Het korte antwoord
Een bericht dat aanbiedt geld terug te halen dat je al kwijt bent, is geen goed nieuws. Het is een veelvoorkomende vervolgstap: dezelfde soort criminele operatie, of iemand die een slachtofferlijst heeft gekocht, neemt opnieuw contact met je op terwijl je nog van streek bent.
De FTC waarschuwt dat refund- en recovery-oplichters eerdere slachtoffers van oplichting benaderen, beloven het geld terug te halen en om voorafbetalingen of financiële gegevens vragen. Bron
De werkassumptie is dus: een ongevraagd recovery-bericht is ongeverifieerd tot je het bevestigt via een kanaal dat je zelf hebt gevonden. Dat is geen paranoia; het is de controle die de FTC zelf aanraadt.
Stop eerst: wat je het eerste uur niet moet doen
- Reageer niet op het bericht, ook niet om “stop” te zeggen of vragen te stellen.
- Klik niet op links, open geen bijlagen, scan geen QR-codes en installeer niets wat de afzender aanbiedt.
- Stuur geen nieuwe betaling, cadeaukaartcode, bankoverschrijving of crypto-overboeking om je geld te “ontgrendelen” of “vrij te geven”.
- Deel geen identiteitsdocumenten, banklogins, kaartnummers, eenmalige codes of herstelzinnen.
- Laat de afzender je apparaat niet op afstand bedienen en je niet “door je bankapp heen loodsen”.
- Gebruik niet het telefoonnummer, e-mailadres, de website of de accountnaam uit het bericht om te controleren of de afzender echt is.
Heb je al iets naar het recovery-contact gestuurd, stop dan de volgende betaling en neem contact op met je bank of betaalprovider via het nummer of de app die je al gebruikt, niet via een nummer dat de afzender je gaf.
Controleer: verifieer het contact, niet het verhaal
Het bericht klinkt waarschijnlijk specifiek en urgent. Specificiteit is geen bewijs. Iedereen die weet dat je geld kwijt bent, kan het bedrag en de naam van het platform herhalen.
De FTC raadt aan om de contactgegevens van een organisatie zelfstandig op te zoeken om een ongevraagde recovery-claim te verifiëren, in plaats van de contactgegevens te gebruiken die de beller heeft verstrekt. Bron
Gebruik dit werkblad. Schrijf de antwoorden op voordat je iets beslist.
| Vraag | Hoe een veilig antwoord eruitziet | Rode vlag |
|---|---|---|
| Hoe heeft deze persoon mij voor het eerst bereikt? | Jij hebt hen als eerste benaderd, via een route die je zelf hebt gevonden | Ze stuurden je out of the blue een bericht na je verlies |
| Hoe ben ik aan hun contactgegevens gekomen? | Via een officiële bron die je zelf hebt opgezocht | Via het bericht, een DM, een advertentie, een gesponsorde link in zoekresultaten of een “doorverwijzing” |
| Wat vragen ze voordat ze iets doen? | Niets | Een voorafbetaling, “dossierkosten”, belasting, verzekering, borg, cadeaukaart of crypto |
| Welke informatie willen ze? | Niets gevoeligs in dit stadium | Bankgegevens, kaartnummers, ID-scans, wachtwoorden, eenmalige codes, remote access |
| Wat beloven ze precies? | Niets gegarandeerd | Een volledige terugbetaling, een vaste termijn, “100% recovery” of een al gepakte verdachte |
| Kan ik bevestigen dat de organisatie bestaat buiten dit gesprek? | Ja, via een zelfstandige opzoeking | Alleen via de eigen website, het profiel of de referenties van de afzender |
| Claimt de organisatie een overheidsinstantie, bank, platform of betaalprovider te zijn? | Je kunt die instantie bereiken via het eigen gepubliceerde kanaal | Het bericht levert de “officiële” contactroute |
Als er ook maar één rode-vlag-antwoord klopt, stop dan. Stuur geen geld of informatie om het op te lossen.
