Fraude bij de CEO en vals betalingsbevel

Wat u moet begrijpen

• Controleer bij het dringende betaalbevel eerst de gevraagde handeling, het gebruikte kanaal en de gevolgen als u al hebt geklikt, betaald of een code hebt gegeven.
• Gebruik voor het dringende betaalbevel een officieel kanaal dat u zelf opent. Een ontvangen link, QR-code of telefoonnummer is geen betrouwbaar vertrekpunt.

Het scenario, stap voor stap

• De fraudeur bestudeert het bedrijf en neemt contact op met iemand die kan betalen door zich voor te doen als een leidinggevende, een advocaat of een leverancier.
• De vraag wordt voorgesteld als dringend, uitzonderlijk en vertrouwelijk om de dubbele goedkeuring te omzeilen.
• Het adres kan worden nagebootst of een echte mailbox kan gecompromitteerd zijn; de inhoud van de e-mail volstaat dus niet om het bevel te verifiëren.

Wat de fraudeur wil bekomen

• Een overschrijving naar een nieuwe begunstigde.
• Een wijziging van het leveranciers-IBAN of interne documenten die bruikbaar zijn voor een tweede fraude.

Vaak voorkomende varianten

• Valse leidinggevende.
• Valse advocaat of geheime overnameoperatie.
• Cadeaubonnen of gespreide betaling.

Waarschuwingssignalen in uw geval

• De vraag omzeilt de gebruikelijke procedure voor goedkeuring van betalingen
• Het bericht eist geheimhouding, dringendheid of uitzonderlijke beschikbaarheid van de leidinggevende
• Het adres lijkt op dat van het bedrijf maar bevat een klein verschil
• Een nieuw IBAN of een ongebruikelijke begunstigde wordt op het laatste moment meegedeeld

Wat een legitieme dienst zou doen

• Een uitzonderlijke operatie blijft onderworpen aan interne controles.
• Een echte leidinggevende verbiedt niet dat een tweede verantwoordelijke onafhankelijk bevestigt.

Belgische context en fraudeketen

• Fraude bij de CEO viseert organisaties en steunt op openbare informatie: functies, verplaatsingen, leveranciers en validatieprocessen. Het bericht lijkt geloofwaardig omdat het de echte context van het bedrijf hergebruikt.
• Deze fraude verschilt van factuurfraude: de ene doet zich voor als een gezaghebbende om een uitzonderlijke handeling op te leggen, de andere leidt vaak een verwachte leveranciersbetaling om. Beide kunnen wel gecombineerd worden.

Beslispunten die u moet controleren

• Pas de dubbele goedkeuring toe, zelfs wanneer het bevel van een leidinggevende lijkt te komen en zelfs als het bericht vertrouwelijkheid inroept.
• Bevestig via een bekend kanaal de begunstigde, het bedrag en de reden, zonder de contactgegevens te gebruiken die in de vraag staan.
• Behandel elke wijziging van IBAN als een gevoelige aanpassing, los van de schijnbare echtheid van de factuur of de e-mail.

Hoe veilig controleren

• Beantwoord het bericht niet en gebruik de link, QR-code of het nummer erin niet.
• Open zelf de officiële app of website en kijk vervolgens of dezelfde vraag verschijnt in uw persoonlijke ruimte.
• Neem bij twijfel contact op met de organisatie via een nummer op de officiële website, een betrouwbare factuur of uw bankkaart.

Wat u meteen moet doen

• Pauzeer de betaling en controleer mondeling met de verantwoordelijke via een nummer dat u al kent.
• Pas de interne dubbele goedkeuring toe, zelfs als het bericht beweert dat het dossier vertrouwelijk is.
• Als de overschrijving al vertrokken is, neem dan zonder uitstel contact op met de bank van het bedrijf en met de politie.

Als u al hebt geklikt, betaald of geantwoord

• Stop het gesprek en probeer niet te onderhandelen met de afzender van het bericht.
• Wijzig de toegangen die via de officiële dienst zijn doorgegeven. Neem meteen contact op met de bank als een betaling, kaart, IBAN of validatie betrokken is.
• Bewaar de gesprekken, betaalreferenties en waargenomen adressen voor de melding, zonder persoonlijke gegevens publiek te delen.

Reageren na een incident

• Waarschuw onmiddellijk de bank en de interne beslissingsketen om te proberen de betaling te blokkeren en andere gelijkaardige opdrachten te vermijden.
• Bewaar de e-mailkopteksten, logs, facturen en goedkeuringen. Een eenvoudige screenshot bevat niet altijd de technische elementen die nodig zijn voor het onderzoek.
• Controleer of een mailbox of intern account gecompromitteerd werd vóór u het betalingsproces opnieuw opstart.

Grenzen en bewijsniveau

• Een ongebruikelijke toon of een gevoel van urgentie bewijzen niet dat een leidinggevende zich heeft voorgedaan; bevestiging van het kanaal en van het verzendaccount is nodig.
• Deze pagina laat niet toe om het incident aan een groep toe te schrijven of op zichzelf de omvang van een interne compromittering vast te stellen.

