Online fraude en phishing zijn vormen van digitale misleiding die iedereen kunnen treffen. Criminelen sturen nepberichten, maken valse websites en doen zich voor als betrouwbare partijen om je geld of persoonlijke gegevens te stelen.
Ze maken hierbij slim gebruik van menselijke eigenschappen zoals vertrouwen, angst en nieuwsgierigheid.
Het bewijs verzamelen van digitale misleiding begint met het direct vastleggen van alle relevante informatie: screenshots van berichten, e-mailheaders, urls van nepwebsites en details over verdachte transacties. Deze bewijsstukken zijn nodig voor aangifte bij de politie en kunnen helpen om je geld terug te krijgen.
Zonder goed bewijs wordt het moeilijk om aan te tonen dat je bent misleid.
In dit artikel leer je hoe je verschillende vormen van online fraude herkent en welke stappen je moet nemen om bewijs te verzamelen. Je ontdekt welke tactieken oplichters gebruiken en hoe je jezelf beter kunt beschermen tegen digitale aanvallen.
Ook krijg je praktische tips om je online veiligheid te verbeteren.
Wat is online fraude en digitale misleiding?
Online fraude omvat verschillende trucs die criminelen gebruiken om geld, gegevens of vertrouwelijke informatie te stelen via internet. De methodes variëren van simpele nepberichten tot geavanceerde technieken waarbij oplichters zich voordoen als betrouwbare organisaties.
Definitie van digitale fraude
Digitale fraude is elke vorm van oplichting waarbij criminelen internet of digitale communicatie gebruiken om u te misleiden. Dit kan gaan om het stelen van uw inloggegevens, het afpersen van geld, of het ontfutselen van persoonlijke informatie zoals uw BSN of bankrekeningnummer.
Bij internetfraude spelen criminelen in op menselijke eigenschappen zoals vertrouwen, angst en nieuwsgierigheid. Ze gebruiken informatie die ze online vinden om hun berichten geloofwaardiger te maken.
Hierdoor kan digitale fraude iedereen treffen, ongeacht leeftijd of technische kennis.
Het aantal gevallen van cybercrime stijgt de laatste jaren flink. Criminelen worden steeds slimmer en passen hun trucs aan.
Ze mengen zich in het dagelijkse berichtenverkeer en maken gebruik van moderne technologie zoals kunstmatige intelligentie.
Het verschil tussen phishing en andere vormen van oplichting
Phishing is een specifieke vorm van digitale fraude waarbij oplichters via e-mail, sms of sociale media proberen uw gegevens te stelen. Ze doen zich voor als uw bank, een webshop of een overheidsinstantie.
Het doel is dat u op een link klikt of uw inloggegevens invoert op een nepwebsite.
Andere vormen van online fraude werken anders:
- Spookfacturen: valse rekeningen die naar uw bedrijf gestuurd worden
- Helpdeskfraude: telefonisch contact waarbij criminelen zich voordoen als technische support
- CEO-fraude: valse e-mails die lijken te komen van uw baas met betalingsverzoeken
- Typosquatting: nepwebsites met domeinnamen die lijken op echte websites
Bij phishing gebeurt de misleiding meestal via digitale berichten. Bij andere vormen van oplichting kan ook telefonisch contact plaatsvinden of worden er nepwebsites ingezet.
Waarom online fraude toeneemt
We doen steeds meer zaken online. Bankieren, bestellen, belastingaangifte en communicatie met bedrijven gebeurt digitaal.
Dit betekent dat u veel berichten ontvangt en verwerkt, vaak op de automatische piloot. Criminelen spelen slim in op deze ontwikkeling.
Ze verzamelen informatie via sociale media en openbare bronnen om hun aanvallen persoonlijker en geloofwaardiger te maken. Deze techniek heet social engineering.
De technologie die oplichters gebruiken wordt steeds geavanceerder. Denk aan deepfakes waarbij stem en beeld van echte personen worden nagebootst.
Ook DNS-spoofing en formjacking zijn technieken die uw browser of websites kunnen manipuleren zonder dat u het doorheeft.
