen die DigiD gebruikt. De gids kan terugbetaling niet garanderen. Hij geeft een vaste volgorde: stop → neem contact op met de bank → beveilig accounts en apparaten → bewaar bewijs → meld via de juiste route.

1. Doe een fraudecheck van zestig seconden

U hoeft niet eerst te bewijzen dat de ander zeker een oplichter is voordat u pauzeert. Een echte bank, overheidsorganisatie, handelsplaats of bekende moet toestaan dat u ophangt, de officiële app opnieuw opent of het verzoek via een ander kanaal controleert.

✓ Het contact kwam onverwacht, maar de ander kent persoonlijke, bank- of familiegegevens.
✓ Uw rekening wordt zogenaamd geblokkeerd, een boete loopt op, een pakket gaat retour of een familielid heeft direct geld nodig.
✓ U moet geheimhouden wat er gebeurt.
✓ De ander verzet zich tegen terugbellen, videobellen of onafhankelijke controle.
✓ U moet een berichtlink gebruiken, een QR-code scannen of het oorspronkelijke platform verlaten.
✓ Het IBAN, de begunstigde, URL of het telefoonnummer verandert zonder overtuigende uitleg.
✓ Er wordt gevraagd om pincode, beveiligingscode, DigiD-gegevens, volledige kaartgegevens of goedkeuring van een onbekende login.
✓ U moet een limiet verhogen, een “veilige rekening” gebruiken, uw scherm delen, software voor toegang op afstand installeren of een pas, geld of sieraden afgeven.

Nul signalen bewijst niet dat een verzoek veilig is; controleer zelfstandig. Bij één of twee signalen pauzeert u en betaalt of klikt u niet. Drie of meer signalen betekent dat de benadering zeer verdacht is. Een verzoek om pincode, beveiligingscode, veilige rekening, toegang op afstand of het ophalen van een pas is altijd een harde stop.

2. De eerste vijftien minuten

✓ Stop de handeling: klik niet opnieuw, scan niets, verhoog geen limiet, keur geen login goed en doe geen tweede betaling.
✓ Bel uw bank zelfstandig: gebruik de officiële app, het nummer op uw pas of een webadres dat u zelf intypt.
✓ Bewaar bewijs: leg chat, nummer, URL, betaalpagina, transactie en tijd vast.
✓ Beveilig pas en rekening: volg de bankinstructies en vraag of toegang of apparaten moeten worden geblokkeerd.
✓ Gebruik een betrouwbaar apparaat: wijzig bank- en e-mailgegevens niet op een apparaat dat mogelijk nog op afstand wordt bestuurd.

Bel 112 alleen bij direct gevaar of wanneer een misdrijf gaande is. Gebruik voor niet-spoedeisende politiehulp 0900-8844 of de aangifteroute die bij het fraudetype hoort.

3. Als het geld al is overgemaakt

Wacht niet op de belofte dat het bedrag morgen terugkomt en betaal geen extra administratiekosten, belasting, borg of vrijgavebedrag. Bel direct uw eigen bank. Geef bedrag, tijd, IBAN van de ontvanger, transactiekenmerk, betaalwijze en een korte beschrijving, en zeg duidelijk dat u vermoedelijk slachtoffer bent van fraude.

Vraag of passen, rekening, mobiel bankieren of geregistreerde apparaten moeten worden geblokkeerd, en of de bank een terughaalactie, blokkade of contact met de ontvangende bank kan proberen. Terughalen of vergoeden hangt af van de betaalwijze, of het geld al is doorgestuurd, of u de betaling hebt geautoriseerd, de bankvoorwaarden en het bewijs. Snel melden helpt, maar garandeert geen vergoeding.

4. Valse banktelefoontjes en spoofing

Caller ID kan worden gespoofd. Een bekend nummer op uw scherm bewijst daarom niet dat het gesprek echt is. Een bank vraagt niet om geld naar een “veilige rekening” over te boeken, een pincode, wachtwoord of beveiligingscode te delen, een bankpas aan een koerier mee te geven of AnyDesk, TeamViewer of vergelijkbare software te installeren.

Beëindig het gesprek. Zoek na een korte pauze zelf het nummer in de officiële bankapp, op de bankpas of op een website die u zelf intypt en bel terug. Laat u niet doorverbinden met een zogenaamde veiligheidsafdeling en zie kennis van enkele persoonsgegevens niet als bewijs.

5. Na een phishinglink, sms of QR-code

Alleen een gewone webpagina openen zonder gegevens in te vullen, een bestand te downloaden of een login goed te keuren, is iets anders dan gegevens versturen. Sluit de pagina en blijf alert. Hebt u bankgegevens ingevuld, bel dan de bank. Hebt u DigiD-gegevens ingevuld, typ dan zelf het officiële DigiD-adres, wijzig het wachtwoord en controleer Gebruiksgeschiedenis in Mijn DigiD.

Officiële DigiD-e-mails, sms-berichten en brieven bevatten geen inloglink of QR-code. DigiD-medewerkers vragen niet om inloggegevens. Neem bij een onbekende login contact op met de DigiD-helpdesk en de overheidsorganisatie waar is ingelogd. Deactiveer de DigiD-app op een gestolen telefoon.

Hebt u een app geïnstalleerd, een gevaarlijke bijlage geopend, uw scherm gedeeld of toegang op afstand gegeven, stop dan de verbinding en laat het apparaat controleren. Beveilig vanaf een ander betrouwbaar apparaat eerst uw hoofd-e-mailaccount en daarna bank, DigiD, Apple- of Google-account en wachtwoordmanager. Controleer doorstuurregels, herstelgegevens en ingelogde apparaten.

