--- id: CP-560 slug: nepbankmedewerker-nummerspoofing lang: nl title: Nepbankmedewerker en vervalst telefoonnummer description: Een nepbankmedewerker belt, spreekt over fraude en vraagt om een code. Hoe u het telefoontje herkent en wat u ter plekke en daarna doet. canonical_url: https://startbrain.io/cyberpedia/nl/articles/nepbankmedewerker-nummerspoofing/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/nepbankmedewerker-nummerspoofing.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Nepbankmedewerker en vervalst telefoonnummer”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/nepbankmedewerker-nummerspoofing/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-065 schema: G5 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/nepbankmedewerker-nummerspoofing/ fr: https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ en: https://startbrain.io/cyberpedia/en/articles/bank-impersonation-scam-caller-id-spoofing/ de: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ es: https://startbrain.io/cyberpedia/es/articles/falso-asesor-bancario-suplantacion-numero/ it: https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/ sources: - "n": 1 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 2 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 3 title: Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1111/ accessed: "2026-11-03" - "n": 4 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 5 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" --- # Nepbankmedewerker en vervalst telefoonnummer U wordt gebeld vanaf een nummer dat lijkt op dat van de bank. De stem stelt zich voor als medewerker, spreekt over lopende fraude op de rekening en vraagt u meteen te handelen. Dit is een telefoonoplichting, ook wel voice phishing (vishing) genoemd: de persoon aan de lijn probeert codes of persoonlijke gegevens van u los te krijgen [1][3]. Er wordt niet rechtstreeks malware naar het slachtoffer gestuurd [2], maar het telefoontje kan er wel toe leiden dat u malware downloadt [2]. Dit artikel is bedoeld voor medewerkers die zo'n telefoontje krijgen op hun werktelefoon of privételefoon. De bronnen die hier worden aangehaald beschrijven phishing via de telefoon in het algemeen. Geen enkele behandelt vervalste nummers of banken in het bijzonder: wat het artikel over die twee punten zegt, blijft dus beperkt tot wat de bronnen toelaten te stellen. ## In 30 seconden - Waar het gebeurt: via een telefoontje, maar ook via een sms, een direct bericht of een e-mail met het verzoek een nummer terug te bellen [1][2]. - Wat de aanvaller wil: dat u persoonlijke of financiële gegevens geeft, of een authenticatieverzoek accepteert [1][2][3]. - De reflex: bel het nummer dat contact met u opnam niet terug, hang op en neem op een andere manier contact op met de organisatie, met contactgegevens van de geverifieerde website [1]. - Als het al gebeurd is: waarschuw uw bank en uw leidinggevende zonder uitstel (advies van dit artikel) en meld daarna de oplichting [4]. ## Directe vragen ### Wat is een telefoontje van een nepmedewerker? MITRE ATT&CK beschrijft voice phishing als een variant van spearphishing: de aanvaller zet het slachtoffer er via een telefoontje of een andere spraakverbinding toe aan hem toegang tot systemen te geven [2]. Vaak doet hij zich voor als een vertrouwde bron en wekt hij een gevoel van urgentie of alarm [2]. Een nepbankmedewerker past dit patroon toe. ### Wat wil de beller? Volgens MITRE ATT&CK is phishing voor informatie erop gericht gegevens van het slachtoffer te verzamelen, vaak inloggegevens of andere bruikbare informatie, en niet om schadelijke code uit te voeren [5]. De aanvaller kan het telefoontje ook combineren met verzoeken om multifactorauthenticatie, zodat de gebruiker zijn codes doorgeeft of een inlogverzoek accepteert [2]. ### Waarom geeft u nooit een code door die u per sms ontvangt? Die code is het tweede slot op de rekening. MITRE ATT&CK merkt op dat eenmalige codes vaak via een apart kanaal zoals e-mail of sms worden verstuurd, en dat een kwaadwillende ze kan onderscheppen als het toestel of de dienst niet beveiligd is [3]. In het onderdeel over omzeilingstechnieken wordt een groep genoemd die gestolen inloggegevens opnieuw afspeelde om eenvoudige goedkeuringsverzoeken uit te lokken, in de hoop dat de rechtmatige gebruiker ze zou accepteren [3]. Een code die hardop wordt voorgelezen of een goedkeuring die onder druk wordt gegeven, doet voor de aanvaller hetzelfde werk. ### Bewijst het getoonde nummer dat het de bank is? De bronnen die hier worden aangehaald beschrijven het vervalsen van het telefoonnummer niet. Ze laten wel zien dat het vervalsen van de afzender bij e-mails bestaat: MITRE ATT&CK stelt dat dit zowel de persoon als geautomatiseerde beveiligingstools kan misleiden [5]. De voorzichtige regel is dus om de getoonde identiteit niet als bewijs te beschouwen en via een ander kanaal te controleren. ## Hoe het werkt De aanval draait om vertrouwen en haast. CISA wijst erop dat phishingberichten vaak lijken te komen van een vertrouwde persoon of organisatie, om een reactie uit te lokken [1]. Tot de gangbare signalen