Het grote aantal digitale berichten dat u dagelijks ontvangt maakt het moeilijker om nep van echt te onderscheiden. Criminelen weten dit en versturen massaal berichten in de hoop dat een klein percentage van de ontvangers erin trapt.
Phishing: Werking en Verschillende Methodes
Cybercriminelen gebruiken verschillende phishing-methodes om persoonlijke gegevens te stelen. Elk type oplichting heeft zijn eigen aanpak, van nep-emails tot telefoontjes die echt lijken.
Phishing via e-mail
Een phishingmail is de meest voorkomende vorm van digitale oplichting. Je ontvangt een e-mail die lijkt te komen van een bank, overheidsinstantie of webshop.
Het bericht ziet er vaak professioneel uit met logo’s en huisstijl die je herkent. De e-mail bevat meestal een link naar een nep-website.
Deze website lijkt sprekend op de echte site. Criminelen vragen je om in te loggen of gegevens in te vullen.
Zodra je dit doet, stelen ze je gebruikersnaam en wachtwoord.
Een phishingbericht gebruikt vaak urgentie om je onder druk te zetten. Je leest zinnen zoals “uw account wordt geblokkeerd” of “direct actie vereist”.
Deze tactiek zorgt ervoor dat je minder goed nadenkt voordat je klikt.
Moderne phishingmails bevatten soms ook bijlagen met kwaadaardige software. Wanneer je zo’n bestand opent, krijgen criminelen toegang tot je computer.
Smishing: phishing via sms
Smishing werkt via tekstberichten op je telefoon. Je krijgt een sms die lijkt te komen van je bank, pakketbezorger of een andere bekende organisatie.
Het bericht bevat een link of vraagt je om een nummer te bellen. Deze methode is effectief omdat mensen hun telefoon vertrouwen.
Je denkt misschien dat een sms veiliger is dan een e-mail. Dat klopt niet.
Cybercriminelen sturen miljoenen nep-berichten per dag. De links in smishing-berichten leiden naar nep-websites of downloaden malware.
Sommige berichten vragen je om te antwoorden met persoonlijke informatie. Geef nooit bankgegevens of wachtwoorden door via sms.
Vishing: telefonische fraude
Vishing staat voor voice phishing. Een crimineel belt je en doet zich voor als medewerker van je bank of een overheidsinstantie.
De beller klinkt vaak professioneel en weet soms zelfs wat persoonlijke informatie over je. Tijdens het gesprek vraagt de oplichter om je pincode, wachtwoorden of andere gevoelige gegevens.
Soms zeggen ze dat er fraude op je rekening is. Ze beweren dat je snel moet handelen om je geld te beschermen.
Echte organisaties vragen nooit telefonisch om pincodes of wachtwoorden. Vishing-criminelen gebruiken vaak nepnummers die op officiële nummers lijken.
Hang op als iemand om dit soort informatie vraagt. Bel zelf het officiële nummer van de organisatie terug.
Spear phishing en whaling
Spear phishing is een gerichte aanval op specifieke personen of organisaties. Cybercriminelen verzamelen eerst informatie over jou via sociale media of openbare bronnen.
Ze maken dan een persoonlijk phishingbericht dat perfect bij jou past. Deze berichten zijn moeilijker te herkennen.
Ze bevatten je naam, functie of recente gebeurtenissen uit je leven. De oplichter weet wat je doet en speelt daarop in.
Whaling richt zich specifiek op belangrijke personen binnen organisaties. Directeuren, financieel managers en andere leidinggevenden zijn het doelwit.
Deze aanvallen zijn geavanceerd en goed voorbereid. De crimineel doet zich vaak voor als zakenpartner of collega.
Het verzoek lijkt legitiem en urgent. Whaling kan leiden tot grote financiële verliezen of datalekken binnen bedrijven.
Digitale Misleiding: Tactieken en Herkenningspunten
Cybercriminelen gebruiken verschillende misleidingstechnieken om slachtoffers te maken. Deze tactieken variëren van nagebootste websites tot psychologische druk, en elk heeft eigen waarschuwingssignalen die je kunt leren herkennen.
