BEC-fraude / CEO-fraude / digitale factuurfraude
Bij Business E-mail Compromise-fraude wordt zakelijk e-mailverkeer misbruikt om een medewerker een valse of gewijzigde factuur te laten betalen, een rekeningnummer te laten aanpassen of een ongeoorloofde betaling uit te voeren.
Wat moet u doen?
Bewaar de volledige e-mails inclusief headers, originele en gewijzigde facturen, rekeningnummers, contactgegevens en eventuele IT-onderzoeksrapporten. Controleer of mailboxen zijn overgenomen, of doorstuurregels zijn ingesteld (regels die inkomende e-mail automatisch doorsturen naar een ander adres) en of afwijkende IP-adressen of inlogmomenten zichtbaar zijn. Voeg logbestanden en transacties toe.
Financiële schade
Neem onmiddellijk contact op met de bank om een betaling te laten onderzoeken of tegenhouden. Noteer bevroren rekeningen, bankreferenties en totale schade. Leg ook interne onderzoeks- en herstelkosten vast. Het NCSC (Nationaal Cyber Security Centrum) geeft organisaties advies bij digitale incidenten en is 24/7 bereikbaar voor het melden van een cyberincident via cert@ncsc.nl; algemene vragen via (070) 751 55 55 (werkdagen 9.00-12.00 en 13.00-16.30 uur). Ook de Fraudehelpdesk kan adviseren: 088 - 786 73 72.
Emotionele schade
Medewerkers kunnen zich persoonlijk verantwoordelijk voelen voor grote bedrijfsschade. Maak duidelijk dat professionele misleiding en misbruik van werkprocessen een belangrijke rol spelen. Slachtofferhulp Nederland biedt ook ondersteuning aan medewerkers en ondernemers: 0900 - 0101 (ma-vr 8.00-20.00 uur, za 10.00-17.00 uur).
Praktische hulp en tips
Verwijder onbekende doorstuurregels (automatische e-mail-doorstuurinstellingen), trek sessies in, wijzig wachtwoorden en activeer tweestapsverificatie. Controleer afzender en rekeningnummer via de eigen administratie. Verifieer afwijkende of urgente betaalopdrachten via een reeds bekend telefoonnummer. Gebruik functiescheiding of dubbele autorisatie.
Wat kan de politie voor u doen?
Bij aangifte registreert de politie wat er is gebeurd en beoordeelt zij of opsporing mogelijk is. Vooral bij online criminaliteit lukt het niet altijd om een dader te achterhalen of te vervolgen, bijvoorbeeld omdat deze anoniem blijft of in het buitenland zit. Toch is aangifte doen zinvol: het draagt bij aan het totaalbeeld van criminaliteit, kan worden gekoppeld aan andere zaken, en het proces-verbaal heeft u vaak nodig voor uw bank, verzekeraar of werkgever. Geld dat u bent kwijtgeraakt, krijgt u niet via de politie terug, maar bijvoorbeeld via uw bank of Kifid.
Heeft u aangifte gedaan? Via Mijn Slachtofferzaak kunt u de status van uw zaak volgen en inzien welke rechten en ondersteuning u als slachtoffer heeft.