Valse IT-helpdesk via Teams: geef geen toegang

Oplichters bellen via Teams als 'IT-dienst' en vragen je om hulp op afstand. Zo herken je de truc en hou je je computer en je bedrijf veilig.

Beginner · 3 min leestijd

Je krijgt een Teams-chat of -oproep van een account met een naam als IT Support of Helpdesk. De beller zegt dat je account bijna geblokkeerd wordt, dat er een virus op je pc zit of dat er een dringende update nodig is. Daarna vraagt hij om je scherm te delen of een programma voor hulp op afstand te openen, zoals Snelle hulp (Quick Assist). Wie meegaat, geeft de oplichter de volledige controle over de computer.

Deze aanpak is in 2026 sterk toegenomen. Onderzoekers van Unit 42 beschreven begin september een campagne waarbij aanvallers nep-Teamsomgevingen met namen als 'ITProtectionDepartment' gebruikten om medewerkers van meer dan tien bedrijven te bellen. Microsoft meldde in juli dat het aantal van zulke Teams-belpogingen sinds januari met zowat 80 procent gestegen is. Omdat de oproep via Teams binnenkomt en niet via e-mail, glipt ze langs de gewone spamfilters.

Zo herken je een valse helpdesk

Let op deze signalen

De oproep of chat komt van een extern account: Teams toont dan het label 'Extern' of de naam van een andere organisatie.
De beller zet je onder tijdsdruk: 'binnen het uur is je account weg'.
Je hebt zelf geen probleem gemeld en er loopt geen ticket.
Je moet een programma installeren, je scherm delen of een code uit Snelle hulp doorgeven.
De beller vraagt je wachtwoord of een code uit je authenticator-app.

Let op: Een echte IT-dienst vraagt nooit om je wachtwoord of je MFA-code. Krijgt iemand via Snelle hulp of een ander programma toegang tot je pc, dan kan hij alles zien wat jij ziet en malware installeren.

Wat doe je bij zo'n oproep?

Beëindig het gesprek of sluit de chat, ook als de beller aandringt.
Neem zelf contact op met je IT-dienst via het nummer of het ticketsysteem dat je al kent, niet via de gegevens die de beller geeft.
Meld het bericht als verdacht in Teams of bij je IT-verantwoordelijke, zodat collega's gewaarschuwd worden.
Gaf je toch toegang? Trek de netwerkkabel uit of zet wifi uit en verwittig meteen je IT-dienst.

Dezelfde truc bestaat ook buiten Teams, via de gewone telefoon. Lees daarover onze fiche Valse helpdesk belt: geef nooit toegang tot je pc. Werk je als zelfstandige of in een klein bedrijf zonder eigen IT-dienst, spreek dan op voorhand af wie jullie technische hulp geeft en via welk nummer.

Tip: Vraag je IT-beheerder of externe Teams-accounts je zomaar kunnen bellen. Veel organisaties kunnen chats en oproepen van onbekende domeinen beperken of blokkeren.

Ben je erin getrapt?

Verander vanaf een ander, veilig toestel je wachtwoord en laat je computer nakijken. Volg de stappen bij techsupportfraude. Vermoed je dat er malware is geïnstalleerd, ga dan verder bij malware op je toestel. Is het bedrijfsnetwerk getroffen, kijk dan bij systeem gehackt. Doe ook aangifte bij de politie.

Help Net Security: Teams-vishingcampagne 'Spring Ring' (EN)Ik gaf toegang tot mijn pc