Gebeld door 'je bank' met het echte nummer? Zo werkt spoofing en dit doe je

Stand per 29 september 2026: het nummer van je bank op je scherm is geen bewijs dat de bank belt. Oplichters kunnen de nummerweergave vervalsen; dat heet spoofing. Providers blokkeren de meest gebruikte banknummers al, maar dat is niet waterdicht, en een wetsvoorstel dat providers verplicht beter te controleren lag tot 25 september 2026 in internetconsultatie (internetconsultatie.nl). De vuistregel blijft: je bank vraagt nooit om geld over te maken naar een "veilige rekening", om je pincode of om toegang op afstand (Veilig Bankieren). Hang op en bel zelf het nummer op je bankpas. Heb je al betaald? Bel direct je bank, doe aangifte en meld het bij de Fraudehelpdesk (088-786 73 72).

Spoofing is het vervalsen van het nummer dat bij een inkomend gesprek of sms op je scherm verschijnt. De nummerweergave is een tekstveld dat de beller zelf meestuurt; het telefoonnetwerk controleert niet altijd of dat nummer echt van de beller is. Een telefoonnummer is daarom geen identiteitsbewijs, net zo min als een logo op een shirt.

Bij bankhelpdeskfraude combineren oplichters spoofing met een geloofwaardig verhaal: "er zijn verdachte betalingen", "je rekening is gehackt", "we moeten je geld veiligstellen". Soms volgt een tweede telefoontje van een zogenaamde fraudeafdeling of zelfs de politie, en soms staat er daarna een koerier aan de deur om je bankpas op te halen (Veilig Bankieren).

Bron: de uniforme veiligheidsregels van de Nederlandse banken (Veilig Bankieren) en de Consumentenbond (bank-spoofing).

Vaak, en het aantal meldingen groeit. Helpdeskfraude, waaronder de Fraudehelpdesk ook bankhelpdeskfraude rekent, was in 2025 met 17.264 meldingen de meest gemelde fraudevorm bij particulieren, met €7,5 miljoen gemelde schade (Fraudehelpdesk, terugblik 2025). In de eerste helft van 2025 steeg het aantal meldingen over telefonisch contact met bijna 250 procent, van ruim 5.000 naar meer dan 17.000 (Accountant.nl over de halfjaarcijfers).

In de eerste helft van 2026 ontving de Fraudehelpdesk 53.019 meldingen en 9.008 mensen leden financiële schade, samen €49,7 miljoen. De organisatie ziet dat oplichters "steeds meer persoonsgegevens" hebben, deels uit datalekken, waardoor telefoontjes geloofwaardiger klinken (Fraudehelpdesk, halfjaarcijfers 2026). Kent de beller je naam, adres en rekeningnummer, dan zegt dat dus niets over wie er belt. Zat je in een datalek, lees dan datalek: wat nu?.

Providers blokkeren al jaren een lijst met veelgebruikte telefoonnummers van banken, zodat gesprekken met die nummers als afzender niet doorkomen. Dat helpt, maar een NOS-onderzoek liet in augustus 2024 zien dat spoofing met banknummers toch nog mogelijk was (Security.NL over NOS). Volgens Veilig Bankieren zie je daarom tegenwoordig vaker een onbekend 06-nummer bij nepbankmedewerkers (Veilig Bankieren).

• Wetsvoorstel nummerbeleid (juli 2026): het kabinet wil de Telecommunicatiewet aanpassen. Providers moeten beter controleren of een beller een Nederlands nummer mag gebruiken, er komen regels tegen Nederlandse nummers die permanent vanuit het buitenland worden gebruikt, en de ACM krijgt meer toezichtsmogelijkheden. De consultatie liep van 10 juli tot 25 september 2026; een ingangsdatum is er nog niet (Security.NL, internetconsultatie.nl).
• Gesprek checken in de bank-app: bij ING tik je in het inlogscherm op "Belt ING? Check het gesprek"; bij de Rabobank gebruik je "Controleer je gesprek" onder Hulp in de Rabo App (Consumentenbond, Rabobank). Andere banken: kijk in je app of bel zelf terug.
• Blokkeren van nep-sms: over smishing en de filters van providers lees je in phishing-sms herkennen.

Door zelf op te hangen en zelf te bellen. Een echte bankmedewerker vindt dat prima. Zo pak je het aan:

1. Hang op, ook als de beller zegt dat je dan geld kwijtraakt. Die druk is juist het signaal.
2. Wacht even of bel met een ander toestel: bij een vaste lijn kan de verbinding soms kort blijven hangen.
3. Bel het nummer op je bankpas of in de officiële app, niet een nummer dat de beller je geeft.
4. Gebruik de gesprekscheck in de app als je bank die heeft.
5. Overleg met iemand die je vertrouwt. De Fraudehelpdesk vat het samen als vertraag, vraag, verifieer (Fraudehelpdesk).

Hetzelfde geldt voor telefoontjes van "je provider" met een aanbieding of dreigende afsluiting; zie nepbeller van je provider herkennen. Vraagt iemand om je sim te "verifiëren", lees dan ook wat is simswapping?.

Snelheid telt: hoe eerder je bank het weet, hoe groter de kans dat een betaling nog tegengehouden kan worden.

1. Bel direct je bank via het nummer op je pas of in de app, en laat je pas en internetbankieren blokkeren. Veel banken hebben een 24/7-fraudenummer.
2. Heb je iemand toegang op afstand gegeven? Zet de computer uit of haal hem van internet en gebruik hem niet meer voor bankzaken tot hij is nagekeken.
3. Doe aangifte bij de politie via 0900-8844 of op het bureau. Banken vragen vaak om een aangifte.
4. Meld het bij de Fraudehelpdesk via 088-786 73 72 of fraudehelpdesk.nl, zodat anderen gewaarschuwd worden.
5. Verander je wachtwoorden vanaf een ander, veilig apparaat, en controleer of er nieuwe apparaten aan je bank-app zijn gekoppeld.
6. Vraag je bank naar vergoeding. Banken zijn wettelijk niet verplicht bij fraude waarbij je zelf betaalde, maar vergoeden vaak een deel uit coulance als je het meldt, het je eigen rekening is en het de eerste keer is (Veilig Bankieren).

Zijn er ook persoonsgegevens buitgemaakt, zoals een kopie van je paspoort? Volg dan identiteitsfraude voorkomen en melden.