6. WhatsApp: “dit is mijn nieuwe nummer”

Hulpvraagfraude begint vaak met “dit is mijn nieuwe nummer”, “mijn telefoon is kapot” of “de rekening moet vandaag worden betaald”. Een profielfoto, herkenbare schrijfstijl of kort stemfragment is onvoldoende bewijs. Bel de persoon via het oude nummer in uw contacten of controleer het verzoek bij een ander familielid.

Hebt u betaald, neem dan contact op met de bank, meld de fraude bij Fraudehelpdesk en volg het aangifteadvies van de politie. Bewaar de volledige chat en screenshots voordat u het WhatsApp-nummer rapporteert of blokkeert, omdat het gesprek daarna mogelijk niet meer zichtbaar is.

7. Marktplaats, verkoopplatforms en nepwebshops

Een fraudeur kan het gesprek buiten het platform voortzetten en een valse link sturen om uw “ontvangstrekening te verifiëren”, bezorging te regelen, één cent te betalen of geld vrij te geven. Een verkoper hoeft op een pagina van de koper geen bankgegevens in te vullen om geld te ontvangen. Een uitzonderlijk lage prijs, druk om dezelfde dag te betalen, alleen een bankoverschrijving, ontbrekende bedrijfsgegevens of weigering van platformbeveiliging zijn waarschuwingssignalen.

Bewaar advertentie, productfoto’s, orderbevestiging, chat, e-mailadres, telefoonnummer, gebruikersnaam, IBAN, betaalbewijs en volledige URL. De politie biedt online aangifteroutes voor niet-geleverde aankopen, niet-betaalde verkopen en namaakgoederen.

8. Mogelijk misbruik van DigiD of identiteitsdocumenten

Controleer onbekende organisaties, datums en tijden in de DigiD-gebruiksgeschiedenis. Neem contact op met DigiD en de organisatie waar is ingelogd, omdat iemand een aanvraag, bankrekeningnummer of persoonlijk gegeven kan hebben gewijzigd. Deactiveer bij diefstal de DigiD-app op het betreffende toestel.

Is een kopie van paspoort, identiteitskaart, rijbewijs of BSN bij een verdachte persoon terechtgekomen, noteer dan aan wie, wanneer en voor welk doel de kopie is verstuurd. Neem bij vermoedelijk identiteitsmisbruik contact op met het Centraal Meldpunt Identiteitsfraude (CMI) en doe bij werkelijke fraude aangifte. Gebruik voortaan de KopieID-app om onnodige gegevens af te schermen en een watermerk met ontvanger, doel en datum toe te voegen.

9. Maak eerst een bewijspakket

✓ Volledige chats, e-mails en berichten met afzender en tijd
✓ Telefoon- en WhatsApp-nummers, gebruikersnamen en profielen
✓ Volledige valse URL, bron van de QR-code en betaalpagina
✓ IBAN, getoonde naam, bedrag, tijd en transactiekenmerk
✓ Advertentie, productfoto’s, order, factuur en bezorggegevens
✓ Zaaknummers van bank, platform, DigiD en politie
✓ Een korte chronologische beschrijving van de gebeurtenis

Bewaar waar mogelijk het origineel. Een sterk bijgesneden screenshot kan nummer, account of tijd verwijderen. Sla bewijs op vóór u een profiel rapporteert, een app verwijdert, een telefoon reset of een account sluit.

10. Welke organisatie doet wat?

✓ Uw bank: passen, rekeningtoegang, bankgegevens, verdachte transacties en overboekingen.
✓ Politie: aangifte en strafrechtelijk onderzoek; 112 is uitsluitend voor direct gevaar.
✓ Fraudehelpdesk: advies over het fraudetype, meldingen en vervolgstappen.
✓ DigiD en betrokken overheidsorganisatie: gelekte DigiD-gegevens, onbekende login of gewijzigde overheidsgegevens.
✓ CMI: identiteitsdiefstal, identiteitsmisbruik en bepaalde registratieproblemen.
✓ Handels- of dienstenplatform: nepprofielen en advertenties, nadat bewijs is veiliggesteld.

11. Misverstanden en verdere bescherming

“Het nummer op het scherm was van de bank, dus het gesprek was echt.”
Caller ID kan worden gespoofd. Hang op en bel het officiële nummer zelf.

“De bank heeft een dossier geopend, dus ik krijg zeker geld terug.”
Terughalen en vergoeding hangen af van de feiten en de beoordeling van de bank.

“Het bedrag is klein, dus melden heeft geen zin.”
Meerdere meldingen kunnen herhaald gebruik van hetzelfde rekeningnummer, e-mailadres of profiel zichtbaar maken.

“Ik rapporteer WhatsApp eerst en verzamel later bewijs.”
De chat kan na rapporteren verdwijnen; bewaar hem eerst.

Schakel na de eerste maatregelen sterke tweestapsinlog voor bank en DigiD in, stel redelijke limieten en transactiemeldingen in, gebruik verschillende wachtwoorden voor belangrijke accounts en spreek binnen het gezin een apart codewoord voor noodbetalingen af. Slachtoffer worden betekent niet dat u dom bent. Fraude is ontworpen rond angst, vertrouwen, taalverschillen en tijdsdruk.

12. Hokimi-noot

Onthoud de volgorde: stop → neem contact op met de bank → beveilig accounts en apparaten → bewaar bewijs → meld via de juiste route. Deze tekst is gecontroleerd op 27 juli 2026. De gids geeft algemene informatie en is geen juridisch, financieel, bank- of cybersecurityadvies. Volg de nieuwste aanwijzingen van uw bank, politie, Fraudehelpdesk, DigiD, CMI en het betrokken platform.