PHISHING: Waarschuwing voor verdachte incassomails

Omdat dergelijke berichten vaak erg overtuigend overkomen, willen we niet alleen waarschuwen, maar ook tonen hoe je zelf een verdachte e-mail of aanmaning stap voor stap kunt ontleden. Op die manier leer je de signalen herkennen voordat je overgaat tot een betaling.

Onderaan dit artikel vind je de ontvangen documenten als bijlage. Je kan deze gebruiken om de onderstaande stappen zelf mee te volgen en te zien welke aandachtspunten wij bekijken bij een vermoeden van phishing of factuurfraude.

Hoe ontleden we deze phishingmail stap voor stap?

Bij phishing draait het niet om één verdacht element. Het gaat vaak om een combinatie van signalen die samen een duidelijk beeld geven. Laten we deze mail analyseren zoals een security-analist dat zou doen.

Stap 1: Lees eerst de inhoud, niet de dreigementen

De eerste reflex van veel mensen is focussen op:

• "Laatste herinnering"
• "Formele ingebrekestelling"
• "Beslaglegging"
• "Gerechtelijke invordering"

Dat is precies wat de afzender wil bereiken.

In dit dossier wordt onmiddellijk druk gezet met termen als"laatste mogelijkheid","gerechtelijke invordering" en"beslaglegging" indien niet betaald wordt vóór 02-09-2026.

Tip: wanneer een mail je onder druk zet om snel te handelen, vertraag je juist best even.

Stap 2: Controleer of je de schuld überhaupt kent

De brief verwijst naar:

• Puzzelboek.be
• Factuurnummer PZL16222026
• Een openstaand bedrag van €395,93

De eerste vraag moet altijd zijn:

Heb ik ooit iets besteld, afgesloten of ondertekend bij deze organisatie?

Indien het antwoord "nee" of "geen idee" is, dan moet er onmiddellijk een alarmbel afgaan.

Een echte schuldeiser kan doorgaans aantonen:

• wanneer iets besteld werd;
• onder welk account;
• met welk e-mailadres;
• via welke overeenkomst.

Die informatie ontbreekt hier volledig.

Stap 3: Controleer wie het geld ontvangt

Dit is één van de belangrijkste controles.

De brief beweert afkomstig te zijn van:

DEF Incasso & Gerechtsdeurwaarders

Maar het geld moet worden overgeschreven naar:

OMER GUVEC

Dat is onmiddellijk verdacht.

Bij professionele incasso's verwacht je normaal een rekening op naam van:

• het incassobureau;
• een deurwaarderskantoor;
• een cliëntrekening die duidelijk gekoppeld is aan de organisatie.

Hier zien we een privépersoon als begunstigde. Dat is een zeer ernstige rode vlag.

Stap 4: Controleer het rekeningnummer

Het opgegeven IBAN begint met:

LT90 ... 

"LT" staat voor Litouwen.

Dat betekent niet automatisch fraude, maar het verdient extra aandacht wanneer:

• de beweerde schuld Belgisch is;
• de incassofirma Nederlands beweert te zijn;
• de begunstigde een onbekende privépersoon is.

Op zichzelf misschien verklaarbaar.

Samen met alle andere signalen? Erg verdacht.

Stap 5: Kijk hoe bezwaar mogelijk is

In een tweede document staat:

Eerst betalen, daarna mag je binnen 7 dagen bezwaar maken.

Dat is precies het omgekeerde van wat de meeste mensen verwachten.

De boodschap komt neer op:

1. Betaal eerst.
2. Stel pas daarna vragen.
3. Wij onderzoeken het dan wel.

Dat is een typische sociale-engineeringtechniek.

De aanvaller wil vooral dat het geld vertrekt.

Stap 6: Let op overdreven juridische taal

Er wordt uitgebreid verwezen naar:

• Gerechtsdeurwaarders
• Belgisch recht
• Beslagprocedures
• Gerechtskosten
• Wettelijke bepalingen
• Tarievenoverzichten

Voor een onervaren lezer maakt dat indruk.

Maar veel juridische tekst bewijst niet dat een vordering bestaat.

Een fraudeur kan wetten kopiëren van officiële bronnen en in een PDF plakken. Wat telt is niet hoeveel juridische termen er gebruikt worden, maar of men de schuld daadwerkelijk kan aantonen.

Stap 7: Onderzoek de websites

Een eenvoudige maar krachtige controle:

1. Open de website uit de mail.
2. Zoek naar:
   • ondernemingsgegevens;
   • btw-nummer;
   • adres;
   • contactgegevens;
   • historiek;
   • reviews;
   • officiële registraties.

Vergelijk vervolgens met gekende professionele organisaties.

Wanneer verschillende websites opvallend veel op elkaar lijken, recent geregistreerd zijn of weinig bedrijfsinformatie bevatten, is dat opnieuw een belangrijk signaal.

Stap 8: Kijk naar de gebruikte tactiek

Wat zien we hier?

• Hoge tijdsdruk
• Dreiging met zware gevolgen
• Betalen binnen enkele dagen
• Eerst betalen, daarna bezwaar
• Buitenlandse rekening
• Betaling aan een persoon
• Geen duidelijk bewijs van de oorspronkelijke schuld

Wanneer zoveel indicatoren tegelijk aanwezig zijn, spreken we niet meer over een klein verdacht detail maar over een patroon.