Blogartikel: Online veiligheid

![]()
Een woning kopen of verkopen gaat vaak gepaard met snelle e-mailuitwisselingen, gevoelige documenten en overschrijvingen van grote bedragen. Oplichters hebben dat goed begrepen: ze proberen zich in het gesprek te nestelen door zich voor te doen als een professional (notaris, makelaar, advocaat, projectontwikkelaar) om je te laten betalen naar een frauduleuze bankrekening. De val is verraderlijk omdat ze lijkt op een normale stap in het dossier, en omdat ze precies toeslaat wanneer de druk en de urgentie toenemen. Het mechanisme begrijpen en enkele eenvoudige regels toepassen volstaat in de meeste gevallen om een groot financieel verlies te vermijden.
Het omleiden van een betaling via e-mail, in het kader van een vastgoedtransactie, bestaat erin dat men je geld laat overschrijven naar de verkeerde begunstigde door valse bankgegevens in de plaats te zetten van de echte. Deze oplichting wordt soms beschreven als “fraude met een vals rekeningdocument” of “fraude met een wijziging van IBAN”, maar het principe blijft hetzelfde: het slachtoffer denkt een echte actor uit het dossier te betalen, terwijl het de fondsen overmaakt naar een rekening die door fraudeurs wordt beheerd. Dit type aanval past vaak in methodes van identiteitsmisbruik of e-mailcompromittering, waarbij een schijn van normaliteit het belangrijkste wapen is. In vastgoed mikt men typisch op een voorschot, een waarborg/sekwester, een kapitaaloproep of het eindsaldo, precies op het moment waarop je denkt “afronden” en niet “opletten”.
Vastgoedtransacties brengen drie ingrediënten samen die fraude in de hand werken: hoge bedragen, strakke deadlines en veel tussenpersonen. Hoe meer een dossier bestaat uit berichten, documentoverdrachten en kruisende uitwisselingen, hoe makkelijker het wordt om verwarring te zaaien over “wie wat vraagt” en “welke rekening je moet gebruiken”. Daarbovenop komt een menselijke factor: veel mensen kopen of verkopen slechts zelden in hun leven een woning, en hebben geen vaste verificatieroutine. Fraudeurs misbruiken die nieuwigheid, én het idee dat “als het administratief is, het wel betrouwbaar zal zijn”.
In de praktijk leeft de oplichting ook mee op het ritme van een dossier: bezichtigingen, compromis, financiering, afspraken, akten, verzekeringen, banktermijnen. Wanneer een deadline nadert, lijkt een betalingsvraag die “op het juiste moment” binnenkomt vanzelfsprekend, zeker als die de juiste namen en referenties overneemt. Precies daarom moet je de betalingsfase beschouwen als een apart moment, met specifieke controles, zelfs als de rest van het dossier tot dan toe perfect verlopen is.
De scenario’s lijken op elkaar: een e-mail meldt dat je bepaalde bankgegevens moet gebruiken om een bedrag te betalen dat met de verkoop te maken heeft, soms met een bijlage die als officieel document wordt voorgesteld. Het bericht kan heel kort, heel neutraal en perfect geschreven zijn, omdat het doel niet is om je te overtuigen met grote verhalen, maar om een “automatische” handeling uit te lokken. Sommige fraudeurs gaan zelfs zo ver dat ze zich in een bestaande e-mailconversatie nestelen als een account is gecompromitteerd, wat de illusie van legitimiteit nog versterkt.
Het belangrijkste om te onthouden is dat de oplichting er niet “vreemd” hoeft uit te zien. In veel gevallen zijn er geen grove fouten, geen agressieve toon en geen absurde belofte. De aanval is procedureel: ze presenteert zich als een normale stap in je dossier. Daarom is het juiste reflex niet om de schrijfstijl te ontleden, maar om de bron te verifiëren via een onafhankelijk kanaal.
