- De vriend-in-nood-truc volgt altijd hetzelfde script: nieuw nummer, emotioneel verhaal, haast, en dan pas het betaalverzoek.
- De truc werkt omdat hij een emotionele kortsluiting veroorzaakt: je wilt helpen vóórdat je controleert, en het “nieuwe nummer” haalt je controlemiddel weg.
- De terugbel-afspraak doorbreekt het script: geld of gevoelige info na een appje? Eerst stem horen via het nummer dat je al hád.
- Zakelijk bestaat dezelfde truc als collega-in-nood: maak ook op het werk de afspraak dat betaal- en inlogverzoeken via chat altijd een tweede kanaal krijgen.
“Hoi mam, dit is mijn nieuwe nummer, mijn telefoon is kapot.” Iedereen kent de openingszin inmiddels, en toch blijft de truc werken. Dat is geen teken dat mensen dom zijn; het is een teken dat het script goed is. Hulpvraagfraude via WhatsApp is een van de best ontworpen vormen van oplichting die ik ken, juist omdat er geen techniek aan te pas komt.
Wie het script doorziet, herkent het ook in andere gedaantes, want dezelfde opbouw duikt op in de zakelijke variant: de collega of leidinggevende die “even snel” iets geregeld wil hebben.
Het script, regel voor regel
Hulpvraagfraude is geen losse smoes maar een opgebouwde scène, waarin elke stap een functie heeft.
- Het nieuwe nummer. “Mijn telefoon is in de wc gevallen, dit is mijn tijdelijke nummer.” Deze openingszet doet twee dingen tegelijk: hij verklaart waarom het nummer onbekend is én hij haalt je belangrijkste verificatiemiddel weg. Het oude nummer bellen “heeft geen zin, die telefoon is stuk”.
- De vertrouwde toon. Een paar berichtjes koetjes en kalfjes, soms met de aanspreekvorm en emoji’s die je kind of vriend ook zou gebruiken. Dit is geen smalltalk; dit bouwt het gevoel op dat je echt met je dierbare praat.
- Het probleem plus de haast. Een rekening die vandaag betaald moet worden, een blokkade op de eigen bankomgeving, een aanmaning met incassodreiging. Het probleem is altijd geldgerelateerd en altijd urgent, maar nooit zó groot dat je in paniek zou gaan bellen.
- Het betaalverzoek. Pas nu komt de vraag: “Kun jij het voorschieten? Ik maak het dit weekend terug over.” Vaak compleet met betaallink of rekeningnummer, en een reden waarom bellen nu niet kan: vergadering, slechte verbinding, “kan alleen appen met dit nummer”.
Let op de constante in dit script: er is altijd een reden waarom je de stem niet kunt horen. Dat is geen detail, dat is de dragende muur van de hele oplichting. Wie die muur kent, weet precies waar hij moet duwen.
De emotionele kortsluiting
Waarom trappen verstandige mensen hierin? Omdat de aanval niet op je verstand mikt maar op je rol. Op het moment dat je gelooft dat je kind, je moeder of je vriend in de problemen zit, ben je geen kritische lezer meer; je bent ouder, kind of vriend. Helpen is dan geen beslissing die je neemt, het is een reflex. De vraag “klopt dit wel?” voelt op dat moment bijna als verraad: je gaat je eigen kind toch niet wantrouwen terwijl het in nood zit?
De oplichter vraagt geen geld aan jou; hij vraagt hulp aan de ouder in jou. Tegen die vraag is je kritische denken niet opgewassen, alleen een afspraak die je vooraf maakte wél.
De emotionele kortsluiting
Daar komt schaamte-management bij: de berichtjes zijn bewust klein en alledaags gehouden. Geen drama, geen ontvoering, gewoon een rekening en een kapotte telefoon. Juist die gewoonheid maakt het geloofwaardig én zorgt dat slachtoffers achteraf zwijgen, want “het was zo’n doodnormaal appje”. Dezelfde beïnvloedingstechnieken, van urgentie tot sympathie, vind je terug in vrijwel elke vorm van social engineering; WhatsApp is alleen het kanaal met de kortste lijn naar je gevoel.
De terugbel-afspraak die het script breekt
Het mooie van een script is dat het maar op één manier goed afloopt voor de oplichter. Wijk je er op één punt vanaf, dan stort de hele scène in. Het zwakke punt is altijd hetzelfde: stemcontact via een kanaal dat jij kiest.
Maak daarom thuis één afspraak, hardop, met je gezin en je ouders: geld of gevoelige informatie na een appje? Dan eerst bellen, op het nummer dat we al van elkaar hadden. Niet het nieuwe nummer, want dat is van de oplichter. Krijg je je dierbare aan de lijn, dan is er niets aan de hand en kost de check dertig seconden. Krijg je voicemail, spreek dan in en wacht. Een echt kind in nood belt terug; een oplichter gaat door naar het volgende slachtoffer.
Spreek eventueel ook een gezinscodewoord af voor echte noodgevallen. Maar de terugbel-afspraak is de basis, juist omdat hij geen geheugenwerk vraagt op een emotioneel moment: er is maar één regel, en die geldt altijd.
Dezelfde truc op kantoor: collega-in-nood
Wie denkt dat dit een privéprobleem is, mist de zakelijke variant. Het script is identiek, alleen de rolverdeling verschilt.
| Scriptonderdeel | Privé-variant | Zakelijke variant |
|---|---|---|
| Nieuw kanaal | “Mijn nieuwe nummer” | “Ik app even privé, mijn werkaccount doet raar” |
| De rol die wordt aangesproken | Ouder, kind, vriend | Behulpzame collega, loyale medewerker |
| Het probleem | Rekening, geblokkeerde bank | Spoedbetaling, cadeaubonnen voor een klant, inlogcode “even doorgeven” |
| De reden om niet te bellen | “Telefoon kapot” | “Zit in een vergadering / in het buitenland” |
Een bericht uit naam van je leidinggevende op een nieuw nummer, met haast en een betaalverzoek: dat is geen toevallige gelijkenis, dat is hetzelfde draaiboek. In zijn zwaarste vorm, gericht op grote bedragen via de financiële afdeling, heet het CEO-fraude. De verdediging is op kantoor exact dezelfde als thuis: een tweede kanaal dat jij kiest.
Wat je deze week regelt
Drie dingen, bij elkaar een kwartier werk. Eén: maak de terugbel-afspraak expliciet met je gezin en je ouders, inclusief de uitleg waaróm het nieuwe nummer nooit het verificatiekanaal mag zijn. Twee: stel hetzelfde voor in je team, toegespitst op betaal- en inlogverzoeken via chat of privénummers. Drie: spreek af dat wie zo’n bericht krijgt, het deelt in de groepsapp of het teamkanaal, ook als hij er niet in trapte. Elke gedeelde poging maakt het script voor de volgende ontvanger een stukje herkenbaarder, en dat is precies hoe je een truc verslijt die op techniek niet stuk te krijgen is.
Rik Hoogland
Rik begeleidde jarenlang phishing-simulaties en awareness-programma's bij Nederlandse organisaties. Op Humanfirewall.nl legt hij uit hoe oplichters mensen bespelen en hoe je daar als team tegen bestand raakt. Stel Rik je vraag.
Zelf een situatie die niet vertrouwd voelt?
Beschrijf wat er gebeurde of waar je over twijfelt, dan denkt Rik mee over de juiste reactie.