--- id: CP-356 slug: terugbellen-bekend-nummer-wijziging-rekeningnummer lang: nl title: Terugbellen vóór een wijziging van rekeningnummer description: "Een leverancier of directielid vraagt om een nieuw rekeningnummer of een spoedbetaling: bel terug op een nummer dat u al kent en laat de vraag goedkeuren." canonical_url: https://startbrain.io/cyberpedia/nl/articles/terugbellen-bekend-nummer-wijziging-rekeningnummer/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/terugbellen-bekend-nummer-wijziging-rekeningnummer.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Terugbellen vóór een wijziging van rekeningnummer”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/terugbellen-bekend-nummer-wijziging-rekeningnummer/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-080 schema: G5 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/terugbellen-bekend-nummer-wijziging-rekeningnummer/ fr: https://startbrain.io/cyberpedia/fr/articles/contre-appel-numero-connu-changement-rib/ en: https://startbrain.io/cyberpedia/en/articles/callback-verification-known-number-bank-details-change/ de: https://startbrain.io/cyberpedia/de/articles/rueckruf-bekannte-nummer-aenderung-bankverbindung/ es: https://startbrain.io/cyberpedia/es/articles/contrallamada-numero-conocido-cambio-datos-bancarios/ it: https://startbrain.io/cyberpedia/it/articles/controchiamata-numero-noto-cambio-iban/ sources: - "n": 1 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 2 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: "Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1586/002/ accessed: "2026-11-03" - "n": 6 title: "Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1114/003/ accessed: "2026-11-03" - "n": 7 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" --- # Terugbellen vóór een wijziging van rekeningnummer Een bericht vraagt om het rekeningnummer (RIB) van een leverancier te wijzigen, of om meteen een betaling te doen voor een directielid. Als de afzender een oplichter is, betaalt de medewerker die het verzoek uitvoert in diens plaats. In beide gevallen doet de dader zich voor als een vertrouwde derde, het patroon dat Cybermalveillance.gouv.fr beschrijft voor phishing: het slachtoffer misleiden om bank- of persoonsgegevens te bemachtigen [1]. CISA raadt af het nummer in het verdachte bericht te bellen en adviseert het bedrijf of de persoon via een andere weg te bereiken [2]. Deze pagina legt uit waarom dit werkt en welke valkuilen het omzeilen. ## In 30 seconden - Waar het gebeurt: via een nepbericht, sms of telefoontje dat een vertrouwde derde nabootst [1]. - Wat de aanvaller wil: bank- of persoonsgegevens bemachtigen door zich voor te doen als een vertrouwde derde [1]. - De reflex: klik nergens op en bel geen enkel nummer uit het bericht, zoek een andere manier om de persoon te bereiken [2]. - Als het al gebeurd is: waarschuw meteen de betrokken personen in de organisatie en de financiële instelling [3]. ## Directe vragen ### Wat is een frauduleus verzoek om een rekeningnummer te wijzigen? Het is een verzoek dat van een leverancier of een directielid lijkt te komen en bedoeld is om bankgegevens te wijzigen of een spoedbetaling op gang te brengen. De hier aangehaalde bronnen behandelen dit geval niet onder die naam: ze beschrijven phishing in het algemeen. Volgens Cybermalveillance.gouv.fr gaat het om een nepbericht, sms of telefoontje, voorgesteld als afkomstig van een vertrouwde derde, om persoonlijke of bankgegevens te verkrijgen [1]. Het doel is die gegevens frauduleus te gebruiken [1]. ### Waarom terugbellen op een nummer dat al geregistreerd is? Omdat de contactgegevens in het bericht door de oplichter zijn gekozen. CISA vraagt om op geen enkele link te klikken en geen nummer uit het verdachte bericht te bellen, en om het bedrijf of de persoon via een andere weg te bereiken [2]. Het adviseert de contactgegevens van een geverifieerde site te halen, of de persoon via een ander kanaal te benaderen om na te gaan of die echt geschreven heeft [2]. Een tweede tekst van CISA wijst in dezelfde richting: bij twijfel neemt u rechtstreeks contact op met het bedrijf, zonder de contactgegevens te gebruiken van een site die aan het verzoek gekoppeld is, en zoekt u die in eerdere documenten (afschriften, brieven) [3]. ### Waarom is het verzoek altijd dringend? Haast is een alarmsignaal. CISA noemt onder de gebruikelijke signalen dringende of emotioneel geladen taal, in het bijzonder berichten die ernstige gevolgen aankondigen als er niet direct wordt gereageerd [2]. MITRE merkt op dat phishing om informatie te verzamelen vaak verloopt via meerdere berichten die dringend lijken [4]. ### Is een e-mail van het juiste adres betrouwbaar? Nee. MITRE beschrijft aanvallers die e-mailaccounts compromitteren om ze daarna voor phishing te gebruiken [5]. Een account dat het slachtoffer al kent, kan vertrouwen wekken, en de aanvaller kan bestaande gesprekken kapen [5]. Het getoonde adres bewijst dus niet dat de afzender de echte accounthouder is. ### Wat als de