Dit is de bekendste variant: je ontvangt een e-mail waarin staat dat de bankgegevens veranderd zijn, vaak met een plausibele reden (update, migratie, eerdere fout, nieuwe sekwesterrekening, “tijdelijke rekening”). Het bericht verwijst soms naar echte dossiergegevens om vertrouwen te wekken: adres van het pand, naam van de verkoper, interne referenties, datum van de afspraak. In sommige gevallen zit er een zeer geloofwaardige PDF bij, met een administratieve opmaak die de indruk geeft van een standaardinstructie.
Hier heeft het slachtoffer eerder al een IBAN gezien, wat normaal beschermend werkt. Fraudeurs omzeilen dat door te beweren dat het eerste document niet meer geldig is, of dat je de begunstigde moet “corrigeren” om een weigering of vertraging te vermijden. Deze variant speelt in op een eenvoudig psychologisch mechanisme: als je denkt dat de fout bij jezelf ligt (invoer, mededeling, formaat), probeer je snel “te herstellen” in plaats van te verifiëren. Ze viseert ook mensen die koste wat kost willen vermijden dat zij de oorzaak zijn van een uitstel van de ondertekening.
In sommige dossiers stuurt de oplichter een e-mail die lijkt op een interne uitwisseling die in kopie werd doorgestuurd, alsof het kantoor, het agentschap of een administratieve dienst de wijziging bevestigt. Het doel is een kunstmatig consensus te creëren: “iedereen is akkoord, ik volg gewoon de procedure”. De aanwezigheid van meerdere ontvangers of een erg administratieve toon kan paradoxaal genoeg geruststellen, terwijl ze soms wordt gebruikt om de hoofdafwijking te verbergen: een bankrekening die daar nooit zou mogen staan.
Er zijn twee grote routes: usurpatie (doen alsof je een legitieme gesprekspartner bent) en compromittering (daadwerkelijk toegang krijgen tot een mailbox of uitwisselingen). In het eerste geval volstaat vaak een gelijkaardige naam en een adres dat erg dicht bij het echte ligt, zeker als het slachtoffer op smartphone leest of onder tijdsdruk staat. In het tweede geval wordt de fraude gevaarlijker, omdat de oplichter kan steunen op correcte informatie, in de juiste thread kan antwoorden en het perfecte moment kan kiezen.
Dit punt is essentieel: de aanwezigheid van echte details bewijst niet dat een betalingsvraag authentiek is. Een gecompromitteerde mailbox kan een handtekening, een sjabloon, een dossierreferentie en een gebruikelijke lay-out overnemen. Precies dat realisme laat de waakzaamheid zakken. Bescherming moet daarom steunen op een regel die losstaat van de inhoud: elke bankinstructie moet buiten e-mail worden gevalideerd.
De meeste slachtoffers beseffen achteraf dat er aanwijzingen waren, maar dat ze op het moment zelf te klein leken. Dat is normaal: fraudeurs mikken op lichte afwijkingen, niet op flagrante tegenstrijdigheden. Een wijziging van bankgegevens kan in het echte leven gebeuren, en een dringende vraag kan plausibel zijn als een ondertekening nadert. De juiste reflex is dus om “risicosituaties” te herkennen en systematisch een verificatie te starten, zelfs als het bericht geloofwaardig oogt.
Bij dit type oplichting is de beste bescherming een vaste procedure die je toepast bij elke grote betaling. Het idee is niet om alle professionals te wantrouwen, maar om een wijziging van bankgegevens te behandelen als een uitzonderlijke gebeurtenis die een onafhankelijke validatie vereist. Als je vanaf het begin een duidelijke regel hanteert, vermindert de impact van urgentie sterk, omdat je weet wat je moet doen, zelfs onder druk.
De meest effectieve regel is: nooit een wijziging van IBAN enkel via e-mail goedkeuren. Een legitieme professional zal een controle begrijpen, omdat dit soort fraude veel sectoren treft en niet enkel vastgoed. Concreet betekent dit: bel via een nummer dat je al had of dat je zelf terugvindt op een officiële bron, en bevestig de bankgegevens mondeling, of vraag een bevestiging via een gekend, beveiligd kanaal. Deze ene stap, die maar enkele minuten duurt, doorbreekt de meeste pogingen.
