Een factuur per e-mail ontvangen? Controleer rekeningnummer voor je betaalt

Safeonweb ontving meldingen over factuurfraude waarbij oplichters e-mails van een bedrijf aan zijn klanten onderscheppen en de factuur in bijlage aanpassen. Ze vervangen het correcte rekeningnummer door hun eigen rekeningnummer. Dat kan alleen als ze toegang hebben tot een mailbox, die dus gehackt is. Deze fraude is moeilijk te herkennen: je krijgt geen typische phishingmail, de factuur ziet er echt uit en enkel het rekeningnummer is gewijzigd. Controleer daarom altijd het rekeningnummer vóór je betaalt, bijvoorbeeld via de officiële klantenzone of door het bedrijf te bellen op het nummer van de officiële website. Betaal niet zolang je twijfelt.

Wat gebeurt er?

Safeonweb ontving meldingen over factuurfraude waarbij oplichters e-mails van een bedrijf naar zijn klanten onderscheppen en de factuur in bijlage aanpassen.

  • Een echte factuur wordt gewijzigd nadat ze in de mailbox is aangekomen.
  • Het correcte rekeningnummer wordt vervangen door het rekeningnummer van de oplichter.
  • Betaal je de factuur, dan gaat het geld rechtstreeks naar de oplichters.

Dit kan alleen als oplichters toegang hebben tot een mailbox: die is dus gehackt, vaak na een eerdere phishingmail of een gelekt wachtwoord.

Deze vorm van fraude is moeilijk te herkennen. Je krijgt geen valse phishingmail: de factuur lijkt echt, enkel het rekeningnummer werd aangepast.

Hoe herken je het?

Kijk altijd goed naar het rekeningnummer op een factuur vóór je betaalt. Let vooral op:

  • een rekeningnummer dat je niet herkent of dat niet automatisch wordt herkend door je bankapp;
  • een melding van je bank dat de naam van de begunstigde niet overeenkomt met het rekeningnummer;
  • een factuur die je niet terugvindt in de officiële klantenzone van het bedrijf;
  • een rekeningnummer in een ander lettertype of een andere opmaak dan de rest van de factuur;
  • een vermelding als "ons rekeningnummer is gewijzigd";
  • een ontbrekende of afwijkende QR-code terwijl het bedrijf die normaal wel gebruikt.

Wat moet je doen?

Vóór je betaalt:

  • Controleer de factuur in de officiële online klantenzone van het bedrijf.
  • Twijfel je? Bel het bedrijf via het officiële nummer op hun website.
  • Gebruik geen contactgegevens uit een verdachte e-mail of bijlage.
  • Betaal niet zolang je twijfelt.
  • Stop de betaling als je bank meldt dat naam en rekeningnummer niet overeenkomen.

Beveilig je mailbox:

  • Gebruik een sterk, uniek wachtwoord en schakel tweestapsverificatie in.
  • Controleer of er geen automatische doorstuurregels of vreemde filters of regels actief zijn.
  • Kijk na of er andere verdachte berichten in je mailbox staan.

Wat als je slachtoffer bent?

  • Contacteer onmiddellijk je bank als je een betaling naar een verkeerd rekeningnummer hebt uitgevoerd. Hoe sneller je reageert, hoe groter de kans dat de betaling nog tegengehouden of teruggehaald kan worden.
  • Verwittig het bedrijf van wie de factuur afkomstig was.
  • Wijzig het wachtwoord van je mailbox en van andere accounts waar je hetzelfde wachtwoord gebruikt.
  • Verwijder verdachte doorstuurregels of filters in je mailbox.
  • Verwittig je contacten als er vanuit jouw e-mailadres verdachte berichten werden verstuurd.
  • Doe aangifte bij de politie en neem de gewijzigde factuur, de e-mail en het betalingsbewijs mee.
  • Stuur verdachte berichten door naar [email protected].
Officiële bron: Safeonweb

Wil je toekomstige waarschuwingen niet missen?

Schrijf je in met je e-mailadres en ontvang meteen bericht bij een nieuwe cyberwaarschuwing. Geen account nodig, uitschrijven kan altijd met één klik.

  • Geen account nodig
  • Uitschrijven met één klik
  • Geen spam