Spoofing en nepwebsites
Spoofing is een techniek waarbij criminelen een valse identiteit aannemen. Ze doen zich voor als een betrouwbare organisatie of persoon.
Bij e-mailspoofing lijkt het alsof een bericht van je bank of werkgever komt, terwijl een crimineel het verstuurt.
Nepwebsites zijn een veelgebruikte vorm van spoofing. Deze sites lijken precies op officiële websites van banken, webshops of overheidsdiensten.
Criminelen registreren domeinnamen die veel op echte namen lijken door kleine aanpassingen te maken.
Je kunt een verdachte website herkennen door:
- De URL goed te controleren op kleine verschillen
- Te letten op ontbrekende HTTPS-verbindingen
- Vreemde betalingsmethodes die niet passen bij bekende bedrijven
- Kwaliteit van afbeeldingen en teksten die minder professioneel oogt
Bij typosquatting gebruiken criminelen domeinnamen met veelgemaakte tikfouten. De letters ‘r’ en ‘n’ achter elkaar lijken bijvoorbeeld op een ‘m’.
Ook verwisselen ze letters die visueel op elkaar lijken, zoals de kleine letter ‘l’ en hoofdletter ‘I’.
Waarschuwingssignalen en spelfouten
Spelfouten en taalfouten zijn belangrijke waarschuwingssignalen in frauduleuze berichten. Criminelen sturen vaak berichten met vreemde zinnen of grammaticale fouten.
Deze fouten ontstaan doordat fraudeurs hun berichten vertalen of geen native sprekers zijn.
Let op deze signalen:
- Onpersoonlijke aanhef zoals “Geachte klant” in plaats van je naam
- Rare zinnen of Nederlandse tekst die onnatuurlijk klinkt
- Inconsistente opmaak of verkeerd gebruik van hoofdletters
- E-mailadressen die niet overeenkomen met de officiële afzender
Controleer altijd het volledige e-mailadres van de afzender. Criminelen gebruiken adressen die lijken op echte adressen maar kleine verschillen bevatten.
Een bericht dat beweert van je bank te komen, kan afkomstig zijn van een adres met een extra letter of ander domein.
Wees extra voorzichtig bij berichten met een link of bijlage. Klik niet direct op links, maar ga zelf naar de officiële website door het adres in je browser te typen.
Onrealistische aanbiedingen en social engineering
Onrealistische aanbiedingen zijn een klassiek lokmiddel voor fraude. Criminelen beloven hoge kortingen, gratis producten of prijzen die je gewonnen zou hebben.
Deze aanbiedingen creëren een gevoel van urgentie om je tot snelle actie te verleiden.
Social engineering is een techniek waarbij criminelen psychologische manipulatie gebruiken. Ze spelen in op menselijke eigenschappen zoals nieuwsgierigheid, angst, hebzucht en vertrouwen.
Bij deze aanvallen staat niet technologie centraal, maar het manipuleren van menselijk gedrag.
Veelvoorkomende social engineering tactieken zijn:
- Dringende berichten die claimen dat je account geblokkeerd wordt
- Angst creëren door te beweren dat je bankrekening gehackt is
- Medelijden opwekken met nepverhalen over noodsituaties
- Autoriteit misbruiken door zich voor te doen als baas of overheid
Bij CEO-fraude krijgt een medewerker bijvoorbeeld een dringend bericht dat lijkt van de baas. Het bericht vraagt om snel een groot bedrag over te maken.
Criminelen verzamelen vooraf informatie via social media om hun verhaal geloofwaardig te maken.
Quishing en ransomware
Quishing is fraude met QR-codes. Criminelen maken kwaadaardige QR-codes die doorverwijzen naar frauduleuze websites of betalingspagina’s.
Deze codes zijn moeilijk te controleren omdat je niet direct ziet waar ze naartoe leiden.
