TL;DR

  • Bankhelpdeskfraude is een telefonisch toneelstuk: de beller zaait paniek over je rekening en biedt zich vervolgens aan als redder.
  • Het script kent vaste elementen: een “fraudeafdeling”, een “kluisrekening” waar je geld “veilig” naartoe moet, en soms zelfs een ophaler die je pas aan de deur komt halen.
  • Juist zorgvuldige, verantwoordelijke mensen zijn vatbaar — het script beloont precies hun behoefte om snel en netjes te handelen.
  • De terugbelregel breekt alles: hang op en bel zelf je bank via het nummer op je betaalpas.
  • Toch geld overgemaakt? Bel direct je bank, doe aangifte bij de politie en schaam je nergens voor.

“Goedemiddag, u spreekt met de afdeling fraudepreventie van uw bank. We zien op dit moment verdachte transacties op uw rekening.” Met die ene zin begint een van de meest effectieve vormen van oplichting die ik ken. Niet omdat de techniek zo knap is — er komt nauwelijks techniek aan te pas — maar omdat het script psychologisch zo goed in elkaar zit.

Bankhelpdeskfraude is puur theater, en zoals bij elk goed theaterstuk vergeet je tijdens de voorstelling dat je naar acteurs kijkt. Daarom loop ik het script hier stap voor stap met je door. Wie de scènes kent, hoort ze aankomen.

Scène één: paniek zaaien

De beller opent altijd met een acute dreiging. Verdachte transacties, een hack op je rekening, iemand die op dit moment probeert geld weg te sluizen. Het doel van deze scène is niet dat je iets doet — het doel is dat je bang wordt. Angst versmalt je aandacht: je denkt niet meer “wie is dit eigenlijk?”, je denkt alleen nog “mijn geld!”.

Vaak is het verhaal onderbouwd met details die kloppen, of lijken te kloppen. Je naam, soms je adres, soms een verwijzing naar een nepmail die je dagen eerder kreeg. En het nummer in je scherm kan zomaar op het echte nummer van je bank lijken — bellers kunnen hun afzendernummer vervalsen. Dat het nummer klopt, bewijst dus helemaal niets.

Angst stelt geen vragen over de boodschapper. Wie bang gemaakt is voor het probleem, controleert niet meer wie het probleem kwam melden.

De kern van het script

Scène twee: de redder in nood

Direct na de dreiging verandert de beller van rol. Hij is niet langer de brenger van slecht nieuws — hij is je helper. Rustig, geduldig, professioneel. “Geen zorgen, daar zijn wij voor. We gaan dit samen oplossen.” Dit contrast is bewust: na de schrik voelt die kalme stem als een reddingsboei, en aan reddingsboeien klamp je je vast.

Dan komt het verzoek. Vaak is dat de beruchte “kluisrekening”: omdat je rekening “gecompromitteerd” is, moet je je saldo tijdelijk overmaken naar een “veilige rekening” van de bank. Die kluisrekening bestaat niet — geen enkele bank werkt zo — maar binnen het verhaal klinkt het volkomen logisch. Andere varianten: software laten installeren “zodat de medewerker kan meekijken”, codes voordragen, of je pas “laten blokkeren”.

En soms gaat het script nog een stap verder: er komt iemand langs om je betaalpas “veilig op te halen en te vernietigen”. Een ophaler aan de deur, soms met legitimatie en al. Onthoud het simpel: je bank stuurt nooit iemand naar je huis om je pas, je pincode of je geld op te halen. Nooit.

Hand legt een telefoon weg en pakt een betaalpas om het banknummer op de achterkant te bellen
De terugbelregel: ophangen en zelf bellen via het nummer op je pas.

Waarom juist zorgvuldige mensen erin trappen

Het hardnekkigste misverstand over deze fraude is dat slachtoffers naïef of onoplettend zouden zijn. Mijn ervaring is precies omgekeerd: het script is gebouwd voor mensen die hun zaken serieus nemen. Wie zijn bankzaken op orde wil hebben, reageert juist alert op het woord “fraude”. Wie verantwoordelijkheidsgevoel heeft, wil meewerken aan het “onderzoek”. Wie beleefd is, hangt niet zomaar op bij iemand die zo vriendelijk helpt.

De beller beloont al die deugden. Je krijgt complimenten dat je zo goed meedenkt, je wordt aangesproken als partner in de oplossing. Tegenwerken voelt dan als onbeleefd én als risico nemen met je eigen geld. Dit is geen domheid die je overkomt, het is sociale vaardigheid die tegen je wordt gekeerd — dezelfde monteur als bij elke vorm van vishing: de stem aan de lijn bespeelt je, niet je computer.

De terugbelregel: één gewoonte die alles breekt

  1. Hang op. Bij elk ongevraagd telefoontje over je rekening, hoe echt het ook klinkt. Je hoeft niets uit te leggen en je hoeft niet beleefd te zijn. Een echte bankmedewerker neemt je dat nooit kwalijk.
  2. Pak je betaalpas. Op de achterkant staat het telefoonnummer van je bank. Dat nummer is de enige bron die je vertrouwt — niet het nummer dat jou belde, niet een nummer uit een mail of sms.
  3. Bel zelf en vraag het na. Is er werkelijk iets aan de hand, dan weet de echte helpdesk ervan. Vrijwel altijd is het antwoord: nee, wij hebben u niet gebeld.
  4. Gebruik bij voorkeur een ander toestel of wacht even. Zo weet je zeker dat de oude verbinding echt verbroken is en je niet alsnog met de oplichter praat.

Praktijktip: spreek de terugbelregel ook af met je ouders, je partner en je kinderen. Deze fraude leunt op het moment van overrompeling, en een vooraf gemaakte afspraak — “wij hangen altijd op en bellen zelf terug” — is op zo’n moment meer waard dan welke waarschuwing achteraf ook.

Als het tóch gebeurd is

Heb je codes gedeeld, geld overgemaakt of je pas meegegeven? Dan telt nu maar één ding: snelheid, geen schaamte. Bel onmiddellijk je bank via het nummer op je pas en meld wat er gebeurd is; de bank kan je rekening blokkeren en kijken wat er nog mogelijk is. Doe daarna aangifte bij de politie — dat kan ook helpen bij het gesprek met je bank. Of je je geld terugziet, hangt af van de situatie en daar kan niemand je vooraf garanties over geven, maar elke minuut eerder melden vergroot de kans dat er nog iets te redden valt.

En praat erover. Met je bank, met je omgeving, desnoods met de Fraudehelpdesk voor advies. Elke gedupeerde die zwijgt, gunt het script zijn volgende voorstelling. Elke gedupeerde die vertelt hoe overtuigend het was, maakt iemand anders een beetje minder overrompeld als straks diens telefoon gaat.

Rik Hoogland, security-awareness-specialist en vaste auteur van Humanfirewall.nl

Rik Hoogland
Rik begeleidde jarenlang phishing-simulaties en awareness-programma's bij Nederlandse organisaties. Op Humanfirewall.nl legt hij uit hoe oplichters mensen bespelen en hoe je daar als team tegen bestand raakt. Stel Rik je vraag.

Zelf een situatie die niet vertrouwd voelt?

Beschrijf wat er gebeurde of waar je over twijfelt, dan denkt Rik mee over de juiste reactie.