"Hoi mam, mijn telefoon is kapot": hulpvraagfraude via WhatsApp

"Hoi mam, mijn telefoon is in de wasmachine beland. Dit is mijn nieuwe nummer, sla het maar op." Zo, met een WhatsApp-bericht van een nummer dat niet in je contacten staat, begint een van de meest winstgevende en wreedste vormen van oplichting van de laatste jaren: hulpvraagfraude, ook wel vriend-in-noodfraude genoemd. Er komt geen virus of geavanceerde techniek aan te pas. Alleen een onbekende die zich voordoet als je zoon of dochter, en een dringend geldverzoek dat binnenkomt als je al gelooft dat je met je eigen kind aan het appen bent.

Het loont om deze fraude goed te begrijpen, want het script is altijd hetzelfde — en zodra je het kent, is het bijna onmogelijk om je nog te laten vangen.

Hoe werkt hulpvraagfraude?

De oplichter stuurt hetzelfde openingsbericht naar duizenden willekeurige nummers. Hij weet niet of je kinderen hebt, hoe ze heten, helemaal niets over je. Daarom is het eerste bericht bewust vaag: "Hoi mam" of "Hoi pap", zonder naam. Antwoord je iets als "Lisa, ben jij dat?", dan heb je hem de naam al gegeven. Vanaf dat moment appt "Lisa" er vrolijk op los.

Het gesprek volgt een zorgvuldig uitgedacht patroon:

1. Het excuus van het nieuwe nummer. "Mijn telefoon is in het water gevallen" of "hij is gestolen, dit is een tijdelijke". Dat verklaart waarom er vanaf een onbekend nummer wordt geappt én waarom bellen of spraakberichten niet lukken ("mijn microfoon doet het niet", "mijn batterij is bijna leeg").
2. Een paar vertrouwensberichtjes. Er wordt gevraagd hoe het met je gaat, iets algemeens opgemerkt, emoji's gebruikt. Er wordt nog niets gevraagd. Het doel is dat je ontspant en aanneemt dat het je kind is.
3. De urgentie. Dan komt het probleem: er moet vandaag nog een betaling de deur uit (een rekening, een reservering, een aankoop die "vervalt als hij nu niet betaalt"), maar de bank-app is onbereikbaar omdat die op de kapotte telefoon stond en het dagen duurt voor die weer werkt.
4. Het verzoek. Of jij de overboeking of het Tikkie even wilt doen, "dan maak ik het meteen over zodra mijn app het weer doet". Het bedrag is meestal geloofwaardig: een paar honderd euro. En hier het cruciale detail: de tegenrekening staat niet op naam van je kind, maar van "een vriend" of van het zogenaamde bedrijf. Betaal je, dan volgt bijna altijd een tweede verzoek.

Waarom werkt het zo goed?

Omdat het niet je intelligentie aanvalt, maar je emoties. De combinatie is krachtig:

• Emotie. Het is je kind dat een probleem heeft. Het instinct om te helpen slaat aan vóór het analyseren begint.
• Urgentie. Alles moet nú worden opgelost. De haast is ontworpen zodat je niet stilstaat om na te denken of te verifiëren.
• Geloofwaardigheid. Een telefoon die sneuvelt, geen toegang tot je bank-app, je ouders om een eenmalige gunst vragen... niets daarvan is vreemd. Er wordt niets absurds gevraagd; er wordt gevraagd wat een echt kind zou kunnen vragen.

Bovendien speelt WhatsApp de oplichter in de kaart: we zijn eraan gewend dat een geschreven bericht "de persoon zelf" is. En als hij eerder het echte WhatsApp-account van je kind heeft gekaapt, kan het bericht zelfs uit de vertrouwde chat komen. De verdediging is, zoals je zult zien, in beide gevallen dezelfde.

Concrete alarmsignalen

Geen van deze signalen bewijst op zichzelf iets, maar twee of meer samen zouden alle alarmbellen moeten laten rinkelen:

Let vooral op de weerstand tegen bellen. Dat is de constante van deze fraude: tekst is makkelijk na te doen; een live gesprek met je kind niet.