Analysekader voor het dringende betaalbevel

• Om een geval van het dringende betaalbevel te onderzoeken, splits u vier vragen op: wie neemt contact op, via welk kanaal, welke actie wordt gevraagd en welk onafhankelijk element kan die bevestigen. Eén geruststellend antwoord compenseert de andere inconsistenties niet.
• De prioritaire signalen in dit dossier zijn: de vraag omzeilt de gebruikelijke procedure voor goedkeuring van betalingen; het bericht eist geheimhouding, dringendheid of uitzonderlijke beschikbaarheid van de leidinggevende; het adres lijkt op dat van het bedrijf maar bevat een klein verschil; een nieuw iban of een ongebruikelijke begunstigde wordt op het laatste moment meegedeeld. Hun combinatie telt meer dan de losse aanwezigheid van één woord, één logo of één fout.
• Vergelijk het bericht altijd met de echte toestand van de dienst. Bij het dringende betaalbevel moet een vraag die niet in de app, het account of het officiële contact staat, niet worden uitgevoerd tot er bevestiging is.

Wanneer u onmiddellijk hulp moet vragen

• In een geval van het dringende betaalbevel, neem zonder uitstel contact op met de betrokken dienst als er al een code, goedkeuring, betaling, kaart, identiteitsdocument of toegang op afstand werd doorgegeven. Beschrijf de exacte handeling in plaats van alleen te zeggen dat u gehackt bent.
• Als er nog geen gevoelige handeling werd uitgevoerd, bewaar de nuttige elementen, blokkeer het contact en gebruik de detector om de signalen te documenteren. Dat onderscheid voorkomt dat preventie, een bevestigd incident en een gewoon ongewenst bericht door elkaar worden gehaald.

Wat doen als u dit ontvangt

• Als u niets hebt gedaan, klik niet verder en open zelf het officiële kanaal van de genoemde dienst.
• Als u klikte, sluit de pagina, vul niets meer in en noteer welke informatie zichtbaar of gevraagd werd.
• Als u een code, kaart, wachtwoord of betaling doorgaf, contacteer meteen uw bank of de betrokken officiële dienst.
• Bewaar het bericht, het tijdstip, de gebruikte link en eventuele schermbeelden. Deel die gegevens alleen met het officiële meldkanaal of een betrouwbare hulpverlener.

Beperkingen van deze pagina

• Deze pagina bewijst niet dat een bericht veilig is en vervangt geen bank, politie, Safeonweb, platform of overheidsdienst.
• Een fraude kan nieuw, zeer goed geschreven of onvolledig beschreven zijn. Gebruik het resultaat daarom als hulp om te beslissen, niet als absolute zekerheid.
• Voor een definitieve stap blijft de controle via het officiële kanaal belangrijker dan de vorm van het ontvangen bericht.

Controle via een officieel kanaal

• Typ het adres van de dienst zelf in of open de officiële app. Gebruik geen nummer, link of QR-code uit het verdachte bericht om de situatie te controleren.
• Wanneer geld, kaartgegevens, een code of toegang tot een account betrokken zijn, komt de veiligheidsactie eerst. De analyse kan daarna helpen om het dossier te ordenen.

Hoe u het resultaat moet lezen

• Een laag aantal signalen betekent niet dat alles veilig is. Het betekent alleen dat deze pagina of analyse geen doorslaggevend bewijs vond met de beschikbare informatie.
• Let vooral op de gevraagde handeling: betalen, een code doorgeven, een app installeren, een bankactie bevestigen of buiten een officieel platform verdergaan. Die handeling weegt zwaarder dan een logo, naam of nette tekst.
• Als de situatie dringend voelt, neem eerst afstand van het ontvangen bericht. Controleer daarna rustig via een kanaal dat u al kende voordat het bericht binnenkwam.

Belgische lezing van deze situatie

• Bij het dringende betaalbevel telt vooral de Belgische volgende stap: zelf het officiele kanaal openen, de bank contacteren, Safeonweb gebruiken of bewijs bewaren.
• De juiste beslissing bij het dringende betaalbevel hangt af van wat u al deed. Alleen lezen is niet hetzelfde als klikken, betalen, een code doorgeven of externe toegang geven.

Veelgestelde vragen

Nuttige officiële bronnen

• SPF Économie - Fraude à la facture - link gecontroleerd op 2026-09-17
• Febelfin - Fraude à la facture - link gecontroleerd op 2026-09-17
• SPF Économie - Comment reconnaître une arnaque ou un arnaqueur ? - link gecontroleerd op 2026-09-17
• SPF Économie - Victime d'une arnaque ? Que faire ? - link gecontroleerd op 2026-09-17
• Bancontact Company - Ensemble contre la fraude aux paiements - link gecontroleerd op 2026-09-17