Telefonische phishing: zo herken je het en wat doe je ertegen

Telefonische phishing is een vorm van oplichting waarbij iemand jou belt met als doel persoonlijke gegevens, inlogcodes of geld te stelen. De beller doet zich voor als een betrouwbare partij, zoals je bank, de politie of een overheidsinstantie. Het doel is altijd hetzelfde: jou zo snel mogelijk iets laten doen wat je normaal nooit zou doen.

Dit type fraude komt veel voor in Nederland en is gevaarlijk omdat het moeilijk te herkennen is. De oplichters zijn professioneel, spreken vloeiend Nederlands en weten soms al persoonlijke informatie over jou. Daardoor lijkt het gesprek echt.

Hoe werkt telefonische phishing precies?

De meest voorkomende variant is de zogenaamde “bankmedewerker-fraude”. De oplichter belt jou en zegt dat er verdachte transacties op je rekening staan. Om je geld te “beveiligen” vragen ze je om je inloggegevens, een sms-code of om geld over te maken naar een “veilige rekening”. Die rekening is van de oplichter.

Een andere veelgebruikte truc is de nepagent. De beller zegt van de politie te zijn en vertelt dat jij verdacht wordt van fraude, of dat criminelen jouw bankrekening gebruiken. Om jezelf te “zuiveren” moet je meewerken. Soms wordt er zelfs een neprechter of nepsupervisor aan de lijn gezet om het geloofwaardiger te maken.

Wat deze oplichtingsvorm extra gevaarlijk maakt, is spoofing. Daarbij maken de daders het telefoonnummer van jouw bank of de politie na, zodat het op je scherm lijkt alsof de echte instantie belt. Dat nummer klopt op het eerste gezicht, maar het gesprek gaat naar de oplichters.

Veelgebruikte smoezen bij telefonische phishing

Je rekening is gehackt en moet worden bevroren of overgezet.
Er is een verdachte betaling gedaan en je moet die “annuleren” via een code.
Je bent slachtoffer van identiteitsfraude en moet je gegevens verificeren.
Je hebt een prijs gewonnen, maar moet eerst kosten betalen of gegevens doorgeven.
De Belastingdienst heeft een fout gemaakt en je krijgt geld terug, maar daarvoor is je rekeningnummer nodig.

Gemeenschappelijk aan al deze smoezen is de tijdsdruk. De oplichter wil dat je nu handelt, zonder nadenken. Frases als “dit moet direct” of “wacht niet, anders verlies je je geld” zijn typische alarmsignalen.

Zo herken je een telefonische phishing-poging

Er zijn duidelijke kenmerken die je helpen een neppgesprek te spotten. Ten eerste: banken en overheidsdiensten vragen nooit telefonisch om je pincode, wachtwoord of sms-verificatiecode. Nooit. Als iemand dat vraagt, is het oplichting, ongeacht hoe geloofwaardig het klinkt.

Ten tweede: echte organisaties zetten jou nooit onder druk om direct actie te ondernemen. Een echte bankmedewerker begrijpt het als je zegt dat je zelf terugbelt via het officiële nummer.

Ten derde: vertrouw het telefoonnummer op je scherm niet blind. Spoofing maakt het mogelijk om elk nummer na te bootsen. Hang op en bel zelf terug via het nummer op de officiële website of op de achterkant van je bankpas.

Wat doe je als je belt wordt?

Verstreng nooit gegevens onder tijdsdruk. Je mag altijd ophangen. Een echte bank of instantie begrijpt dat je voorzichtig bent. Bel daarna zelf het officiële klantenservicenummer om te checken of er echt iets speelt. Doe dat vanaf een andere telefoon of wacht een paar minuten, want sommige oplichters houden de lijn open zodat jij denkt dat je opnieuw belt terwijl je nog steeds met hen verbonden bent.

Twijfel je of je gegevens hebt doorgegeven? Neem dan direct contact op met je bank, verander je wachtwoorden en blokkeer eventuele betaalpassen. De Fraudehelpdesk (fraudehelpdesk.nl) geeft praktisch advies bij dit soort situaties.

Ben je slachtoffer geworden? Dit zijn de stappen

Raak niet in paniek, maar handel snel. Hier is wat je direct doet:

Bel je bank en laat je rekening bevriezen of betaalpas blokkeren.
Verander je inloggegevens voor je bankieren-app en e-mail.
Doe aangifte bij de politie (via politie.nl of op het bureau).
Meld de oplichting bij de Fraudehelpdesk.
Bewaar alle informatie: het telefoonnummer, het tijdstip van het gesprek en wat er precies is gezegd.

Aangifte doen is belangrijk, ook als je denkt dat het weinig uithaalt. De politie gebruikt meldingen om patronen te herkennen en daders op te sporen. Hoe meer mensen aangifte doen, hoe beter de opsporing werkt.

Veelgestelde vragen over telefonische phishing

Kan mijn bank me terugbetalen als ik geld heb overgemaakt?
Dat hangt af van de situatie. Als jij zelf opdracht hebt gegeven tot de betaling, is terugboeking vaak moeilijk. Toch is het altijd de moeite waard om dit te melden bij je bank. Sommige banken hebben een vergoedingsregeling voor slachtoffers van bankhelpdeskfraude.

Mag ik het gesprek opnemen als bewijs?
In Nederland is het opnemen van een telefoongesprek waarbij je zelf deelnemer bent toegestaan. Zo’n opname kan als bewijs dienen bij aangifte.

Hoe weet ik of een nummer echt van mijn bank is?
Zoek het nummer altijd op via de officiële website van je bank of op de achterkant van je pas. Nummers die op je scherm verschijnen, kun je nooit blindvertrouwen vanwege spoofing.

Telefonische phishing is effectief omdat het inspeelt op vertrouwen en angst. De beste bescherming is simpel: geef nooit codes of wachtwoorden door via de telefoon, en hang op als iemand druk op je uitoefent. Bij twijfel: bel zelf terug via een officieel nummer.