Identiteitsfraude

Een kopie van je ID weggegeven: zo herken je identiteitsfraude

Een verhuurder die een kopie van je paspoort wil “voor de administratie”, een nieuwe werkgever die om een ID-scan vraagt voordat er een contract is, of een verkoper op een marktplaats die je identiteitsbewijs wil zien om je “te verifiéren”: een kopie is snel gemaakt en bijna niet meer terug te halen. De Rijksoverheid zegt het zonder omhaal: met een kopie van je identiteitskaart waarop je naam, geboortedatum en burgerservicenummer staan, kunnen fraudeurs een lening aanvragen of een telefoonabonnement afsluiten, en ontvang jij de rekeningen voor dingen die je nooit hebt gekocht (Rijksoverheid, fraude met een kopie van je identiteitsbewijs).

De Fraudehelpdesk beschrijft hoe slachtoffers er meestal achter komen: niet tijdens het delen, maar door onverklaarbare rekeningen, een lening die bij het BKR op hun naam blijkt te staan, of doordat ze zelf ergens van beschuldigd worden (Fraudehelpdesk, iemand heeft mijn persoonsgegevens). Daarom gaat het bij deze vorm van fraude niet om het herkennen van een nepbericht, maar om het beperken van wat je weggeeft en het op tijd melden van wat er al weg is.

Direct antwoord: vijf controles voordat je een kopie deelt

1. Vraag waarom een kopie nodig is, en of het ook anders kan. De organisatie die om een kopie vraagt is verplicht toe te lichten waarom die noodzakelijk is of op welke wettelijke verplichting zij berust. Vaak is de registratie van het soort document plus het documentnummer al genoeg, bijvoorbeeld “paspoort, NWLFR3706” (Rijksoverheid).
2. Maak een veilige kopie in plaats van een volledige scan. Maak je burgerservicenummer onleesbaar, ook in de cijferreeks onderaan, schrijf op de kopie dat het een kopie is, voor welke instantie of welk product hij bedoeld is en van welke datum. De KopieID-app van de Rijksoverheid doet precies dat (Rijksoverheid).
3. Stuur nooit een ID-kopie naar een particulier of naar een link. Bij kopen en verkopen geldt: stuur nooit een kopie van je ID. Overheidsinstellingen vragen nooit via een toegestuurde link om een ID-kopie of bankgegevens (RvIG, Centraal Meldpunt Identiteitsfraude).
4. Geef niets af voordat de tegenpartij vaststaat. Een kopie aan een verhuurder, werkgever of platform hoort pas te worden gedeeld als het contract of de procedure is bevestigd via een route die je zelf hebt gevonden, niet via het telefoonnummer of de link uit het verzoek.
5. Noteer wat je hebt gedeeld en wanneer. Bewaar per kopie: aan wie, welke organisatie, welke datum, welk kanaal en welke versie van het document. Dat overzicht is het enige waarmee je later kunt aantonen welke kopie waar terechtkwam.

Waarom een kopie meer is dan een foto

Een identiteitsbewijs bevat precies de combinatie die nodig is om iemand anders te laten doorgaan voor jou: naam, geboortedatum, documentnummer en vaak het BSN. De Rijksoverheid noemt de gevolgen concreet: een lening of een telefoonabonnement op jouw naam, en rekeningen die bij jou binnenkomen. De Fraudehelpdesk voegt toe dat slachtoffers ook zelf als oplichter kunnen worden aangezien wanneer er met hun gegevens is gefraudeerd (Fraudehelpdesk).

Dat maakt de afweging anders dan bij een wachtwoord: een wachtwoord kun je wijzigen, een uitgegeven kopie niet. Je kunt alleen beperken wat erop staat, aan wie je hem geeft en hoe snel je het meldt als er iets misgaat.

