Helpdeskfraude

Nep helpdesk herkennen: een echt softwarebedrijf belt nooit ongevraagd

Het begint meestal met een scherm dat niet weggaat: een waarschuwing dat er virussen zijn gevonden, dat je account is binnengedrongen, of dat er een data-export is aangevraagd — met een telefoonnummer eronder. Wie dat nummer belt, krijgt iemand aan de lijn die precies weet wat er op je scherm staat. De Fraudehelpdesk kreeg daarover in oktober 2026 meldingen binnen: oplichters bellen uit naam van de helpdesk van Google, met een gespooft nummer, en de inhoud van het gesprek is wisselend maar altijd dringend — verdachte activiteiten, een aangevraagde data-export — en om het account te “beveiligen” moet je vervolgens de 2FA-code doorgeven of wachtwoorden wijzigen (Fraudehelpdesk, neptelefoontjes uit naam van helpdesk Google).

De regel die dit patroon doorbreekt is kort: een echt softwarebedrijf belt nooit ongevraagd over een probleem op jouw apparaat, en een code of toegang op afstand geef je nooit weg — ook niet als de beller je naam, je toestel en je scherm al kent.

Direct antwoord: vijf controles voordat je een code doorgeeft

1. Bel nooit een nummer uit een waarschuwing of pop-up. Microsoft zegt het onomwonden: het bedrijf neemt nooit ongevraagd contact op voor technische ondersteuning, en echte foutmeldingen bevatten nooit een telefoonnummer om te bellen (Microsoft, technical support scams). Een venster dat je de telefoon laat pakken, is zelf het signaal.
2. Hang op en open de dienst zelf. Sluit het gesprek af en ga naar de app of de website die je zelf kent — of gebruik de contactgegevens die je zelf hebt opgezocht. De Fraudehelpdesk adviseert precies dat: hang op en zoek zelf contact met het bedrijf via je eigen informatie, in plaats van via het nummer of de link die je kreeg (Fraudehelpdesk).
3. Geef nooit een verificatiecode door. Geen 2FA-code, geen sms-code, geen herstelcode — ook niet als de beller zegt dat hij die nodig heeft om “iets te bevestigen” of als hij de code al bijna lijkt te kennen. De Fraudehelpdesk noemt het doorgeven van de 2FA-code als het doel van de neptelefoontjes; WhatsApp zegt over je registratiecode hetzelfde: deel hem nooit, ook niet met iemand die zegt van het bedrijf te zijn (Fraudehelpdesk; WhatsApp Help Center).
4. Geef geen toegang op afstand en installeer niets. Programma’s waarmee iemand anders je computer of telefoon overneemt, zijn het hart van deze fraude: de politie beschrijft het patroon waarin je een helpdesk van een softwarebedrijf belt en een nepmedewerker tegen betaling je probleem “oplost”, en wat je moet doen als de oplichter al toegang tot je computer heeft gehad (politie.nl, helpdeskfraude). Wat je ook wordt gevraagd te installeren: niet doen.
5. Wijzig niets op aanwijzing van iemand aan de lijn. Geen wachtwoorden, geen herstel-e-mailadres, geen instellingen, geen betalingen — en neem er de tijd voor die de beller je juist probeert te ontnemen. De Fraudehelpdesk zegt het letterlijk: wijzig geen wachtwoorden op aanwijzing van iemand anders, en Google noemt haast en druk als kenmerk van oplichting: geen betrouwbare partij eist ter plekke betaling of persoonlijke gegevens (Fraudehelpdesk; Google Help, avoid and report scams).

Waarom de beller zo overtuigend overkomt

Er zijn twee redenen dat dit gesprek geloofwaardig klinkt. De eerste is techniek: het nummer op je scherm kan gespooft zijn en het venster kan een echte foutmelding nabootsen. De tweede is informatie — en dat is de belangrijkste. Wie belt, weet soms verbazingwekkend veel: je naam, je toestel, wat er op je scherm staat. De Fraudehelpdesk merkt daarover op dat de beller in sommige gevallen veel gegevens van de melder had, mogelijk doordat het account al was gehackt (Fraudehelpdesk). Kennis is dus geen bewijs van identiteit: precies daarom is de vraag om een code het moment om op te hangen.

Wat een detector wel en niet ziet

Van zo’n waarschuwing heb je meestal een schermafbeelding of een doorgestuurd bericht. Je kunt de afbeelding door de afbeeldingsdetector halen en de tekst door de tekstdetector, als triage: het helpt je bepalen welk bericht je eerst natrekt. Het is geen uitspraak over de beller. Een pop-up kan volledig met de hand gemaakt zijn en dus geen enkel AI-signaal geven, en een oprecht bericht kan door compressie of bewerking een signaal krijgen. De score zegt dus niets over de vraag of er werkelijk iets mis is met je apparaat of account.

Wat een telefoontje je niet vertelt

• of de beller werkelijk voor dat bedrijf werkt, ook als het nummer klopt — nummers kunnen worden gespooft;
• of er iets aan de hand is met je apparaat of account;
• of een betaalverzoek of abonnement dat je wordt aangeboden bestaat;
• of er sprake is van oplichting; dat stelt alleen een opsporingsinstantie vast.

Behandel het gesprek dus als aanleiding voor je eigen controle, niet als informatiebron over je account.

Als je al een code hebt doorgegeven of toegang hebt gegeven

• Wijzig direct het wachtwoord van het account — zelf, via de officiële app of website, niet via een link of instructie uit het gesprek.
• Meld je af bij alle apparaten en sessies die je niet herkent, en controleer het herstel-e-mailadres en telefoonnummer van het account.
• Zet tweestaps-verificatie aan (of opnieuw in) met een authenticator-app, zodat een gestolen sms-code niet genoeg is.
• Is er geld overgemaakt? Bel je bank dezelfde dag nog via het nummer dat je zelf hebt; snelheid bepaalt of een overboeking nog kan worden tegengehouden.
• Bewaar alles: het nummer, het tijdstip, de schermafbeelding, het gesprek en de bedragen. Meld het bij de Fraudehelpdesk en doe bij schade aangifte bij de politie (politie.nl).

Meer controles staan in de gidsen over een nep telefoontje namens de bank, een nep-inlogpagina, een overgenomen WhatsApp-account en een nep-hulpvraag met AI-stem. Wil je alleen een bericht of bestand checken, gebruik dan de gratis checker.

Veelgestelde vragen

Er staat een telefoonnummer in de waarschuwing op mijn scherm. Mag ik dat bellen?

Nee. Microsoft stelt dat echte foutmeldingen nooit een telefoonnummer bevatten en dat het bedrijf nooit ongevraagd technische ondersteuning aanbiedt; bel dus nooit een nummer uit een pop-up of foutmelding (Microsoft).

De beller wist precies wat er op mijn scherm stond. Dan is het toch echt?

Nee. Dat iemand je gegevens kent, bewijst niet dat hij voor dat bedrijf werkt; de Fraudehelpdesk zag juist dat bellers veel gegevens van de melder hadden, soms doordat het account al was overgenomen. Kennis is geen identiteitsbewijs.

Bewijst een detectorscore dat een waarschuwing nep is?

Nee. De score gaat over patronen in een bestand en zegt niets over de afzender. Een met de hand gemaakte pop-up kan volledig stil blijven en een echte melding kan door compressie een signaal krijgen. Gebruik de uitkomst als triage, niet als bewijs.