QR-code fraude kom je tegen op:
- Valse parkeermeters met opgeplakte QR-codes
- Nepfacturen met codes voor “gemakkelijke betaling”
- Visitekaartjes of flyers van vermeende bedrijven
- E-mails die je naar een QR-code leiden voor verificatie
Ransomware is malware die je bestanden vergrendelt. Criminelen eisen losgeld om je data weer toegankelijk te maken.
Deze software komt vaak binnen via phishing-mails of geïnfecteerde downloads.
Je verkleint het risico op ransomware door geen bijlagen te openen van onbekende afzenders en regelmatig back-ups te maken.
Let ook op mails die doen alsof ze van bekende bedrijven komen maar verdachte bijlagen bevatten.
Ransomware-aanvallen kunnen grote financiële en operationele schade veroorzaken aan je bedrijf.
Soorten Online Fraude en Cybercrime
Cybercriminelen maken gebruik van verschillende methoden om zowel particulieren als bedrijven online op te lichten. De meest voorkomende vormen richten zich op het stelen van geld, persoonlijke gegevens of bedrijfsinformatie door middel van misleiding en manipulatie.
Aan- en verkoopfraude
Aan- en verkoopfraude vindt vaak plaats op online marktplaatsen en sociale media platforms. Je betaalt voor een product dat je nooit ontvangt, of je verkoopt iets en krijgt geen betaling van de koper.
Bij verkoopfraude bieden oplichters producten aan tegen aantrekkelijke prijzen. Ze vragen je om vooraf te betalen, maar sturen het product nooit op.
Soms ontvang je een namaakproduct of iets dat totaal niet overeenkomt met de advertentie.
Bij aankoopfraude doet de oplichter zich voor als koper. Hij stuurt een vals betaalbewijs of draait de betaling later terug, terwijl jij het product al hebt verstuurd.
Deze vorm komt vaak voor bij dure artikelen zoals elektronica of merkkleding.
Let op bij deals die te mooi lijken om waar te zijn. Controleer altijd de verkoper of koper, gebruik veilige betaalmethoden, en vermijd betalingen via onbekende diensten of links.
Identiteitsfraude en identiteitsdiefstal
Identiteitsdiefstal betekent dat criminelen jouw persoonlijke gegevens stelen om zich voor te doen als jou. Ze gebruiken deze gegevens voor identiteitsfraude, waarbij ze namens jou handelingen verrichten.
Cybercriminelen verzamelen je naam, adres, geboortedatum, burgerservicenummer, rekeningnummers of pasfoto’s. Dit doen ze door databanken te hacken, phishingmails te versturen, of door informatie van sociale media te verzamelen.
Ze kunnen ook je post stelen of je apparaten infecteren met malware.
Met gestolen identiteitsgegevens openen criminelen bankrekeningen, sluiten ze contracten af, of kopen ze producten op jouw naam. Je krijgt dan te maken met onterechte rekeningen, schulden of juridische problemen.
Sommige oplichters gebruiken jouw identiteit zelfs voor andere criminele activiteiten.
Je kunt identiteitsdiefstal moeilijk direct opmerken. Controleer regelmatig je bankrekening, creditcard afschriften en online accounts op vreemde activiteiten.
Meld verdachte zaken direct bij je bank en doe aangifte bij de politie.
BEC- en CEO-fraude
Business Email Compromise (BEC-fraude) is een gerichte aanval waarbij criminelen zich voordoen als een e-mailcontact van jouw bedrijf. Ze imiteren klanten, leveranciers, collega’s of zakelijke partners om vertrouwelijke informatie of geld te verkrijgen.
De aanvallers onderzoeken eerst je organisatie grondig. Ze kijken naar bedrijfsstructuren, e-mailpatronen en zakelijke relaties via sociale media of gelekte gegevens.
Vervolgens versturen ze een neppe-mail die echt lijkt, vaak met een nep-afzenderadres dat sterk op het echte adres lijkt.
CEO-fraude is een specifieke vorm van BEC-fraude waarbij de crimineel zich voordoet als de directeur of hoogste baas. Een medewerker van de financiële afdeling ontvangt een dringende e-mail met het verzoek om snel een groot bedrag over te maken naar een (buitenlandse) rekening.
De mail benadrukt vaak geheimhouding en tijdsdruk.
Deze fraude is gevaarlijk omdat de berichten gepersonaliseerd zijn en gebruik maken van gezagsverhoudingen binnen bedrijven.
Train je medewerkers om verdachte verzoeken altijd te verifiëren via een ander communicatiekanaal voordat ze betalingen doen.
Factuurfraude en domeinnaamfraude
Factuurfraude gebeurt wanneer cybercriminelen valse facturen versturen in de hoop dat jij deze betaalt. Ze sturen nepfacturen namens bekende bedrijven of leveranciers, vaak voor relatief kleine bedragen die minder snel opvallen.
Sommige oplichters onderscheppen echte facturen en passen de rekeningnummers aan naar hun eigen rekening.
De facturen zien er professioneel uit en bevatten correcte bedrijfsgegevens. Dit maakt ze moeilijk te herkennen als fraude.
Controleer altijd rekeningnummers van facturen met je eigen administratie voordat je betaalt, vooral bij nieuwe of gewijzigde bankrekeningnummers.
Domeinnaamfraude richt zich specifiek op ondernemers met een website. Een nep-hostingbedrijf neemt contact met je op per e-mail of telefoon.
Ze beweren dat iemand anders een domeinnaam wil registreren die sterk lijkt op jouw domeinnaam, of dezelfde naam met een andere extensie zoals .eu of .info.
De oplichters creëren een gevoel van urgentie en druk. Ze willen dat je snel handelt en deze gelijkende domeinnamen registreert tegen veel hogere kosten dan normaal.
In werkelijkheid is er geen andere geïnteresseerde partij, en betaal je voor onnodige diensten tegen woekerprijzen.
Bewijs verzamelen van digitale misleiding
Je moet bewijs snel en zorgvuldig verzamelen om digitale misleiding aan te tonen. Dit betekent dat je verdachte berichten compleet bewaart, technische gegevens vastlegt en de juiste instanties direct informeert.
Vastleggen van verdachte berichten en websites
Bewaar verdachte berichten altijd in hun originele vorm. Maak screenshots van de hele phishingmail, inclusief de afzender, datum, tijdstip en alle bijlagen.
Let op dat je ook de verdachte links zichtbaar maakt zonder erop te klikken. Voor nepwebsites maak je meerdere screenshots.
Leg de volledige URL vast, inclusief eventuele spelfouten of vreemde tekens. Bewaar ook screenshots van betaalpagina’s of formulieren waar om persoonlijke informatie wordt gevraagd.
Sla alle bestanden op een veilige plek op met duidelijke namen. Gebruik een datum-tijd notatie zoals “phishing-email-20-12-2025-14u30”.
Belangrijke elementen om vast te leggen:
- Volledige headers van e-mails
- Afzenderinformatie en IP-adressen
- URLs en domeinnamen
- Teksten waarin om persoonsgegevens wordt gevraagd
- Betalingsverzoeken of overboekingen
Technische sporen en metadata
Metadata bevat belangrijke technische informatie die niet direct zichtbaar is. E-mailheaders tonen bijvoorbeeld het echte IP-adres van de afzender en de route die het bericht heeft afgelegd.
Je kunt metadata bekijken via de opties in je e-mailprogramma. Zoek naar “bron weergeven” of “origineel tonen”.
Bewaar deze technische gegevens als tekstbestand. Ze helpen bij het traceren van de criminelen.
Voor websites kun je de WHOIS-gegevens opvragen via de Kamer van Koophandel of andere registraties. Dit toont wie de domeinnaam heeft geregistreerd.
Let op verdachte registraties met anonieme gegevens of recente aanmaakdata. Social media berichten bewaar je met screenshots die je profiel, de datum en de volledige conversatie tonen.
Vergeet niet om ook profielfoto’s en accountnamen vast te leggen voordat deze worden verwijderd.
