In de huidige digitale wereld zijn fraudeurs voortdurend op zoek naar nieuwe manieren om mensen ertoe te verleiden gevoelige informatie te delen of geld over te maken. Identiteitsfraude is een vorm van fraude die we steeds vaker bij zien en waarover we steeds vaker van onze klanten horen. Bij deze vorm van fraude doet iemand zich voor als een vertrouwde contactpersoon, bijvoorbeeld een collega van de IT-afdeling of een medewerker van jouw bank. Het doel kan zijn om je te ertoe te verleiden inloggegevens te delen of vertrouwelijke informatieprijs te geven. Deze vormen van fraude kunnen iedereen overkomen, ongeacht zijn of haar functie of ervaring. Daarom is het belangrijk om alert te blijven en te weten hoe je de waarschuwingssignalen kunt herkennen.  

Het scenario begint vaak met een telefoontje, een email of zelfs een dringend bericht. De persoon aan de andere kant klinkt professioneel, gebruikt vertrouwde bewoordingen en verwijst zelfs naar de bestaande procedures of processen. Hij of zij kan beweren dat er sprake is van een dringend probleem, een onjuiste transactie of een terugbetaling die nog moet worden uitgevoerd en waarvoor onmiddellijk actie nodig is. De boodschap klinkt overtuigend en soms wordt er zelfs druk uitgeoefend om snel te handelen zonder eerst alles te controleren. Maar daar zit juist de valkuil. Geen enkele legitieme organisatie zal je ooit onder druk zetten om gevoelige informatie te delen of financiële transacties uit te voeren zonder een grondige controle. 

Hoe kun je jezelf en je organisatie dan beschermen? Controleer altijd de identiteit van de persoon die contact met je opneemt. Gebruik nooit de contactgegevens die in het verdachte bericht zelf worden vermeld. Als het verzoek ongebruikelijk of te dringend lijkt, kan het om fraude gaan. 

Een ander alarmteken is wanneer de beller om informatie vraagt waarover hij of zij al zou moeten beschikken. Bijvoorbeeld, geen legitiem intern contact, zoals IT, zal onverwacht om je bankrekeninggegevens vragen. Ook testtransacties mogen nooit hoger zijn dan €1. Elk verzoek boven dit bedrag zou een waarschuwing moeten oproepen. Legitieme organisaties zullen je nooit zomaar vragen om geld over te maken, een terugbetaling te verwerken of inloggegevens te delen. Als IT of een technische dienst belt met een onbekend verzoek, vooral als het om transacties gaat, controleer altijd hun identiteit of raadpleeg je leidinggevende voordat je verder gaat. 

Als je twijfelt, neem dan even afstand en vraag jezelf af of het verzoek logisch is. Voelt er iets niet goed? Neem dan de tijd om het na te kijken voordat je actie onderneemt. 

Houd ook in gedachten dat fraudeurs niet alleen individuen targeten, maar ook het vertrouwen binnen teams misbruiken. Ze kunnen zich voordoen als een manager, een collega van een andere afdeling of zelfs een externe partner. Controleer altijd ongebruikelijke verzoeken, vooral als ze gevoelige gegevens of geld betreffen. Een snel berichtje naar de vermeende afzender via een geverifieerd communicatiekanaal of via je manager kan jou en je bedrijf behouden voor aanzienlijke verliezen. 

Meld ten slotte elke verdachte activiteit onmiddellijk aan je management of de aangestelde contactpersoon binnen je organisatie. Als je een telefoontje of bericht ontvangt dat twijfels oproept, licht dan de verantwoordelijke persoon in. Zelfs als het een loos alarm blijkt te zijn, helpt een melding organisaties om nieuwe frauduleuze praktijken op te sporen en andere te beschermen. Bij Axepta BNP Paribas werken bijvoorbeeld speciale teams 24/7 om fraude op te sporen en te voorkomen, maar hun effectiviteit hangt af van ieders bewustzijn en snelle actie.