betaling al is verstuurd? Waarschuw zonder uitstel. CISA beveelt aan om elke prijsgegeven gevoelige informatie te melden aan de juiste persoon in de organisatie, netwerkbeheerders inbegrepen, en onmiddellijk contact op te nemen met de financiële instelling als accounts mogelijk gecompromitteerd zijn [3]. Cybermalveillance.gouv.fr voegt toe dat u het bewijsmateriaal moet bewaren, met name het ontvangen bericht, en aangifte moet doen bij frauduleuze afschrijvingen [1]. ## Hoe het werkt Terugbellen berust op een eenvoudig principe: de oplichter beheerst het bericht, niet het dossier. Het nummer dat vóór het verzoek was geregistreerd, is niet door de afzender van het bericht aangeleverd. CISA raadt bovendien aan de contactgegevens van een pagina die aan het verzoek gekoppeld is niet te gebruiken, maar die in eerdere documenten te zoeken [3]. De identiteit van een afzender kan worden nagebootst: MITRE noemt het vervalsen van de identiteit van de afzender, wat zowel de ontvanger als automatische beveiligingstools kan misleiden [4]. CISA voegt toe dat adressen vaak die van een echt bedrijf nabootsen, door enkele tekens te wijzigen of weg te laten [3]. ## Wat u doet De onderstaande stappen steunen op de controleadviezen van de hier aangehaalde bronnen. Goedkeuring door een tweede persoon staat daar niet in: dat is een interne procedureregel, die het bedrijf zelf moet vastleggen. - Beantwoord het bericht niet en klik niet op links of bijlagen van het verzoek [2]. - Zoek de contactgegevens van de aanvrager in eerdere documenten, niet op een site die aan het verzoek gekoppeld is [3]. - Neem rechtstreeks contact op met het bedrijf of de persoon om het verzoek te controleren [3], vóór elke wijziging van een rekeningnummer of elke betaling. - Laat het verzoek goedkeuren door een aangewezen tweede persoon voordat u de handeling uitvoert. - Kunt u de aanvrager niet bereiken, betaal dan niet en wijzig niets. Meld het verzoek intern. - Bewaar het ontvangen bericht: Cybermalveillance.gouv.fr benadrukt het bewaren van bewijsmateriaal [1]. ## De valkuilen ### Haast en geheimhouding Een verzoek dat aandringt of verbiedt erover te praten, maakt het terugbellen en de tweede goedkeuring onmogelijk. CISA rekent haast tot de signalen die u moet herkennen [2]. De hier aangehaalde bronnen beschrijven het verzoek om geheimhouding niet: beschouw het als een extra reden om te controleren. ### De vervalste of gekaapte e-mail Een adres dat bijna gelijk is aan het echte, is een klassiek signaal: CISA geeft het voorbeeld van een adres als amazan.com [2]. Maar een exact adres is niet genoeg, want een gekaapt account kan worden gebruikt om de contacten van de houder te schrijven [5]. De hier aangehaalde bronnen geven geen reden om op de e-mail alleen te vertrouwen. ### De verborgen doorstuurregel Een aanvaller die een account heeft overgenomen, kan ongezien de mailbox in de gaten houden. MITRE beschrijft regels voor het doorsturen van e-mail, die dienen om de activiteit van het slachtoffer te volgen en informatie te stelen [6]. Zulke regels kunnen de toegang tot berichten behouden, zelfs na een reset van de inloggegevens, en kunnen in sommige tools worden verborgen [6]. Een gesprek dat normaal lijkt, kan dus worden bespied of zelfs gekaapt. ### Het verzoek van binnenuit Een bericht van een collega of een directielid is niet per se veilig. MITRE beschrijft interne phishing, waarbij gecompromitteerde accounts andere leden van de organisatie viseren, en noemt een groep die zich richtte op leidinggevenden, personeelszaken en IT [7]. De boekhouding wordt daar niet genoemd, maar het principe is hetzelfde: erbij horen vervangt de controle niet. ### De valse factuur De hier aangehaalde bronnen beschrijven de valse factuur niet als zodanig. Een tekst van CISA waarschuwt voor ongevraagde bijlagen [3]. CISA noemt verzoeken om persoonlijke en financiële informatie [2]. Een factuur met nieuwe bankgegevens valt onder deze waarschuwing: terugbellen werkt op dezelfde manier. ## Bronnen 1. Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance”, 10 januari 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (geraadpleegd op 3 november 2026) 2. CISA, “Recognize and Report Phishing | CISA”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (geraadpleegd op 3 november 2026) 3. CISA, “Avoiding Social Engineering and Phishing Attacks | CISA”, 1 februari 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (geraadpleegd op 3 november 2026) 4. MITRE ATT&CK, “Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (geraadpleegd op 3 november 2026) 5. MITRE ATT&CK, “Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1586/002/ (geraadpleegd op 3 november 2026) 6. MITRE ATT&CK, “Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1114/003/ (geraadpleegd op 3 november 2026) 7. MITRE ATT&CK, “Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1534/ (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/terugbellen-bekend-nummer-wijziging-rekeningnummer/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.