Frauduleuze berichten in Ierland: de verificatiekloof

Een nieuw Iers onderzoek legt een kloof bloot tussen het signaleren van verdacht contact en het controleren van wie erachter zit. Voor gezinnen en kleine bedrijven is de volgende verdedigingslinie een betere verificatiegewoonte — niet een scherper instinct.

Wanneer een bericht geloofwaardig lijkt, is een onafhankelijke controle belangrijker dan de schijn. Redactionele foto-illustratie; officieel Safegram-logo.

De essentiële feiten

Uit een FraudSMART-enquête van september 2026 bleek dat 85% van de Ierse volwassenen minstens maandelijks te maken krijgt met verdachte telefoontjes, berichten, e-mails of online content. Toch gaf slechts 15% van de mensen die verdachte sms-berichten of e-mails ontvingen aan te hebben gecontroleerd of het genoemde bedrijf of de website legitiem was. Die kloof — en niet louter het volume aan oplichting — is de centrale waarschuwing voor consumenten en bedrijven. Het onderzoek werd in juli 2026 uitgevoerd door Core Research onder een nationaal representatieve steekproef van 1.000 volwassenen in opdracht van de Banking & Payments Federation Ireland (BPFI). [1]

Hetzelfde onderzoek toonde aan dat 51% meer verdachte communicatie waarnam dan een jaar eerder, terwijl één op de tien respondenten aangaf op een link te hebben geklikt voordat zij deze als verdacht herkenden. Dit zijn zelfgerapporteerde ervaringen en gedragingen, geen meting van het aantal geslaagde fraudepogingen. [1]

Het bericht ziet er legitiem uit. Dat is precies het probleem.

Een overtuigende oplichting kondigt zichzelf zelden als zodanig aan. Het kan lijken op een update over een pakketbezorging, een bericht van een bank, een boekingsbevestiging of een verzoek van iemand die lijkt te werken voor een bekend bedrijf. De aanvaller leent vertrouwen van een naam, relatie of transactie die al echt aanvoelt.

Dit is social engineering: het manipuleren van een persoon om informatie te delen, op een kwaadaardige link te klikken of een betaling te autoriseren door misbruik te maken van context, autoriteit of urgentie. Hiervoor is geen overduidelijk defecte website of een slecht geschreven e-mail nodig. FraudSMART stelt dat een kwart van de respondenten vermoedde dat sommige communicatie kunstmatig of door AI gegenereerd was. Dat is een perceptie gerapporteerd door deelnemers aan het onderzoek — geen forensisch bewijs dat een kwart van de oplichting AI gebruikte. [1]

De nieuwste cijfers van Ierland laten zien wat er op het spel staat. Volgens het verslag van de BPFI van september over gegevens van de Central Bank of Ireland veroorzaakten frauduleuze betalingen en oplichting in 2025 een verlies van €179 miljoen, 27% meer dan in 2024. Dit totaal betreft betalingsfraude in brede zin; het mag niet worden gepresenteerd als enkel de waarde van valse advertenties op marktplaatsen. Geautoriseerde push-betalingsfraude — waarbij iemand wordt misleid om geld over te maken — was volgens de rapportage van de BPFI goed voor €74,86 miljoen. [2]

Een klein bedrijf kan geld verliezen voordat er een factuur binnenkomt

Voor een onafhankelijke bloemist in Dublin, een aannemer of een ontwerpstudio kan het meest schadelijke bericht binnenkomen via een gewone leveranciersrelatie. Een fraudeur doet zich voor als een vaste leverancier en meldt dat hun bankrekening is gewijzigd. Het bedrijf werkt de betaalgegevens bij. Weken later komt er een echte factuur binnen, en het geld blijkt naar de rekening van de crimineel te zijn gegaan.

FraudSMART rapporteerde in maart 2026 dat Ierse mkb-bedrijven in de voorgaande twee jaar €18,9 miljoen verloren aan e-mailgerelateerde oplichting. In onderzoek met ISME gaf 67% van de mkb-bedrijven aan in de afgelopen 12 maanden doelwit te zijn geweest van financiële oplichting, terwijl 53% meldde geen richtlijnen of training voor personeel te hebben op het gebied van fraudebewustzijn. Deze cijfers zijn afkomstig uit verschillende onderzoeken en perioden en mogen daarom niet tot één enkel percentage worden gecombineerd. [3]

De sterkste praktische verdediging is doelbewust weinig glamoureus: behandel een wijziging van bankgegevens als een nieuwe financiële instructie. Bel de leverancier via een nummer dat u al in uw administratie heeft, niet het nummer in het verdachte bericht; gebruik een tweede fiatteur voor betalingen met een hogere waarde; en houd een audit-trail bij. Zelfs een geverifieerd zakelijk account kan een onafhankelijk per e-mail verzonden wijziging van betaalgegevens niet veilig maken zonder deze stap. [3]

Een gewijzigde bankrekening zou een verificatiegesprek via een bekend nummer moeten triggeren. Redactionele foto-illustratie; officieel Safegram-logo.

