Telefonische oplichting herkennen: zo bescherm je je organisatie

Telefonische fraude draait om vertrouwen en tijdsdruk. De beller klinkt professioneel, kent soms namen van collega’s en meldt een urgent probleem. Er zou fraude op de bankrekening zijn, een factuur blijft onbetaald of een computer is besmet. Vervolgens wordt gevraagd om snel een betaling te doen, een code door te geven of software te installeren. De gegevens die de beller noemt, komen vaak uit openbare bronnen zoals websites en sociale media. Oplichters kunnen ook het getoonde nummer vervalsen, zodat het lijkt alsof echt de bank belt. Een bekend nummer in het scherm is dus geen bewijs.

Controleer altijd via een andere weg

De belangrijkste regel is simpel: verifieer via een kanaal dat je zelf kiest. Hang op en bel de organisatie terug op een nummer dat je zelf hebt opgezocht, dus niet op het nummer dat de beller noemt. Krijg je een oproep van een onbekend nummer, zoek het dan eerst op. Op directory.nl kun je omgekeerd zoeken op telefoonnummer en contactgegevens van bedrijven raadplegen. Geen enkel betrouwbaar bedrijf zal bezwaar hebben als je even controleert of een verzoek echt is. Probeert iemand je daarvan te weerhouden of wordt de toon dreigend, dan is dat juist een duidelijke waarschuwing.

Leg betaalprocedures vast

Veel fraude slaagt doordat één persoon onder druk een betaling kan uitvoeren. Spreek daarom af dat grotere of afwijkende betalingen altijd door twee mensen worden goedgekeurd. Laat een wijziging van een rekeningnummer nooit alleen op basis van een mail of telefoontje doorgaan, maar controleer deze bij je vaste contactpersoon. Maak ook duidelijk dat niemand ooit wachtwoorden of verificatiecodes doorgeeft, ook niet aan iemand die zegt van de helpdesk te zijn. Zulke regels nemen de druk weg bij medewerkers, want zij kunnen eenvoudig naar de procedure verwijzen in plaats van zelf een lastig oordeel te vellen.

Leg deze afspraken kort en begrijpelijk vast op een plek die iedereen kent. Controleer ook of ze in de praktijk worden nageleefd, bijvoorbeeld tijdens drukke periodes of vakanties, wanneer vervangers het werk overnemen. Juist op die momenten slaan oplichters graag toe. Duidelijke regels beschermen dus zowel je bedrijf als je mensen.

Train je medewerkers regelmatig

Technische maatregelen zijn nuttig, maar oplichters richten zich op mensen. Bespreek daarom regelmatig actuele voorbeelden tijdens een teamoverleg en oefen hoe je een verdacht gesprek beëindigt. Besteed extra aandacht aan functies met een verhoogd risico, zoals de financiële administratie, de receptie en het secretariaat. Zorg er ook voor dat nieuwe medewerkers deze uitleg in hun eerste week krijgen. Een training hoeft niet lang te duren. Korte, herhaalde aandacht werkt meestal beter dan een eenmalige sessie, die na een paar maanden alweer vergeten is.

Wat te doen als het toch misgaat

Ook bij goede voorbereiding kan iemand erin trappen. Zorg daarom voor een cultuur waarin medewerkers fouten direct durven melden. Elke minuut telt. Neem meteen contact op met je bank als er geld is overgemaakt, wijzig gelekte wachtwoorden en schakel je IT-beheerder in als er software is geïnstalleerd. Doe daarnaast aangifte bij de politie en meld de fraude bij de Fraudehelpdesk. Zijn er persoonsgegevens gelekt, ga dan na of je dit moet melden bij de Autoriteit Persoonsgegevens. Bespreek het incident achteraf zonder iemand de schuld te geven, zodat de hele organisatie ervan leert en beter is voorbereid op een volgende poging.