Belang van snelle rapportage
Meld online fraude direct bij de Fraudehelpdesk. Zij verzamelen meldingen en waarschuwen andere organisaties.
Het NCSC (Nationaal Cyber Security Centrum) moet je informeren bij grote aanvallen of wanneer gevoelige informatie van veel mensen is gestolen. Zij kunnen technische maatregelen nemen en andere organisaties waarschuwen.
Doe ook aangifte bij de politie. Dit is belangrijk voor verzekeringen en juridische procedures.
De politie kan bewijs veiligstellen en internationale opsporingen starten.
Herstel en Preventie na Slachtofferschap
Na een phishing-aanval moet je snel handelen om verdere schade te beperken en jezelf te beschermen. Het wijzigen van wachtwoorden, activeren van beveiligingsmaatregelen en melden bij de juiste instanties zijn belangrijke stappen om je privacy en financiële situatie te herstellen.
Direct handelen bij phishing
Je moet meteen actie ondernemen zodra je vermoedt dat je op een phishing-poging bent ingegaan. Neem direct contact op met je bank als je bankgegevens hebt gedeeld.
Een bankmedewerker kan je rekening blokkeren om financiële schade te voorkomen. Verzamel bewijs van de phishing-poging.
Maak screenshots van e-mails, berichten of websites die je hebt ontvangen. Bewaar ook de URL’s van verdachte websites.
Stop met het gebruik van besmette apparaten totdat je ze hebt gecontroleerd. Phishing kan malware installeren die je gegevens blijft stelen.
Koppel het apparaat los van internet om verdere schade te beperken.
Wachtwoorden wijzigen en 2FA
Je moet onmiddellijk wachtwoorden wijzigen voor alle persoonlijke accounts die je gebruikt. Begin met accounts die gevoelige informatie bevatten, zoals je e-mail, bankieren en sociale media.
Phishers proberen vaak dezelfde inloggegevens op meerdere platforms uit. Gebruik sterke wachtwoorden die uniek zijn voor elk account.
Een sterk wachtwoord bevat minimaal 12 tekens met een combinatie van hoofdletters, kleine letters, cijfers en symbolen. Gebruik geen persoonlijke informatie zoals geboortedata of namen.
Activeer tweestapsverificatie (2FA) op al je accounts. Deze extra beveiligingslaag beschermt je zelfs als iemand je wachtwoord heeft.
Je ontvangt dan een code via je telefoon of een authenticatie-app die je nodig hebt om in te loggen.
Beveiligingssoftware en antivirus
Installeer betrouwbare beveiligingssoftware op al je apparaten. Een goed antivirusprogramma scant je systeem op malware die mogelijk via phishing is binnengekomen.
Update deze software regelmatig om beschermd te blijven tegen nieuwe bedreigingen. Voer een volledige scan uit op alle apparaten die je hebt gebruikt toen je de phishing-poging kreeg.
Verwijder alle gedetecteerde bedreigingen meteen. Sommige malware verstopt zich goed, dus een grondige scan is nodig.
Houd je besturingssysteem en apps up-to-date. Updates bevatten vaak beveiligingspatches die kwetsbaarheden dichten.
Schakel automatische updates in waar mogelijk om je privacy te beschermen.
Rapporteren aan instanties
Doe aangifte bij de politie van de phishing-aanval. Dit kan online via politie.nl of bij een politiebureau.
Aangifte helpt de politie om daders op te sporen en voorkomt dat anderen slachtoffer worden. Meld de phishing bij de Fraudehelpdesk via hun website.
Zij verzamelen meldingen en waarschuwen andere gebruikers. Stuur verdachte e-mails door naar verdacht@fraudehelpdesk.nl.
Neem contact op met je bank en creditcardmaatschappij om de fraude te melden. Zij kunnen soms financiële schade vergoeden als je volgens veiligheidsprincipes hebt gehandeld.
Informeer ook bij je verzekeraar of je gedekt bent voor online criminaliteit.
