Factuurfraude is de vorm van oplichting die kmo’s het meeste geld kost, en ze is de moeilijkste om aan te leren. Het bericht bevat namelijk geen enkele fout: het juiste dossier, het juiste bedrag, de juiste toon. Alleen het rekeningnummer is anders.
Hoe het meestal loopt
Iemand leest mee in een mailbox — die van u, of die van uw leverancier. Er wordt gewacht tot er een echte factuur passeert. Die wordt onderschept of nagemaakt, met één wijziging, en op het juiste moment opnieuw gestuurd. Soms met een vriendelijke toelichting: nieuwe bank, oude rekening tijdelijk geblokkeerd.
Waar u wel naar kunt kijken
- Elke wijziging van een rekeningnummer is verdacht, zonder uitzondering. Bedrijven wijzigen zelden van rekening, en als ze het doen, kondigen ze het aan via meerdere kanalen.
- Het antwoordadres achter de afzendernaam. Vaak een domein met één letter verschil of een extra streepje.
- Een dringende toon bij een routineuze betaling.
- Een factuur die u niet verwacht, of die net iets te snel na de levering komt.
De afspraak die het stopt
Geen enkele wijziging van betaalgegevens wordt doorgevoerd zonder mondelinge bevestiging, op een nummer dat u zelf opzoekt in uw eigen bestanden. Nooit het nummer uit het bericht.
Zet die afspraak op papier, maak ze bekend bij iedereen die betalingen doet, en laat ze ook gelden voor de zaakvoerder. Een uitzondering aan de top maakt de regel onbruikbaar. Zie CEO-fraude.
Wat u vooraf kunt doen
Zorgen dat uw eigen domein niet misbruikt kan worden om facturen te versturen in uw naam — zie SPF, DKIM en DMARC. En bewaking op uw mailboxen, want meelezen begint bij een overgenomen account. Zie identiteitsbewaking.
Als het toch gebeurd is
Bel meteen uw bank; een overschrijving is soms nog tegen te houden. Verwittig de tegenpartij, want vaak is die mailbox de bron. En doe aangifte bij de politie. Zie de eerste tien minuten na een klik.