Vertrouwen mag niet verdwijnen wanneer een gesprek een transactie wordt

Een zwak punt in online handel is de overdracht: iemand ontdekt een verkoper op een sociale feed, stapt over naar een privébericht, volgt een betaallink en voltooit de aankoop ergens anders. Elke stap kan de context wegnemen over wie de verkoper is, of de advertentie echt is en welke bescherming van toepassing is.

Dat is een van de redenen waarom platforms steeds vaker identiteits- en transactiecontext moeten koppelen. De aanpak van Safegram verbindt geverifieerde personen, bedrijven en makers met sociale ontdekking en Safegram Exchange (een geverifieerde marktplaats), waar producten en diensten kunnen worden gepresenteerd binnen een consistente platformidentiteit. Geverifieerde gewone gebruikers kunnen ook tweedehands goederen aanbieden. Het doel is om het gemakkelijker te maken om te beoordelen wie er achter een advertentie zit voordat een gesprek of boeking een betalingsbeslissing wordt.

Verificatie is een nuttig signaal, geen absolute garantie. Een legitiem account kan worden gehackt, een verkoper kan een misleidende claim doen en een verzoek om buiten het platform om te betalen kan beveiligingen omzeilen. Een geloofwaardige marktplaats moet verificatie daarom combineren met duidelijke informatie over advertenties, rapportageroutes, recensies waar beschikbaar, zorgvuldige betalingsstromen en waarschuwingen wanneer iemand de transactie ergens anders heen probeert te verplaatsen.

Grote gespecialiseerde marktplaatsen hebben reële voordelen op het gebied van voorraad, logistiek, bekendheid bij de koper en gevestigde geschilsystemen. De langetermijnvisie van Safegram is anders: dat mensen vertrouwen niet vanaf nul hoeven op te bouwen bij het schakelen tussen een lokale dienst, het aanbod van een maker, een aanbeveling uit de gemeenschap en een tweedehands verkoop. Of die architectuur slaagt, hangt af van de uitvoering en het vertrouwen van de gebruiker, niet van de claim dat een verificatiebadge alleen fraude stopt.

Vijf controles die de moeite waard zijn voordat u klikt of betaalt

1. Verlaat het bericht en zoek zelf de bron op

Open de bank, koerier, marktplaats of het bedrijf via de bekende app, een gebookmarkte website of een telefoonnummer dat u al vertrouwt. Gebruik geen contactnummer of link die door het verdachte bericht is verstrekt.

2. Verifieer de werkelijke persoon of het bedrijf

Controleer het gevestigde profiel van de verkoper, de bedrijfsgegevens, onafhankelijke contactkanalen en de transactiegeschiedenis waar beschikbaar. Een bekende naam of gepolijst logo is geen bewijs dat de afzender het echte account beheert.

3. Stop wanneer bankgegevens wijzigen

Bevestig bij facturen en aanbetalingen elke wijziging in betalingsinstructies onafhankelijk. Bedrijven zouden dubbele autorisatie moeten gebruiken voor materiële betalingen en documenteren wie de wijziging heeft goedgekeurd.

4. Houd de transactie in een traceerbaar proces

Gebruik het beoogde boekings-, afreken- en communicatieproces van het platform waar beschikbaar. Wees extra voorzichtig als een vreemde vraagt om een bankoverschrijving, een nieuwe berichten-app of een betaallink die niet gerelateerd is aan de advertentie.

5. Handel snel als er iets misgaat

Neem onmiddellijk contact op met uw bank via een officieel nummer, bewaar berichten en betalingsbewijzen, en meld vermoedelijke fraude bij An Garda Síochána. Rapporteer het account of de advertentie bij het betreffende platform. FraudSMART adviseert ook haar Scamchecker-service voor het controleren van twijfelachtige links en websites. [1, 2]

Online veiligheid is vaak een gedeelde gewoonte, geen individueel instinct. Redactionele foto-illustratie; officieel Safegram-logo.