Digitale Veiligheid: Tips voor Bewijskracht en Preventie
Digitale veiligheid begint met het herkennen van dreigingen en het nemen van concrete stappen om je gegevens te beschermen. Door sterke wachtwoorden te gebruiken en beveiligde verbindingen te controleren, maak je het criminelen moeilijker om toegang te krijgen tot jouw persoonlijke informatie.
Herkennen van phishingaanvallen
Phishingberichten proberen je te misleiden door zich voor te doen als een vertrouwde organisatie. Let op spelfouten, vreemde afzenderadressen en dringende taal die je onder druk zet om snel te handelen.
Controleer altijd het e-mailadres van de afzender volledig. Criminelen gebruiken vaak adressen die lijken op echte organisaties, maar kleine verschillen bevatten.
Een bank stuurt bijvoorbeeld nooit een mail vanaf een gratis e-maildienst.
Veelvoorkomende kenmerken van phishing:
- Onverwachte verzoeken om inloggegevens of bankgegevens
- Links die naar verdachte websites leiden
- Bijlagen die je moet downloaden
- Dreigingen dat je account geblokkeerd wordt
Beweeg je muis over links zonder te klikken om te zien waar ze naartoe leiden. Als de URL verdacht lijkt of niet overeenkomt met de vertrouwde organisatie, klik dan niet.
Open ook nooit bijlagen van onbekende afzenders.
Veilig gebruik van wachtwoordmanagers
Een wachtwoordmanager helpt je sterke, unieke wachtwoorden te maken voor elke website. Dit programma slaat al je wachtwoorden veilig op, zodat je ze niet hoeft te onthouden.
Kies een wachtwoordmanager met goede beveiliging en tweefactorauthenticatie. Deze extra laag bescherming vraagt om een tweede bewijs van je identiteit, zoals een code op je telefoon.
Zo blijven je wachtwoorden veilig, zelfs als iemand je hoofdwachtwoord zou achterhalen. Gebruik nooit hetzelfde wachtwoord voor verschillende accounts.
Als criminelen één wachtwoord bemachtigen, kunnen ze anders toegang krijgen tot al je accounts. Een wachtwoordmanager maakt dit probleem eenvoudig op te lossen door automatisch sterke wachtwoorden te genereren.
Het belang van https en veilige verbindingen
De letters https aan het begin van een webadres tonen aan dat de verbinding versleuteld is. Deze versleuteling beschermt je gegevens tijdens het versturen, zodat anderen ze niet kunnen onderscheppen.
Controleer altijd of je https ziet voordat je persoonlijke gegevens invoert. De meeste browsers tonen ook een slotje naast het webadres.
Dit slotje bevestigt dat de website een geldig beveiligingscertificaat heeft. Let op dat https alleen de verbinding beveiligt, niet de website zelf.
Criminelen kunnen ook valse websites maken met https. Controleer daarom altijd of het webadres correct gespeld is en overeen komt met de echte organisatie.
Frequently Asked Questions
Als je met online fraude te maken krijgt, moet je snel handelen om bewijs veilig te stellen en de juiste instanties in te schakelen. Hieronder vind je antwoorden op de belangrijkste vragen over melding, bewijsverzameling, onderzoeksinstanties, identiteitsdiefstal, bedrijfsbeveiliging en juridische stappen.
Wat zijn de eerste stappen om online fraude te melden?
Neem direct contact op met de Fraudehelpdesk via 088 786 7000 of bezoek hun website. Je kunt daar fraude melden en advies krijgen over vervolgstappen.
Zorg dat je dit zo snel mogelijk doet nadat je de fraude hebt ontdekt. Neem ook contact op met je bank als het om bankfraude gaat.
Zij kunnen je rekening beveiligen en verdere schade beperken. Bij ernstige gevallen moet je ook aangifte doen bij de politie.
Hoe verzamel ik bewijs van phishing of digitale misleiding?
Maak screenshots van alle verdachte berichten, e-mails of websites voordat je iets verwijdert. Let erop dat de datum en tijd zichtbaar zijn op je screenshots.