Wat AI hieraan verandert

Een kopie hoeft tegenwoordig niet meer uit een echte printer te komen. Met een generator en een fotobewerking maak je in een paar minuten een paspoort- of ID-afbeelding die op een screenshot overtuigend is, en een gegenereerde “opdrachtbrief” of “verhuurdersverklaring” erbij kost ook bijna niets. Wat een ontvanger ziet is dan een nette afbeelding zonder fouten, en dat is juist het probleem: de kwaliteit van het beeld zegt niets over de vraag of het document bij een bestaand persoon en een bestaande organisatie hoort. De controle verschuift daarmee naar de organisatie en het doel: bestaat de partij, en is er een echte procedure waarvoor deze kopie nodig is?

Wat een detector wel en niet ziet

Krijg je een ID-scan, een verhuurdersverklaring of een werkgeversbrief toegestuurd, dan kun je de afbeelding in de afbeeldingsdetector zetten en de tekst in de tekstdetector. Dat is triage: het helpt je bepalen welk document je eerst natrekt en levert een notitie op voor een melding. Het is geen uitspraak over echtheid. Een echt document kan door compressie of een screencopy een signaal krijgen, en een volledig verzonnen document kan stil blijven.

Wat je niet uit een kopie of scan kunt afleiden

• of de persoon op het document de persoon is met wie je zaken doet;
• of de organisatie die erom vraagt bestaat en deze gegevens werkelijk nodig heeft;
• of een ontvangen kopie ergens is opgeslagen, doorverkocht of gebruikt;
• of er al fraude mee is gepleegd; dat blijkt uit rekeningen, registraties en meldingen, niet uit het document.

Behandel een verzoek om een kopie dus als een gegevensbeslissing, niet als een formaliteit.

Als je al een kopie hebt gedeeld

• Meld het bij het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksdienst voor Identiteitsgegevens; je krijgt direct een ontvangstbevestiging en het CMI adviseert over vervolgstappen en bemiddelt zo nodig met politie, RDW of Belastingdienst (RvIG).
• Doe aangifte bij de politie wanneer er met je gegevens is gefraudeerd. Zonder aangifte kan de politie geen opsporingsonderzoek instellen en kun je de schade niet op de dader of de verzekering verhalen (Rijksoverheid).
• Informeer je bank. Krijg je rekeningen of incassobrieven voor iets dat je nooit hebt afgesloten, betaal dan niet aan het incassobureau en vraag bij het bedrijf de aanvraagpapieren op; een kopie is geen geldig identiteitsbewijs (Rijksoverheid).
• Verzamel bewijs: bankafschriften, brieven, aanvragen, en het overzicht van wat je zelf hebt gedeeld en wanneer. Dat laatste is wat je melding concreet maakt.
• Controleer je BKR-registratie en je abonnementen, en vraag bij twijfel een nieuwe kopie of een nieuw document aan in plaats van te wachten tot er iets misgaat.

Meer over verwante routes staat in de gidsen over een nep vacature herkennen, geldezel worden, een neppe incassobrief herkennen en de koerierstruc bij verkoop. Wil je alleen een bestand of tekst checken, gebruik dan de gratis checker.

Veelgestelde vragen

Is een kopie van mijn paspoort hetzelfde als mijn paspoort afgeven?

Nee, en dat verschil is precies waarom een kopie zo bruikbaar is: je houdt je document, maar de gegevens gaan een eigen weg. Een kopie is geen geldig identiteitsbewijs, maar bevat wel de gegevens waarmee iemand anders jouw identiteit kan gebruiken.

Mag een verhuurder of werkgever om een ID-kopie vragen?

Soms wel, maar de organisatie moet kunnen uitleggen waarom die kopie noodzakelijk is of op welke wettelijke verplichting zij berust. Vraag dat na, en geef een veilige kopie met afgedekt BSN in plaats van een volledige scan.

Bewijst een hoge detectorscore dat een ID-scan nep is?

Nee. De score gaat over patronen in een afbeelding of tekst en zegt niets over de vraag of het document bij een echte persoon of organisatie hoort. Een echte scan kan door compressie een signaal krijgen en een verzonnen document kan stil blijven.