KVK phishing herkennen: zo weet je of een bericht echt van de KVK komt

KVK phishing is een veelvoorkomende vorm van oplichting waarbij criminelen zich voordoen als de Kamer van Koophandel om ondernemers te misleiden. Ze sturen nep-e-mails, valse brieven of sms-berichten die er officieel uitzien, maar als doel hebben jouw gegevens te stelen of geld af te troggelen. Herken je een verdacht bericht? Dan is het goed om te weten hoe je phishing in naam van de KVK snel herkent en wat je vervolgens doet.

Hoe ziet KVK phishing er vaak uit?

Nepberichten die zogenaamd van de KVK komen, lijken soms erg op echte communicatie. Ze gebruiken het KVK-logo, officieel klinkende teksten en een professioneel uiterlijk. Toch zijn er vaste kenmerken die een phishingbericht verraden.

• Dringende toon: Je moet “direct actie ondernemen” om uitschrijving of boetes te voorkomen.
• Betaalverzoek: Er wordt gevraagd om een bedrag over te maken voor registratie, verlenging of verificatie van je inschrijving.
• Linkje naar een vreemd webadres: De link leidt niet naar kvk.nl, maar naar een variant zoals kvk-online.nl of kvk-registratie.com.
• Verzoek om persoonsgegevens: Je wordt gevraagd je BSN, bankgegevens of wachtwoorden in te vullen.
• Vreemd afzenderadres: Het e-mailadres eindigt niet op @kvk.nl, maar op een andere domeinnaam.

Een veelgebruikte truc is het sturen van een factuur voor de “jaarlijkse KVK-registratie”. De echte KVK stuurt zelf geen facturen voor het bijhouden van je inschrijving en vraagt je nooit om een jaarlijks bedrag te betalen om ingeschreven te blijven.

Hoe weet je of een bericht echt van de KVK komt?

De echte Kamer van Koophandel communiceert via officiële kanalen. E-mails komen altijd van een adres dat eindigt op @kvk.nl. Bij post staat altijd een geldig retouradres van de KVK, en ze vragen je nooit spontaan om geld over te maken of inloggegevens te delen via een link in een e-mail.

Twijfel je over een e-mail, brief, telefoontje of sms? Je kunt het bericht doorsturen naar valse-email@kvk.nl. De KVK beoordeelt dan of het om phishing gaat en kan waarschuwen als er een actieve oplichtingscampagne loopt. Dit is het officiële meldpunt dat de KVK zelf noemt op kvk.nl.

Controleer bij twijfel ook altijd het webadres van een link voordat je erop klikt. Zweef met je muis over de link (of druk op mobiel lang op de link) om het werkelijke adres te zien. Staat er iets anders dan kvk.nl? Klik dan niet.

Wat doe je als je slachtoffer bent geworden van KVK phishing?

Heb je op een link geklikt, gegevens ingevuld of geld overgemaakt? Onderneem dan snel de volgende stappen.

• Betaling gedaan: Neem direct contact op met je bank om de betaling te laten terugboeken of te blokkeren. Hoe sneller je belt, hoe groter de kans op succes.
• Gegevens ingevuld: Verander meteen je wachtwoorden, zeker als je hetzelfde wachtwoord ook ergens anders gebruikt. Gebruik een sterk, uniek wachtwoord per account.
• Aangifte doen: Doe aangifte bij de politie via politie.nl. Dit helpt ook om andere ondernemers te beschermen, omdat de politie phishingcampagnes in kaart brengt.
• Meld het bij de KVK: Stuur het bericht naar valse-email@kvk.nl, ook als je er al ingetrapt bent. Zo kunnen zij andere ondernemers waarschuwen.

Waarom zijn ondernemers een geliefd doelwit?

Criminelen richten zich specifiek op KVK-ingeschreven bedrijven omdat alle bedrijfsnamen en vestigingsadressen openbaar opvraagbaar zijn via het KVK-register. Ze kunnen daardoor gericht en geloofwaardig mailen, met jouw bedrijfsnaam en soms zelfs je vestigingsadres erbij. Dat maakt zo’n nepbericht veel overtuigender dan een willekeurige spam-e-mail.

Eenmanszaken en kleine bedrijven worden extra vaak getroffen, onder andere omdat zij minder vaak een IT-afdeling hebben die nep-e-mails filtert. Als zelfstandige ondernemer is het daarom goed om jezelf de gewoonte aan te leren verdachte berichten altijd te checken voordat je iets doet.

Ontvang je een bericht namens de KVK dat je niet vertrouwt, reageer er dan niet op en klik op geen enkele link. Stuur het door naar valse-email@kvk.nl en verwijder het daarna. Dat is de kortste en veiligste route.