die CISA noemt, horen urgente of emotionele taal met ernstige gevolgen als u niet direct reageert, en verzoeken om persoonlijke en financiële gegevens [1]. Het telefoontje kan ook de tweede stap zijn. MITRE ATT&CK beschrijft slachtoffers die een bericht krijgen met het verzoek een nummer te bellen, waarna ze worden doorverwezen naar een schadelijk adres, naar een download of naar de installatie van een hulpmiddel voor beheer op afstand [2]. Een variant is er alleen op gericht mensen aan het praten te krijgen: het slachtoffer belt een nummer en de aanvaller probeert daar vertrouwelijke informatie te verzamelen [5]. Dezelfde bronnen geven voorbeelden buiten het bankwezen, die de methode laten zien. Tijdens de campagne C0027 deed Scattered Spider zich telefonisch voor als it-personeel om slachtoffers een hulpmiddel voor besturing op afstand te laten installeren [2]. Storm-1811 belde slachtoffers terwijl de groep zich voorstelde als it-support, zodat zij scripts en andere tools uitvoerden [2]. De bronnen dateren deze gevallen niet nauwkeurig; ze worden hier gegeven als voorbeelden van de methode en niet als incidentanalyses. ## Wat u doet Het uitgangspunt komt van CISA: als een bericht verdacht lijkt maar echt zou kunnen zijn, klik dan op geen enkele link en bel geen enkel nummer dat in het bericht staat [1]. Zoek een andere manier om de organisatie of de persoon te bereiken [1]. Voor een bedrijf betekent dat: ga naar de website, door die in de browser op te zoeken of het adres zelf in te typen als u het kent, en zoek daar de contactgegevens op [1]. Concreet, bij een telefoontje van een nepmedewerker: - Hang op, ook als de beller aandringt of beweert dat elke minuut telt. Urgentie is volgens CISA een waarschuwingssignaal [1]. - Bel de bank terug op het officiële nummer van de geverifieerde website, nooit op een nummer dat de beller of een bericht geeft [1]. - Geef geen enkele code door die u per sms hebt gekregen en accepteer geen enkele goedkeuring die u niet zelf hebt gestart [2][3]. - Als de beller u vraagt een programma te installeren of de controle over uw computer over te nemen, weiger dan: dit is een methode die MITRE ATT&CK beschrijft [2]. - Praat erover met uw leidinggevende, vooral als het telefoontje een werktoestel of werkaccount raakte. MITRE ATT&CK noemt opleiding van gebruikers onder de beschermende maatregelen: sociale manipulatie leren herkennen en melden, bellers wantrouwen en hun identiteit controleren [2]. ## De valkuilen - Een geloofwaardig voorkomen bewijst niets. CISA wijst erop dat een taalfout geen betrouwbaar aanwijzing meer is: in het tijdperk van kunstmatige intelligentie hebben sommige berichten perfecte grammatica en spelling, en moet u op de andere signalen letten [1]. - Druk is een gangbaar signaal: CISA noemt urgente taal [1] en MITRE ATT&CK vermeldt het versturen van meerdere berichten die urgent lijken [5]. - Informatie die online staat, maakt het telefoontje geloofwaardiger. Het NCSC stelt dat criminelen gebruikmaken van wat online beschikbaar is, ook op sociale media, om hun berichten overtuigender te maken; minder publiceren en uw privacyinstellingen nalopen beperkt het risico [4]. - De valstrik van een sms die zich in een bestaande gespreksdraad nestelt, wordt door geen van de hier aangehaalde bronnen beschreven. Het blijft verstandig dit bericht te behandelen als elk ander: niet klikken, het nummer dat erin staat niet terugbellen [1]. ## Als het al gebeurd is De bronnen die hier worden aangehaald beschrijven niet hoe u een bankpas of rekening laat blokkeren of aangifte doet, dus het artikel beschrijft dat niet. Waarschuw uw bank en uw leidinggevende zonder uitstel: dat is een advies van dit artikel, geen stap die de bronnen beschrijven. CISA geeft wel een leerzaam voorbeeld, een verhaal over phishing per e-mail en niet over een telefoontje: de gebruiker kreeg uiteindelijk het grootste deel van het verlies terug, ten koste van vele uren aan de telefoon met de bank en de winkelier [1]. De pagina van CISA draagt bovendien de vermelding "Archived Content" en weerspiegelt mogelijk niet het huidige beleid [1]. Het NCSC beschrijft het melden van een oplichting als gratis en snel, en stelt dat het helpt het aantal frauduleuze berichten dat u ontvangt te verminderen en andere mensen te beschermen [4]. Het heeft een pagina om een verdacht telefoontje te melden en om te weten wat u moet doen als u denkt slachtoffer te zijn [4]. Ten tijde van de raadpleging meldde het meer dan 59,6 miljoen gemelde oplichtingen in totaal, een cijfer van september 2026 [4]. ## Bronnen 1. CISA, “Recognize and Report Phishing”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/004/ (geraadpleegd op 3 november 2026) 3. MITRE ATT&CK, “Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1111/ (geraadpleegd op 3 november 2026) 4. NCSC (Royaume-Uni), “Phishing scams: how to spot and report them”, 26 november 2021. https://www.ncsc.gov.uk/collection/phishing-scams (geraadpleegd op 3 november 2026) 5. MITRE ATT&CK, “Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/nepbankmedewerker-nummerspoofing/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.