Oplichters manipuleren je factuur: op dit punt extra goed letten

Een echte factuur met een vervalst rekeningnummer

Criminelen die toegang krijgen tot een mailbox kunnen binnenkomende facturen aanpassen. De oorspronkelijke rekening is echt, maar het rekeningnummer wordt vervangen. Daardoor betaal je voor een bestelling of dienst die je herkent, terwijl het bedrag op een rekening van oplichters terechtkomt.

Bij deze vorm van digitale factuurfraude komen bij de Antwerpse computercriminaliteitseenheid meer meldingen binnen. De manipulatie kan bovendien geautomatiseerd gebeuren. Het gewijzigde rekeningnummer is voor de ontvanger soms het enige zichtbare verschil.

Dat maakt de fraude verraderlijk. Alleen controleren of je werkelijk iets hebt besteld, volstaat niet. Ook een herkenbare leverancier, een verwacht bedrag en een vertrouwd document kunnen samengaan met verkeerde betaalgegevens.

Waarom terugmailen onvoldoende zekerheid geeft

Een nieuw rekeningnummer roept terecht vragen op. Even antwoorden op de ontvangen mail lijkt dan een logische controle. Alleen gebruik je daarmee dezelfde mailbox waarin de crimineel mogelijk al toegang heeft. Ook de daaropvolgende correspondentie kan worden gemanipuleerd.

Een bevestiging per mail bewijst in die situatie dus niet dat de wijziging klopt. Vergelijk het nummer eerst met de gegevens van je vaste leverancier die al in je bankapp staan. Zie je een verschil, controleer dat dan telefonisch voordat je betaalt.

Gebruik een telefoonnummer dat je al kent

Neem voor die controle niet automatisch het telefoonnummer over van de verdachte factuur. Ook contactgegevens kunnen vervalst zijn. Zoek een nummer dat je eerder betrouwbaar gebruikte of raadpleeg zelf de officiële website van het bedrijf.

De praktische voorzorgsmaatregelen tegen factuurfraude zijn eenvoudig: vergelijk de betaalgegevens met een bestelbon of de officiële website en bel bij twijfel via een bekend nummer. Wees ook aandachtig wanneer je een leverancier voor het eerst betaalt. Dan heb je immers nog geen vertrouwd rekeningnummer om mee te vergelijken.

Stel je bijvoorbeeld voor dat je een factuur voor een geplaatste keuken ontvangt. Het bedrag klopt met de afspraak en je betaalt meteen. Als het rekeningnummer vervalst was, kan de leverancier later toch een betalingsherinnering sturen. Jouw overschrijving heeft zijn rekening dan nooit bereikt. Zo ontstaat naast het financiële verlies ook een vervelende discussie over een rekening die jij dacht afgehandeld te hebben.

Beveilig ook de toegang tot je mailbox

Een vermoedelijk gehackte mailbox vraagt om meer dan voorzichtig omgaan met de volgende factuur. Verander het wachtwoord en gebruik een sterk, uniek exemplaar. Meld onbekende apparaten en actieve sessies af en controleer of het hersteladres en het gekoppelde telefoonnummer nog van jou zijn.

Bij het beveiligen van een gehackt e-mailaccount hoort ook het nakijken van automatische doorstuurregels. Schakel tweestapsverificatie in en verwittig je contacten als vanuit jouw account verdachte berichten zijn verstuurd. Raak je niet meer binnen, neem dan contact op met je mailprovider.

Al betaald? Neem meteen contact op met je bank

Ontdek je na de overschrijving dat het rekeningnummer niet klopt, wacht dan niet op nog een antwoord per mail. Contacteer onmiddellijk je bank en meld dat je mogelijk een vervalste factuur hebt betaald. Vraag welke stappen nog mogelijk zijn om de betaling tegen te houden of het geld te proberen terug te krijgen.

Doe bij financieel verlies ook aangifte. Het advies bij geldverlies door online oplichting is dat je eerst snel je bank moet bereiken. Een terugbetaling staat daarmee niet vast, maar uitstel helpt je niet vooruit. Maak van een gewijzigd rekeningnummer daarom altijd een reden om de betaling even te onderbreken en onafhankelijk te controleren.