Tikkie-fraude en valse betaalverzoeken: zo werkt het en zo bescherm je jezelf

Een Tikkie of betaalverzoek is de snelste manier om geld tussen particulieren te regelen in Nederland, en precies daarom is het een van de favoriete lokmiddelen van oplichters geworden. De reden is simpel: een betaald verzoek is geld dat direct van je rekening af is en zeer moeilijk terug te halen valt. Geen wachttijd, geen annuleerknop, geen tussenpartij die de betaling vasthoudt. Dat gemak, zo handig onder vrienden, is puur goud voor wie je wil bedriegen.

Het goede nieuws: fraude met betaalverzoeken volgt drie heel concrete patronen. Ken je die, dan zijn ze makkelijk te ontwijken.

Valstrik nummer één: ze vragen je geld en verpakken het als een betaling

Dit is met afstand de meest verspreide betaalverzoek-fraude in Nederland, en hij duikt vooral op bij tweedehandsverkoop (Marktplaats, Vinted, Facebook-groepen). Het gaat zo:

Je verkoopt iets. Een zogenaamde koper toont interesse, sluit de deal snel en zegt dat hij "via de link betaalt" of je "een Tikkie stuurt zodat het geld binnenkomt". Even later krijg je een linkje of melding... maar het is geen betaling aan jou: het is een betaalverzoek aan jou. De "koper" betaalt je niet; hij vraagt of jíj hem wilt betalen. Klik je gehaast door en keur je het goed in je bank-app, overtuigd dat je je verkoop int, dan verlaat het geld jouw rekening richting de zijne.

Een beruchte variant is de "verificatiebetaling" van één cent: de koper wil "controleren of je echt bent" of "je rekening verifiëren" en stuurt je een link om € 0,01 over te maken. Die link leidt naar een nagemaakte iDEAL- of bankpagina. Het gaat de oplichter niet om die cent: het gaat om de inloggegevens van je internetbankieren die je op de neppagina intikt. Daarmee, plus de codes die je daarna "ter bevestiging" doorgeeft, plunderen ze je rekening.

Hoe zie ik het verschil tussen geld ontvangen en betalen?

Het verschil zit in de mechaniek zelf, en die is het onthouden waard:

• Als iemand jou betaalt, hoef jij helemaal niets te doen. Het bedrag komt vanzelf op je rekening en je ziet het in je bank-app verschijnen. Er is geen link om aan te klikken, geen pagina om op in te loggen, geen knop om binnenkomend geld te "accepteren".
• Als jij een link opent en iets moet goedkeuren, ben je aan het betalen. Een Tikkie of betaalverzoek opent altijd een betaalscherm waarin jij de betaler bent: je kiest je bank, logt in bij je eigen app en autoriseert een bedrag dat van jouw rekening afgaat.

De praktische regel: geld ontvangen kost nooit een klik, een login of een pincode. Moet je iets aanklikken, invullen of goedkeuren om te "ontvangen", dan ben je aan het betalen — of je gegevens aan het weggeven. Bij de minste twijfel: sluit het bericht, open zelf je bank-app en kijk in je bij- en afschrijvingen. Heeft de koper echt betaald, dan staat het geld er al.

Oplichters weten dit en voeren de druk op: "even snel bevestigen, anders verloopt de link", "dit is het nieuwe systeem van Marktplaats", "klik op accepteren en dan komt de betaling binnen". Allemaal lucht. Haast is, zoals bij elke fraude, hét alarmsignaal.

De valse terugbetaling: "u krijgt geld terug, klik op het verzoek"

De tweede variant komt binnen per telefoon, sms of e-mail. Iemand die zegt te bellen namens een instantie (de Belastingdienst, je gemeente), je energieleverancier of je provider meldt dat er te veel is afgeschreven en dat je het "via een betaalverzoek" of "via deze link" terugkrijgt. Je hoeft alleen "de transactie te bevestigen".

Wat je krijgt is, opnieuw, een verzoek om te betalen of een phishinglink — geen terugbetaling. Keur je het goed, dan is de "teruggave" in werkelijkheid een betaling die jij doet.

Eén regel snijdt dit bedrog bij de wortel af: instanties en serieuze bedrijven betalen niet terug via een betaalverzoek. De Belastingdienst stort teruggaven per bankoverschrijving op het rekeningnummer dat bij hen bekend is, en geen enkele instantie belt je op om "iets te bevestigen" op je telefoon. Een bedrijf dat je echt geld schuldig is, maakt het over naar de rekening of kaart waarmee je betaalde, zonder race tegen de klok. Krijg je zoiets binnen, behandel het dan direct als fraude.