Scheid de officiële route van de vreemde
Er is een echt verschil tussen het bedrijf dat je oorspronkelijke betaling heeft verwerkt en iemand die zegt je geld terug te kunnen halen.
- Je betaalprovider of bank is de instelling die de oorspronkelijke transactie heeft verwerkt. Neem contact op via de app, het klantenservicenummer op je kaart of de officiële website die je al kent. Vraag welke geschil- of meldopties er voor jouw situatie zijn. Ga niet uit van een bepaalde uitkomst of termijn; regels verschillen per provider en land.
- Een vreemde die recovery aanbiedt is een ongeverifieerde derde partij. Het is niet je bank, niet het platform en niet een overheidsinstantie, alleen omdat ze dat zeggen. Betalen aan hen is een nieuwe transactie met een nieuwe tegenpartij, geen stap om de oude terug te draaien.
Een bericht dat claimt van je bank, het platform of een betaalprovider te zijn, moet je nog steeds controleren via een kanaal dat je zelf vindt. Echte instellingen hebben niet nodig dat je de contactgegevens in een onverwacht bericht gebruikt.
Meld: waar een melding heen kan
Melden garandeert geen terugbetaling. Het creëert wel een dossier en kan autoriteiten helpen anderen te waarschuwen.
- Verenigde Staten: de FTC is een meldroute voor fraude, inclusief recovery-oplichting. Gebruik de eigen website van de FTC om de actuele meldpagina te vinden, niet een link uit het bericht.
- Je bank of betaalprovider: meld het oorspronkelijke verlies en elk vervolgcontact via het officiële kanaal. Vraag wat ze van je nodig hebben en bewaar kopieën van wat je stuurt.
- Het platform waar het oorspronkelijke contact plaatsvond: gebruik de meldtools in de app voor het account dat contact met je opnam.
- Lokale politie of een nationale consumentenbeschermingsinstantie: opties en drempels verschillen per land. Zoek de juiste route voor waar je woont.
Bewaar de oorspronkelijke berichten, transactiereferenties, screenshots en datums. Verwijder ze niet, ook al zijn ze pijnlijk.
Als de afzender een openbare gebruikersnaam gebruikt
Een openbaar profiel met een overeenkomende naam, foto of gebruikersnaam is geen bewijs dat de persoon erachter is wie hij claimt te zijn. Foto’s en biografieën kunnen worden gekopieerd en gebruikersnamen kunnen opnieuw worden gebruikt.
Wil je zien waar een bekende openbare gebruikersnaam opduikt, dan kan een username lookup zoals TraceSeek openbare matches tonen op 3.000+ platforms, met een gratis eerste scan van ongeveer 20–30 seconden die geen registratie of login vereist. Behandel de resultaten alleen als aanwijzingen: een match bevestigt geen identiteit, eigenaarschap of intentie, en de tool haalt geen geld terug, geeft geen recovery-codes, wijzigt geen accountinstellingen en verifieert niet wie iemand echt is. Het is geen vervanging voor de zelfstandige contactcontrole hierboven.
Als de volgende taak een betaalpatroon is, geen recovery-aanbod
Als je zorg is verschoven van een recovery-bericht naar het begrijpen hoe de oorspronkelijke betaling werd gevraagd, kan de betaalmethode zelf een signaal zijn. Cadeaukaartcodes en eisen voor “douanekosten” zijn patronen die je wilt herkennen voordat het volgende verzoek komt.
Zie Verzoeken om cadeaukaarten en douanekosten: de betaalpatronen van datingfraude voor die aparte controle.
Een korte samenvatting
- Een ongevraagd recovery-aanbod is standaard ongeverifieerd.
- Stop eerst met contact, betalingen en het delen van informatie.
- Verifieer de organisatie via contactgegevens die je zelfstandig vindt, niet via de gegevens in het bericht.
- Neem contact op met je bank of betaalprovider via het officiële kanaal over het oorspronkelijke verlies.
- Meld het bij de FTC als je in de Verenigde Staten bent, en elders bij de juiste lokale route. Melden is geen garantie op terugbetaling.