“Hoi mama, mijn gsm is kapotgevallen en ik zit nu tijdelijk op dit nummer. Je mag mijn oude nummer verwijderen. Stuur je even een berichtje terug op WhatsApp? X”

Zo begint het. Geen naam, geen details, gewoon “mama” of “papa”. In Nederland en België is dit intussen zo’n bekend fenomeen dat het een eigen naam heeft gekregen: WhatsApp-fraude, ook wel hulpvraagfraude of vriend-in-noodfraude. De politie, Safeonweb en de Fraudehelpdesk waarschuwen er al jaren voor, en toch trappen er elke week opnieuw mensen in. Niet omdat die mensen dom zijn. Omdat het script goed is.

Ik ben medeoprichter van Hongi en ik lees beroepshalve meer fraudetranscripten dan gezond is. Wat me telkens opvalt: de berichten verschillen in detail, maar de structuur is altijd exact dezelfde. Wie die structuur één keer goed bekeken heeft, herkent ze daarna van kilometers ver. Daarom deze ontleding.

Hulpvraagfraude ontleed: het script in vier stappen

Stap één: de opening. “Hoi mam” of “Dag papa”, vrijwel nooit jouw naam of die van je kind. Logisch: hetzelfde bericht vertrekt naar duizenden nummers tegelijk. De oplichter weet niet of je kinderen hebt, laat staan hoe ze heten. Wie terugstuurt met “Lotte, ben jij dat?” geeft de crimineel gratis de naam waarmee hij de rest van het gesprek voert.

Stap twee: het excuus om niet te bellen. Dit is de dragende muur van de hele constructie. De telefoon is in het water gevallen, het scherm is stuk, de simkaart doet het niet meer, “bellen lukt niet maar appen wel”. Elke variant bestaat om precies één reden: één telefoontje met de echte stem zou de fraude in drie seconden blootleggen. Het script moet bellen dus onmogelijk laten lijken. Slachtoffers die toch aandrongen, kregen antwoorden als “mijn microfoon is ook kapot”. Dat zegt genoeg over hoe cruciaal deze stap voor de oplichter is.

Stap drie: de dringende betaalvraag. Omdat de “nieuwe telefoon” nog niet is ingesteld, lukt bankieren zogezegd niet, en laat er nu net vandaag een rekening vervallen. Huur. Een factuur met aanmaningskosten. In Nederland komt de vraag vaak als Tikkie of als verzoek om “even voor te schieten” naar een vreemd rekeningnummer; in België is het meestal een gewone overschrijving. Dat rekeningnummer is nooit van je kind. Het is van een geldezel, een tussenpersoon die het geld meteen doorsluist.

Stap vier: druk en herhaling. Twijfel je, dan verandert de toon. “Mam, ik zit echt in de stress, kun je het nu doen?” Schuldgevoel is de brandversneller. En wie betaalt, krijgt opvallend vaak binnen het halfuur een tweede vraag, want de eerste betaling zou “niet doorgekomen” zijn. Het script stopt pas wanneer jij stopt met betalen of begint met controleren.

Waarom vriend-in-noodfraude ook slimme mensen strikt

De reflex is: dat overkomt mij niet. Die reflex is precies het gevaar.

Deze fraude werkt omdat ze de enige relatie aanvalt waarin je verdediging structureel uitstaat. Je hebt jarenlang op echte “mam, kun je even helpen”-berichten gereageerd. De oplichter bouwt geen vertrouwen op vanaf nul; hij leent twintig jaar bestaand vertrouwen. Daarbovenop komen drie klassieke drukmiddelen. Tijdsdruk verkleint je denkruimte. De ouderrol (“mijn kind heeft me nodig”) overstemt je normale voorzichtigheid. En het “nieuwe nummer” verklaart op voorhand het meest verdachte feit weg, namelijk dat het bericht van een onbekend nummer komt.

Er is nog een subtieler mechanisme, en dat vind ik als bouwer van verificatiesoftware het meest fascinerende: het slachtoffer doet het werk van de oplichter. Jij levert de naam. Jij levert de context (“gaat dit over je kot in Gent?”). Lees zo’n transcript en je ziet een koudlezer aan het werk, zoals bij een kermiswaarzegger, alleen met jouw spaargeld als inzet.

Een bewust verzonnen voorbeeld om het concreet te maken. Stel: dinsdagavond, 21 uur, je zit half naar een serie te kijken. Het bericht komt binnen, je antwoordt, “Lotte” reageert warm, maakt een grapje over haar gesneuvelde gsm, en begint dan over die factuur. Niets in dat gesprek voelt als een overval. Dat is net het punt. Deze oplichting is ontworpen om saai en huiselijk aan te voelen.

Bel het oude nummer. Dat is de hele verdediging

Alle officiële adviezen, van politie.nl tot Safeonweb, komen neer op dezelfde beweging: neem contact op via het nummer dat je al had, vóór er geld vertrekt. “Niet gebeld, geen geld”, zoals het in Nederland kernachtig heet.