Betaalverzoek + bankhelpdeskfraude: de "bank" die je stap voor stap begeleidt

De derde variant is de gevaarlijkste, omdat hij betaalverzoeken combineert met telefonische imitatie van je bank: de beruchte bankhelpdeskfraude. Je wordt gebeld door zogenaamd de afdeling veiligheid van je bank — vaak lijkt zelfs het nummer op het scherm echt, want nummers zijn te vervalsen. Ze hebben "verdachte transacties" gezien en hebben je hulp nodig om ze "te blokkeren". Vanaf dat moment leidt een professionele stem je rond: open je app, lees een sms-code voor, doe een "testbetaling", zet je geld "veilig" op een "kluisrekening".

Elke stap die je op hun aanwijzingen zet, is een echte transactie die je zelf autoriseert. De oplichter hackt niets: hij overtuigt jou om het te doen, met jouw codes en jouw vingerafdruk.

De verdediging is dezelfde als bij elk bancair telefoontje: je bank vraagt je nooit om tijdens een inkomend gesprek betalingen goed te keuren, codes voor te lezen of geld "veilig te stellen". Kluisrekeningen bestaan niet. Word je met zo'n spoedverhaal gebeld: hang op en bel zelf het nummer op de achterkant van je pinpas. Het volledige stappenplan staat in hoe je controleert of een telefoontje of sms van je bank echt is, en je kunt om te beginnen het nummer dat je belde opzoeken in het overzicht van spamnummers om te zien of anderen het al hebben gemeld.

Snelle signalen: word je betaald of moet jij betalen?

Twijfel je? De definitieve controle duurt tien seconden: sluit het bericht, open de app van je bank en bekijk je bij- en afschrijvingen. Echt ontvangen geld staat er al; al het andere is theater.

Wat doe ik als ik al heb betaald of ben ingelogd op een neppagina?

Handel snel en in deze volgorde:

• Bel onmiddellijk je bank via het officiële nummer (achterkant van je pinpas). Leg uit dat je slachtoffer bent van fraude en vraag of ze de transactie kunnen tegenhouden of terugvorderen. Heb je inloggegevens op een neppagina ingevuld, vraag dan direct om blokkering van je internetbankieren en je pas. Hoe eerder je meldt, hoe meer speelruimte er is — al is die bij directe betalingen klein: juist daarom telt snelheid zo zwaar.
• Bewaar al het bewijs: schermafbeeldingen van het gesprek met de "koper", de advertentie, het betaalverzoek of de link, het nummer dat je belde, tijdstippen en bedragen.
• Doe aangifte bij de politie met dat bewijs; voor veel vormen van online fraude kan dat via politie.nl. De aangifte is onmisbaar voor elke latere claim bij je bank. Meld het geval ook bij de Fraudehelpdesk, zodat de campagne geregistreerd wordt.
• Dien een schriftelijke klacht in bij je bank als die niet reageert of je eerste verzoek afwijst. Welke wegen er zijn en hoe ver ze reiken, leggen we uit in hoe je je geld terugkrijgt na telefonische oplichting.
• Rapporteer het telefoonnummer dat betrokken was, om de volgende te waarschuwen. Elke melding in het overzicht van NoCall maakt de fraude een beetje minder rendabel.

Wees eerlijk tegen jezelf over de verwachtingen: een betaling die jij zelf hebt goedgekeurd is een geautoriseerde transactie, en dat bemoeilijkt terugbetaling. Onmogelijk is het niet — zeker als er sprake was van imitatie van je bank en je snel handelt — maar de beste verdediging blijft: keur niets goed wat je niet begrijpt.

Samengevat

Tikkie en iDEAL zijn als systeem veilig; wat faalt is de context waarin ze je laten betalen. Drie regels dekken bijna alles af: geld ontvangen vereist nooit een klik of een login; geen enkele instantie betaalt terug via een betaalverzoek; en je bank leidt je nooit telefonisch door het goedkeuren van transacties — kluisrekeningen bestaan niet. Bij twijfel: weiger, hang op en check je afschriften in de app. Welke fraudecampagnes op dit moment het actiefst zijn, zie je in onze trends, en meer verdedigingstechnieken vind je in de gidsen.

Heeft een nummer je benaderd om je een vals betaalverzoek aan te smeren of zich voorgedaan als je bank? Rapporteer het in het overzicht van spamnummers van NoCall. Jouw waarschuwing kan voorkomen dat de volgende persoon dat "betalinkje" gehaast goedkeurt.