Op het moment van betalen focus je vanzelf op het bedrag, de datum en de angst om de transactie te vertragen. Oplichters spelen in op die stress: ze weten dat het slachtoffer snel “goed wil handelen”. Bij fraude met valse bankgegevens zijn het bedrag en de context vaak logisch; het enige verschil is de begunstigde. Dat vraagt om gerichte waakzaamheid: de juiste controle is niet “ziet de mail er mooi uit?”, maar “komen deze bankgegevens uit een onafhankelijke bron?”.
Als je een IBAN moet ingeven, behandel dat dan als een aparte stap, zonder haast. Als men je onder druk zet, zie dat als een risicosignaal, niet als een bevel. En als iets je stoort zonder dat je het precies kunt benoemen, stop dan en verifieer: fraudeurs winnen vooral wanneer het slachtoffer niet durft “lastig te doen” of “het dossier te vertragen”.
Zodra er twijfel is, vermijd dan om in de verdachte e-mailuitwisseling te blijven. Als de mailbox van een gesprekspartner gecompromitteerd is, betekent verder mailen dat je mogelijk met de fraudeur praat. De juiste reflex is overschakelen op een onafhankelijk kanaal: telefoongesprek, afspraak, of contact via een officiële pagina. Waarschuw ook de betrokken professional, want een poging kan meerdere partijen in het dossier treffen, en andere betalingen kunnen nog lopen.
Wanneer een overschrijving naar een frauduleuze rekening is uitgevoerd, is snelheid doorslaggevend. Fondsen kunnen zeer snel worden verplaatst, wat de kans op recuperatie verkleint. Dat betekent niet dat je moet panikeren, maar wel dat je in de juiste volgorde moet handelen, met concrete stappen. De eerste stap blijft je bank: afhankelijk van de uitvoeringsstatus kan ze een recall proberen of een passende betwistingsprocedure opstarten.
Daarna is het belangrijk om de betrokken professional in de transactie (notaris, advocaat, makelaar, projectontwikkelaar) te verwittigen om het vervolg van het dossier te beveiligen. Fraude kan ook wijzen op een e-mailcompromittering: je moet dan vermijden dat er nog bankinstructies circuleren zonder controle. Tot slot helpen meldingen bij officiële instanties om gerichte adviezen te krijgen en de situatie te formaliseren.
Veel slachtoffers zeggen achteraf dat “alles normaal leek”. Dat is precies de kracht van dit type fraude: ze steunt op echte elementen en een administratieve uitstraling. Een gekopieerde handtekening, een identieke opmaak of een professionele toon bewijzen de identiteit van de afzender niet. Als een e-mailaccount is gecompromitteerd, kan de oplichter zelfs in de gebruikelijke thread antwoorden, wat één van de meest geruststellende signalen neutraliseert.
Het enige nuttige bewijs bij een betalingsvraag is validatie via een onafhankelijk kanaal. Het is een eenvoudige regel, maar ze voorkomt dat je in de val trapt van “het ziet eruit zoals altijd”. In vastgoed, waar bedragen hoog zijn, is deze discipline een verstandige verzekering.
Een vastgoedtransactie is al complex genoeg: het doel is dus een korte checklist die je zonder moeite kunt toepassen, vooral wanneer je onder druk staat. Als je deze punten als niet-onderhandelbare regels hanteert, verklein je sterk het risico om verrast te worden. Deze checklist is bewust algemeen gehouden, zodat ze bruikbaar blijft ongeacht het land of de betrokken professional.
Het omleiden van betalingen via e-mail in vastgoed is geen “grove” oplichting, maar een vertrouwensfraude die zich in een echt dossier nestelt op het meest gevoelige moment: dat van de betaling. Bescherming steunt op enkele stabiele regels, vooral het verifiëren van een wijziging van bankgegevens via een onafhankelijk kanaal, en het weigeren om onder druk te handelen. Bij twijfel is het beter om te vertragen en te bevestigen dan “tijd te winnen” en een groot bedrag te verliezen. En als een overschrijving al is uitgevoerd, is de urgentie niet om per e-mail te discussiëren, maar om onmiddellijk de bank te contacteren en de situatie via officiële kanalen te melden.