Factuurfraude herkennen: vijf signalen en één telefoontje

Hoe factuurfraude werkt

Bij factuurfraude doet een oplichter zich voor als een leverancier met wie u echt samenwerkt. De mail ziet eruit zoals altijd: dezelfde naam, een bekend logo, een factuur voor een bedrag dat logisch is. Alleen het rekeningnummer is anders. Soms zit de oplichter al weken in de mailbox van de leverancier en mailt hij vanuit het echte adres; soms lijkt het adres er alleen op.

In 2024 kreeg de FOD Economie 215 meldingen van factuurfraude, samen goed voor meer dan 3,3 miljoen euro schade (bron). Dat zijn alleen de gevallen die gemeld werden.

De vijf signalen

1. Het adres klopt net niet: de naam is die van uw leverancier, het domein niet (.co in plaats van .be, een letter te veel, een streepje).
2. Er is tijdsdruk: "vandaag vóór 16u", "anders stoppen we de levering".
3. Er is een nieuw rekeningnummer, "door een wijziging bij onze bank".
4. De mail vraagt u om niet te bellen.
5. De bijlage is geen gewone pdf: bijvoorbeeld factuur.pdf.html of een zipbestand.

Eén signaal op zich bewijst weinig. Een nieuw rekeningnummer in combinatie met tijdsdruk is reden genoeg om de betaling stop te zetten.

Het telefoontje dat de fraude stopt

Bel de leverancier op het nummer dat u al had: uit uw boekhouding, van een oude factuur of van hun eigen website, nooit op een nummer uit de mail zelf. Vraag of zij hun rekeningnummer gewijzigd hebben. Dat duurt twee minuten.

Leg het schriftelijk vast als regel: niemand betaalt een factuur met een gewijzigd rekeningnummer zonder dat telefoontje, ook niet als de zaakvoerder met verlof is.

Uw bank helpt nu mee

Sinds 9 oktober 2025 controleert elke bank in de eurozone bij een overschrijving in euro of de naam van de begunstigde bij het rekeningnummer hoort (FOD Economie). Krijgt u een waarschuwing dat de naam niet overeenkomt, betaal dan niet voordat u gebeld hebt. Ook als de naam klopt, is niet alles uitgesloten: een oplichter kan ook een rekening op een gelijkaardige naam gebruiken. Betaalt u met een betalingsbestand vanuit uw boekhoudpakket, dan krijgt u de waarschuwing misschien helemaal niet te zien: bedrijven mogen de controle voor zulke bestanden uitschakelen.

Wat doet u met zo'n mail?

• Betaal niet, antwoord niet en open de bijlage niet.
• Bel de leverancier op een nummer dat u al had.
• Stuur de mail door naar verdacht@safeonweb.be en verwijder hem daarna (Safeonweb).
• Al betaald? Bel meteen het fraudenummer van uw bank, dien klacht in bij de politie en meld het bij het Meldpunt van de FOD Economie (meldpunt.belgie.be).

Oefen het met uw personeel

Op onze pagina over de opleiding cyberveiligheid staat een valse factuurmail waarin u zelf de vijf signalen kunt zoeken (probeer het). In de workshop doen we hetzelfde met voorbeelden uit uw eigen sector.

Wilt u de regel op papier? Op onze checklist van één A4-blad staan de vijf signalen, de terugbelregel en wat u doet als u al betaald hebt. Print hem voor wie bij u de facturen betaalt.