Waarom werkt dat zo goed? Omdat het de machtsverhouding omdraait. De oplichter controleert het nieuwe nummer volledig, en het oude nummer helemaal niet. Is de telefoon van je kind écht kapot, dan kost bellen naar het oude nummer je niets: er wordt gewoon niet opgenomen. Is de telefoon niet kapot, dan neemt je echte kind verbaasd op en is de fraude ter plekke dood. Er bestaat geen scenario waarin dat telefoontje jou schaadt, en geen scenario waarin het de oplichter helpt.

De keerzijde van dezelfde regel: controleer nooit via het kanaal waarlangs de vraag binnenkwam. “Ben jij het echt?” typen in de nieuwe WhatsApp-chat is de oplichter vragen om voor zichzelf in te staan. Dat doet hij graag. En overtuigend.

Geld al overgemaakt? Doe dit, in deze volgorde

Bel onmiddellijk je bank. Vraag expliciet of de overschrijving nog teruggeroepen of bevroren kan worden. Hoe verser de betaling, hoe groter de kans. Het eerste uur is meer waard dan de rest van de week.
In België: doe aangifte bij je lokale politiezone (dat kan op afspraak of via het commissariaat) en stuur het frauduleuze bericht door naar verdacht@safeonweb.be. Let op: Card Stop (078 170 170) blokkeert alleen je kaarten; voor een gewone overschrijving aan een oplichter moet je bij je bank en de politie zijn.
In Nederland: doe aangifte bij de politie, online of via 0900-8844. Op politie.nl staat precies welke gegevens je daarvoor moet bewaren, zoals screenshots, het nummer en het rekeningnummer. Meld het daarna ook bij de Fraudehelpdesk, zodat anderen sneller gewaarschuwd worden.
Verwittig je familie, inclusief de persoon die werd nagebootst. Oplichters hergebruiken werkende trucs en nummers; de grootouder die jouw verhaal nog niet kent, is hun volgende doelwit.
Betaal nooit een “terughaalservice”. Wie je nadien contacteert met de belofte je geld tegen betaling te recupereren, is dezelfde bende die een tweede keer langskomt.

Wat níét op dit lijstje staat: jezelf de schuld geven. Dit script draait op industriële schaal, juist omdat het werkt op zorgvuldige, verstandige mensen. Aangifte doen is geen schaamtevolle bekentenis; het is hoe de volgende familie op tijd gewaarschuwd raakt.

Het gat in “bel het oude nummer”, en hoe je het dichttimmert

Nu het ongemakkelijke restje waarheid. “Bel het oude nummer” heeft één zwakke plek, en de oplichters kennen ze: soms is een telefoon écht kapot, verandert een nummer écht, en blijft het oude nummer écht onbeantwoord. Op dat moment zijn de eerlijke situatie en de fraude van buitenaf niet te onderscheiden. Wat een gezin dan nodig heeft, is een manier om elkaar te herkennen die niet afhangt van één toestel, één simkaart of één nummer.

Precies voor dat gat bestaat gekoppelde verificatie. Het idee is oeroud: spreek vooraf, onder vier ogen, een gedeeld geheim af, en gebruik dat later om elkaar via eender welk kanaal te herkennen. Wat Hongi daaraan toevoegt, is dat het geheim niet te stelen of door te vertellen valt, omdat het roteert. Koppel je met je moeder door één keer face to face een QR-code te scannen, dan berekenen beide telefoons vanaf dan offline dezelfde codewoorden, die elke 30 seconden veranderen. Wie beweert je moeder te zijn, moet het woord kunnen voorlezen dat op dát moment op haar scherm staat, en er is een tweede woord dat alleen jij ziet, zodat een bedrieger nooit allebei kan kennen.

Eerlijkheidshalve: dit helpt alleen gezinnen die gekoppeld waren vóór het valse bericht binnenkomt, zoals een rookmelder alleen helpt als hij vóór de brand hing. En het verhindert niet dat een oplichter je aanschrijft; het verhindert dat hij de controle overleeft. Komt er een “nieuw nummer”-bericht binnen, dan stuur je via de app een stille check, dat rustige “papa controleert even, ben jij het echt?”, dat niets kost en alles beslecht. Ook op een geleende telefoon met een gloednieuw nummer kan je echte dochter zich bewijzen, want het codewoord zit in de koppeling, niet in het telefoonnummer. Uitgerekend het gat waarvoor de “mijn gsm is kapot”-smoes werd uitgevonden, zit daarmee dicht.

Hongi is gratis, Belgisch en werkt volledig offline, zonder server die je codes ziet. Hoe die roterende codewoorden precies berekend worden, lees je in onze FAQ, en op de pagina met gebruiksscenario’s staat het familiescenario stap voor stap uitgewerkt. Maar of je nu onze app gebruikt of gewoon een ouderwets familiewachtwoord afspreekt aan de keukentafel: regel het deze week nog, zolang het enige “hoi mama”-bericht in je inbox een echt bericht is.