Bewaar originele e-mails door ze door te sturen naar een veilig e-mailadres. Noteer alle relevante informatie zoals afzenderadressen, telefoonnummers en website-adressen.
Bewaar transactiegegevens zoals facturen, betalingsbevestigingen en chatgesprekken. Zorg dat je alles op een veilige plek opslaat waar je later makkelijk bij kunt.
Download geen bestanden van verdachte bronnen tijdens het verzamelen van bewijs. Dit kan je eigen computer of telefoon in gevaar brengen.
Welke instanties zijn verantwoordelijk voor het onderzoek naar internetfraude?
De politie behandelt aangiftes van internetfraude en voert strafrechtelijk onderzoek uit. Het Team Landelijke Expertise en Operaties (TLEO) van de politie houdt zich specifiek bezig met ernstige cybercriminaliteit.
Je kunt online aangifte doen via politie.nl. De Fraudehelpdesk werkt samen met de politie en verzamelt informatie over fraudetrends.
Zij geven advies aan slachtoffers en helpen bij het bevriezen van rekeningen. Het Openbaar Ministerie vervolgt daders en coördineert complexe onderzoeken.
De Autoriteit Persoonsgegevens (AP) onderzoekt datalekken bij bedrijven. Als een datalek jouw persoonlijke gegevens in gevaar heeft gebracht, kun je dit bij hen melden.
Op welke wijze kan identiteitsdiefstal via het internet aangetoond worden?
Verzamel alle berichten of e-mails waarin jouw persoonlijke gegevens misbruikt zijn. Check regelmatig je banktransacties en creditcardoverzichten op vreemde betalingen.
Vraag een uittreksel op bij het Bureau Krediet Registratie (BKR) om te zien of er leningen op jouw naam zijn afgesloten. Controleer of er accounts op jouw naam zijn aangemaakt bij verschillende websites.
Je kunt dit doen door je e-mailadres te gebruiken bij de wachtwoord vergeten functie. Zo ontdek je welke accounts bestaan.
Vraag bij je gemeente een uittreksel aan van personen die op jouw adres ingeschreven staan. Dit helpt om te ontdekken of iemand jouw identiteit gebruikt voor adresfraude.
Documenteer alle communicatie met bedrijven die jou benaderen over schulden die je niet hebt gemaakt.
Hoe kunnen bedrijven zich beschermen tegen cyberfraude en phishing-aanvallen?
Train je werknemers regelmatig in het herkennen van phishing-berichten en verdachte e-mails. Zij zijn vaak de eerste lijn van verdediging tegen cyberaanvallen.
Gebruik phishing-simulaties om te testen hoe goed je personeel verdachte berichten herkent. Installeer goede beveiligingssoftware en houd deze altijd up-to-date.
Gebruik tweefactorauthenticatie voor alle zakelijke accounts en systemen. Maak regelmatig back-ups van belangrijke bedrijfsgegevens en test of je deze kunt terugzetten.
Stel duidelijke procedures op voor het verwerken van betalingen en het delen van gevoelige informatie. Controleer altijd betalingsverzoeken via een tweede kanaal voordat je geld overmaakt.
Werk samen met het Digital Trust Center voor advies over cyberbeveiliging.
Welke juridische acties kun je ondernemen bij slachtofferschap van online oplichting?
Doe aangifte bij de politie om een officieel dossier te starten. Dit is belangrijk voor mogelijke vervolging en voor verzekeringsclaims.
Je kunt ook een advocaat inschakelen om schadevergoeding te eisen van de dader. Start een civiele procedure als je weet wie de dader is en deze in Nederland woont.
Je kunt dan proberen je financiële schade vergoed te krijgen. Bij grensoverschrijdende fraude kun je hulp vragen aan het Europees Consumenten Centrum.
Vraag bij het Centraal Justitieel Incassobureau (CJIB) of er een schadevergoedingsmaatregel mogelijk is. Dit kan als de dader strafrechtelijk wordt vervolgd.
Neem contact op met het Schadefonds Geweldsmisdrijven als je niet op andere manieren compensatie kunt krijgen.