De nuttigste les van Cybersecurity Month is een menselijke les

Oktober is de Europese maand van de cyberbeveiliging. Het agentschap van de Europese Unie voor cyberbeveiliging, ENISA, stelde in haar Threat Landscape van september 2026 dat ransomware tot de meest impactvolle incidenten op de korte termijn behoort en dat AI-modellen waarschijnlijk meer kwaadaardige operaties zullen ondersteunen. Die bevindingen hebben betrekking op de bredere Europese dreigingsomgeving; ze zijn geen directe schatting van het aantal frauduleuze berichten in Ierland voor de consument. [4]

De les voor een Iers huishouden of klein bedrijf is om een herhaalbare verificatiegewoonte op te bouwen in plaats van te vertrouwen op het ontdekken van een spelfout. Het National Cyber Security Centre van Ierland biedt SME CORE-richtlijnen (hulpbronnen voor mkb-bedrijven) en een gratis tool voor risicobeoordeling. Een onafhankelijke controle van twee minuten kan waardevoller zijn dan de zoveelste waarschuwingsposter, vooral wanneer een overtuigend bericht op het drukste moment van de dag binnenkomt. [5]

De volgende generatie van veiligere sociale handel zal minder worden beoordeeld op hoe luid ze vertrouwen belooft, maar meer op hoe betrouwbaar ze identiteit, context en verantwoording bewaart van ontdekking tot transactie. Voor gebruikers blijft de directe regel simpel: het bericht kan wachten; verificatie niet.

Veelgestelde vragen

Hoe vaak komen scam-berichten voor in Ierland in 2026?

Uit het onderzoek van FraudSMART van juli 2026, gepubliceerd in september, bleek dat 85% van de Ierse volwassenen meldde minstens maandelijks te maken te krijgen met verdachte communicatie of online content. Dit cijfer meet de gerapporteerde blootstelling, niet het bevestigde financiële verlies.

Wat is social engineering-fraude?

Het is misleiding waarbij iemand wordt overgehaald om informatie te onthullen, op een link te klikken of geld te sturen door zich voor te doen als een vertrouwd persoon of organisatie of door valse urgentie te creëren.

Hoe kan ik controleren of een sms of e-mail echt is?

Volg de link in het bericht niet. Open zelf de officiële app of website van de organisatie of bel een vertrouwd nummer uit uw eigen administratie. FraudSMART wijst consumenten ook op Scamchecker.ie.

Wat is factuurfraude (invoice redirection)?

Een fraudeur doet zich voor als een leverancier en wijzigt de bankrekening die een bedrijf gebruikt voor betalingen. Bevestig elke wijziging onafhankelijk bij de leverancier via eerder geverifieerde contactgegevens.

Garandeert een badge voor een geverifieerde verkoper een veilige aankoop?

Nee. Verificatie kan helpen bij het vaststellen van de identiteit, maar kopers moeten nog steeds de advertentie, de betaalmethode, het gedrag van de verkoper en de opties voor geschillenbeslechting controleren. Accounts kunnen worden gehackt.

Wat moet ik doen als ik een oplichter al heb betaald?

Neem onmiddellijk contact op met uw bank, bewaar bewijsmateriaal en meld de vermoedelijke fraude bij An Garda Síochána en het betrokken platform. Snel handelen kan de kans vergroten dat een betaling wordt gestopt of getraceerd, maar herstel van het geld is niet gegarandeerd.

Een praktische volgende stap

Neem voor uw volgende online aankoop, boeking of leveranciersbetaling zestig seconden de tijd om de afzender onafhankelijk te verifiëren. Ontdek voor lokale bedrijven en makers hoe geverifieerde identiteiten (via Didit, een identiteitsprotocol) en duidelijkere advertentiecontext veiligere ontdekking kunnen ondersteunen via Safegram Exchange. Het doel is niet om langer online te blijven; het is om de momenten die er online toe doen betrouwbaarder te maken.

Bronnen en methodologie

[1] Banking & Payments Federation Ireland / FraudSMART, 14 september 2026, Social Engineering Research 2026 (veldonderzoek juli 2026; n=1.000): https://bpfi.ie/publications/majority-consumers-receiving-suspicious-calls-texts-or-emails/

[2] BPFI, 4 september 2026, rapportage Central Bank of Ireland 2025 fraudeverliezen: https://bpfi.ie/consumers-warned-to-be-on-alert-for-scams-new-figures-show-27-jump-in-losses/

[3] FraudSMART, 27 maart 2026, Ierse mkb e-mailgerelateerde oplichting en ISME-enquête: https://www.fraudsmart.ie/2026/03/27/19m-lost-by-smes-to-email-related-scams-over-the-past-two-years/

[4] ENISA, 22 september 2026, ENISA Threat Landscape 2026: https://www.enisa.europa.eu/publications/enisa-threat-landscape-2026

[5] National Cyber Security Centre, SME CORE: https://sme.ncsc.gov.ie/