De controle die nooit faalt

Doe bij elk bericht van dit type, vóór je ook maar één euro overmaakt, één ding: bel het vertrouwde nummer van je zoon of dochter. Het nummer van altijd, dat in je contacten staat. In de meeste echte gevallen neemt je kind gewoon op vanaf het eigen nummer, van niets wetend, en stort de hele oplichting in tien seconden in elkaar.

Neemt hij of zij niet op, dan heb je meer opties — allemaal beter dan betalen:

• Vraag om een spraakbericht aan het nieuwe nummer: "stuur me even een audio, dan maak ik het over". De oplichter komt met smoesjes; een echt kind stuurt die audio zonder erbij na te denken.
• Stel een controlevraag waarvan alleen jullie gezin het antwoord kent: de naam van het eerste huisdier, waar jullie vorig jaar op vakantie waren, hoe je je kind thuis noemt. Niets wat uit social media af te leiden valt.
• Verifieer via een andere weg: app het oude nummer, neem contact op met de partner, een broer of zus, een huisgenoot.

De onderliggende regel is dezelfde als bij fraude waarbij je bank wordt geïmiteerd: een geldige verificatie begin jíj, via een kanaal dat jij beheerst. Een onbekend nummer dat jou appt en opjaagt is geen betrouwbaar kanaal, hoe vaak er ook "mam" staat.

Wat doe ik als ik al heb betaald?

Handel snel en in deze volgorde:

• Bel onmiddellijk je bank via het officiële nummer (achterkant van je pinpas). Leg uit dat je bent opgelicht en vraag of ze de overboeking kunnen tegenhouden of terugvorderen. Bij directe overboekingen en Tikkies is de marge klein, maar melden in de eerste minuten maakt het verschil. Het volledige proces staat in hoe je je geld terugkrijgt na telefonische oplichting.
• Bewaar al het bewijs: schermafbeeldingen van het volledige gesprek, het nummer waarvandaan werd geappt, het betaalbewijs, de tegenrekening.
• Doe aangifte bij de politie met die schermafbeeldingen; voor WhatsApp-fraude kan dat vaak online via politie.nl. De aangifte is nodig voor elke latere claim bij je bank. Meld het geval ook bij de Fraudehelpdesk.
• Rapporteer het nummer, zodat de volgende vader of moeder die het bericht krijgt de waarschuwing vindt. Dat kan in het overzicht van spamnummers van NoCall.

Betaalde je via een betaalverzoek of Tikkie, dan zijn er eigenaardigheden die je moet kennen; die leggen we uit in Tikkie-fraude: zo werkt het en zo bescherm je jezelf.

Bescherm de ouderen in je omgeving

Deze fraude richt zich vooral op vaders en moeders op leeftijd, met volwassen kinderen die uit huis zijn. De beste vaccinatie is het ze vertellen voordat het bericht binnenkomt: leg het script uit ("hoi mam, telefoon kapot, nieuw nummer, dringende overboeking") en spreek een simpele gezinsregel af: niemand in dit gezin vraagt geld via een appje; wie erom vraagt, wordt eerst gebeld op het vertrouwde nummer. Je kunt zelfs een familie-codewoord afspreken voor échte noodgevallen.

Meer ideeën en gewoontes vind je in hoe je ouderen beschermt tegen telefonische oplichting, en in onze gidsen staan protocollen voor andere soorten verdachte telefoontjes en berichten.

Samengevat

De oplichter weet niets van jou: jij geeft hem de naam, het vertrouwen en het geld. Zijn enige gereedschap is een script dat emotie, urgentie en een geloofwaardig verhaal mengt. Jouw enige noodzakelijke verdediging kost één telefoontje: naar het vertrouwde nummer, vóór je iets betaalt. Zonder stem geen overboeking, zonder verificatie geen Tikkie.

Heb je zo'n bericht ontvangen — ook als je er niet in bent getrapt — rapporteer het dan in het nummeroverzicht van NoCall. Elk gemarkeerd nummer helpt de volgende "mam" die het bericht krijgt om het meteen te herkennen.