Bedrijven en zelfstandigen zijn het doelwit van nieuwe, uiterst gesofisticeerde vormen van onlinefraude. Cybercriminelen maken daarbij steeds vaker gebruik van de identiteit van gerenommeerde en betrouwbare aanbieders van betaal- en financiële diensten, zoals Isabel.
Recente gevallen tonen aan dat fraudeurs tegenwoordig bijzonder georganiseerd te werk gaan. Daarin gaan ze ver, zelfs tot de oprichting van valse callcenters. Hun doel: zo snel mogelijk het vertrouwen van slachtoffers winnen om hen handelingen te laten verrichten die in werkelijkheid dienen om frauduleuze betalingen te valideren of uit te voeren.
Een recente zaak waarbij een Belgisch advocatenkantoor betrokken was, illustreert hoe geavanceerd fraudepraktijken inmiddels zijn. Een beller deed zich voor als een medewerker van de fraudedienst van het multibankplatform Isabel. Hij beweerde dat er verdachte transacties waren ontdekt en bood zijn hulp aan om die stop te zetten. In werkelijkheid waren de gevraagde handelingen in het belang van de fraudeurs.
Een dreiging die inspeelt op geloofwaardigheid en urgentie
Die fraudegevallen onderscheiden zich door het schijnbare professionalisme van de gesprekspartners. De gebruikte woordkeuze, de toon en de veronderstelde kennis van de procedures versterken de geloofwaardigheid van de oproep. Slachtoffers bevinden zich doorgaans in een noodsituatie, waardoor ze geneigd zijn om snel te handelen, zonder de tijd te nemen om de nodige controles uit te voeren.
Waarschuwingssignalen
We roepen bedrijven op om hun medewerkers bewust te maken van de signalen die onmiddellijk tot voorzichtigheid moeten aanzetten:
- druk om dringend bepaalde handelingen uit te voeren;
- verzoeken om software te installeren;
- ongebruikelijke betalingsinstructies;
- weigering van controle door een onafhankelijke instantie.
Enkele basisreflexen
Geen enkel ongebruikelijk verzoek om een betaling uit te voeren, software te installeren of een transactie goed te keuren, mag worden uitgevoerd zonder voorafgaande controle, zelfs niet wanneer de gesprekspartner legitiem lijkt.
In de praktijk zijn enkele eenvoudige, maar systematische reflexen noodzakelijk:
- beschouw een inkomende oproep nooit als voldoende bewijs van identiteit;
- controleer de identiteit van de gesprekspartner systematisch via een officieel en bekend kanaal;
- installeer nooit software op verzoek van een derde;
- zorg ervoor dat elke gevoelige transactie tweemaal wordt gevalideerd.
Het is van belang om alle functies binnen het bedrijf, inclusief de ervaren medewerkers, daarvan bewust te maken. Oplichters passen hun methoden namelijk aan voor personen die toegang hebben tot financiële informatie of betaalmiddelen.
Eenvoudige maar essentiële controles
Bepaalde basiscontroles kunnen helpen om fraude op te sporen voordat ze gevolgen heeft:
- Analyseer het IBAN, met name de landcode aan het begin van het rekeningnummer.
- Vraag u af waarom er een betaling naar een buitenlandse rekening wordt gevraagd, terwijl de handelspartner lokaal gevestigd zou zijn.
- Controleer of de naam van de begunstigde en het rekeningnummer met elkaar overeenkomen.
- Controleer elk verdacht telefoontje via een apart kanaal.
Bij twijfel is het van essentieel belang om onmiddellijk contact op te nemen met uw bank. Het VBO moedigt bedrijven aan om die controlereflexen te integreren in hun dagelijkse procedures. Nu fraudeurs steeds geloofwaardiger worden, vormen collectieve waakzaamheid, de opleiding van medewerkers en strikte interne controles de beste bescherming tegen soms aanzienlijke financiële verliezen.
Lees meer artikels over:
