"Nepbankmedewerker aan de lijn: hoe het 'beveiligingsgesprek' in elkaar zit"

Het gesprek begint rustig. Een beleefde stem stelt zich voor als medewerker van de afdeling Fraude of Beveiliging van je bank — ING, ABN AMRO, Rabobank, welke bank dan ook. Er is "ongewone activiteit" op je rekening gezien, of een poging tot inloggen vanaf een onbekend apparaat. Samen lossen we het op, zegt de stem, en dat klinkt geruststellend. Dit is het begin van een van de duurste vormen van telefonische oplichting in Nederland. Hieronder ontleden we het script, leggen we uit waarom echte banken nooit om je codes vragen, en wat je kunt doen als het toch misgaat.

Het script van de oplichter, stap voor stap

Vishing rond bankmedewerkers volgt vrijwel altijd hetzelfde patroon:

1. Inloop met autoriteit. De beller noemt je naam, soms je bank, soms de laatste vier cijfers van je rekeningnummer. Die informatie is vaak gestolen of gephishd en geeft een vals gevoel van vertrouwdheid.
2. Een urgent probleem. Er is een verdachte betaling, een inlogpoging van een crimineel, een geblokkeerde pas. Je moet "snel handelen" om het te stoppen.
3. Samenwerking. De beller wil je "helpen" een overboeking te stoppen of je rekening te beveiligen. Hij leidt je stap voor stap door de app.
4. De vraag die ertegenaan gaat. Om te verifiëren heb je je inlogcode, bevestigingscode of reader nodig — en de oplichter wil die codes weten, of vraagt je een transactie te "bevestigen" terwijl het in werkelijkheid geld wegstroomt.
5. Verblijven op de lijn. Tot het einde blijft de beller aan de lijn, zodat je geen tijd krijgt om na te denken of iemand anders te bellen.

Soms gaat het vergezeld van techniek: een tweede telefoontje dat tegelijk binnenkomt, achtergrondgeluid van een callcenter, of een verhaal over "beveiligingsupdates" die je eerst moet doorvoeren. Het doel is altijd hetzelfde: jouw handelen als vertrouwd personage omzetten in geld.

Waarom je bank dit nooit vraagt

Dit is het cruciale punt, en Nederlandse banken herhalen het keer op keer in hun waarschuwingen: een echte bankmedewerker vraagt nooit om je inlogcodes, bevestigingscodes of de uitkomst van je reader. Nooit. Niet telefonisch, niet via e-mail, niet via WhatsApp.

De logica is simpel: die codes zijn er juist om te bewijzen dat jij het bent. Iemand die ze van je vraagt, wil ze gebruiken om zich als jou voor te doen. Banken hebben bovendien interne processen om je identiteit te verifiëren op een manier die niet draait om jou je geheimen prijs te geven — en ze bellen je ongevraagd om je "beveiliging te testen" niet.

Vraagt een beller om codes, om je reader, of wil hij dat je een overboeking doet "om je geld veilig te stellen"? Dan is het oplichting, punt. Zet gerust de telefoon neer, ook als de stem beleefd blijft. Echte medewerkers accepteren dat zonder problemen.

Terugbellen: de enige juiste verificatie

Twijfel je of het gesprek echt was van je bank? Dan is er één betrouwbare manier om het te checken: hang op en bel zelf het officiële nummer van je bank terug. Dat nummer staat op je bankpas, in je bankapp en op de website van de bank. Gebruik niet het nummer dat de beller je doorgeeft en niet het nummer dat op je scherm verscheen — die kunnen gespoofd zijn.

Een paar extra regels die je beschermen:

• Neem nooit een transactie door terwijl een beller aan de lijn hangt. Echte zaken doe je in je eigen tempo.
• Gebruik een ander toestel of bel een ander persoon als je twijfelt; oplichters hebben je immers aan de lijn.
• Vraag jezelf af of het verhaal niet kan wachten. Bankproblemen kunnen bijna altijd een nacht slapen.
• Bespreek verdachte gesprekken met iemand die je vertrouwt voordat je handelt.

Wat als het te laat is?

Ben je codes afgegeven of geld overgemaakt? Handel dan in deze volgorde:

1. Bel direct demeldlijn van je bank via het officiële nummer en blokkeer je rekening en kaarten.
2. Bel de politie als er sprake is van oplichting, in het bijzonder bij grote bedragen; zij kunnen je doorverwijzen en je aangifte opnemen.
3. Meld het bij het Meldpunt Misdaad Bestrijding zodat het patroon bij banken en providers terechtkomt.
4. Wachtwoordwijzigingen: verander je wachtwoorden voor je bankapp, e-mail en andere diensten die dezelfde logingegevens gebruiken.
5. Bewijs bewaren: screenshots van nummers, tijden en gespreksnotities helpen bij aangifte en bij je claim bij de bank.

Het is onaangenaam, maar je staat er niet alleen voor. Banken hebben speciale teams voor slachtoffers van dit soort oplichting, en hoe sneller je meldt, hoe groter de kans dat een betaling nog kan worden teruggedraaid.

Hoe je dit soort gesprekken structureel voorkomt

Voorzichtigheid begint bij gewoontes: neem onbekende nummers niet op, en laat voicemail het werk doen. Technische hulp kan ook: filterapps die nummers markeren als gerapporteerd vóór je opneemt, zoals NoCall, nemen de twijfel weg die oplichters nodig hebben om je aan de lijn te houden. En bewaar altijd één zin in je achterhoofd: je bank vraagt nooit om je codes. Als je die zin uit het hoofd kent, heb je aan de meeste vishing-pogingen al het hoofd geboden.