CEO-fraude: controleer afwijkende betaalverzoeken
Oplichters doen zich voor als directie, collega of leverancier om betalingen te laten uitvoeren. Zo herken je CEO-fraude en reageer je correct.
Beginner · 4 min leestijd
Bij CEO-fraude doet een oplichter zich voor als de zaakvoerder, een directielid, een collega of een leverancier. Hij vraagt een dringende betaling uit te voeren of een rekeningnummer aan te passen. Het bericht lijkt echt, want de oplichters bereiden zich voor: ze zoeken namen, functies en gewoonten van je organisatie op en doen zich voor via e-mail, een berichtendienst of een telefoontje. Wie de betaling uitvoert, ziet het geld meestal niet meer terug.
Ook kleine bedrijven, verenigingen, scholen en gemeenten zijn doelwit. Het gaat niet om je computer, maar om vertrouwen en tijdsdruk.
Zo herken je een afwijkend betaalverzoek
Bij een afwijkend betaalverzoek
- Volg de normale goedkeuringsprocedure.
- Controleer rekeningwijzigingen via een bestaand telefoonnummer.
- Laat tijdsdruk geen reden zijn om controles over te slaan.
- Wees alert op verzoeken tot geheimhouding.
- Meld verdachte verzoeken intern.
Let op: Een correct ogende naam, handtekening of e-mailstijl is geen bewijs van identiteit.
Een concreet voorbeeld
“Ik zit in een vertrouwelijke vergadering en kan niet bellen. Maak vandaag nog 8.500 euro over naar dit rekeningnummer en spreek er met niemand over. Ik leg het later uit.”
In dit bericht zitten alle klassieke signalen: tijdsdruk ('vandaag nog'), geheimhouding ('met niemand'), een onbekend rekeningnummer en een reden waarom je niet kan terugbellen. Een echte leidinggevende begrijpt dat je het verzoek controleert. Bel hem of haar op een nummer dat je al kent en volg de normale procedure.
Zo bescherm je jezelf en je organisatie
Zo reageer je
- Stop en voer de betaling niet meteen uit.
- Controleer het verzoek via een telefoonnummer of kanaal dat je al kende, niet via de gegevens in het bericht.
- Volg de normale goedkeuringsprocedure en vraag een tweede persoon om mee te kijken.
- Vergelijk het rekeningnummer met een eerdere factuur of het dossier van de leverancier.
- Meld het verdachte verzoek intern en verwijder het bericht niet voor het gemeld is.
Tip: Spreek in je organisatie af dat betalingen en rekeningwijzigingen altijd door twee personen worden gecontroleerd. Zo moet een oplichter twee mensen overtuigen in plaats van één.
Veelgemaakte fouten
Vermijd dit
- Een betaling uitvoeren omdat de naam of handtekening klopt.
- Terugbellen naar het nummer in het verdachte bericht.
- Uit respect voor de 'directeur' geen vragen durven stellen.
- De procedure overslaan omdat het 'dringend' is.
- Een verdacht bericht niet melden uit schaamte.
Wat als het toch misloopt?
Betaalde je al? Schaam je niet: oplichters zijn goed voorbereid en iedereen kan erin trappen. Neem meteen contact op met je bank en vraag of de betaling nog kan worden tegengehouden. Hoe sneller je reageert, hoe groter de kans. Bewaar alle berichten en doe aangifte bij de politie. Lees onze pagina Ik ben slachtoffer van bankfraude en Valse bankmedewerkers aan de telefoon herkennen. Meer over druk in verdachte berichten lees je op Herken de druktechnieken van phishing. Meer hulp vind je op Ik ben slachtoffer.
Veelgestelde vragen
Waarom lijkt het bericht zo echt?
Oplichters zoeken vooraf informatie op over je organisatie, zoals namen, functies en gewoonten. Daardoor klinkt het bericht overtuigend.
Wat als de directeur echt boos wordt omdat ik controleer?
Een echte leidinggevende wil dat je controleert. Wie druk zet om de procedure over te slaan, is een alarmsignaal.
Geldt dit ook voor kleine organisaties of particulieren?
Ja. Oplichters doen zich ook voor als familielid, leverancier of bank. De truc blijft dezelfde: druk, geheimhouding en een nieuw rekeningnummer.
Log in om je leesvoortgang te bewaren.