« Hallo, ik ben Léa, ik werk voor een partnerwervingsbureau. We hebben uw profiel bekeken. Opdracht op afstand, 30 minuten per dag, vergoeding tussen 150 € en 400 €. Interesse? Antwoord JA. »
Dit bericht krijgen wekelijks tienduizenden mensen in Frankrijk. Het komt nooit toevallig op het juiste moment binnen: het valt binnen tijdens het zoeken naar werk, na een ontslag, aan het eind van een moeilijke maand, of op de telefoon van een student die wat wil bijverdienen. En anders dan de nep-sms over een pakketlevering vraagt het meteen niets. Geen link, geen code, geen betaling. Alleen een « JA ».
Precies dat maakt het zo doeltreffend. De nep-wervingsoplichting probeert u niet binnen een seconde te laten klikken. Ze wil een gesprek openen. En aan een gesprek kun je dagenlang werken.
Fraude die niet op fraude lijkt
Klassieke smishingcampagnes — phishing via sms, zoals Cybermalveillance.gouv.fr het definieert — draaien om urgentie: een geblokkeerd pakket, een boete die betaald moet worden, een geschorst account. Ze willen onmiddellijke actie, voordat het brein de reflex kan inhalen.
Nep-werving werkt precies omgekeerd. Ze bouwt een relatie op.
De persoon die u antwoordt is vriendelijk, geduldig, 's avonds beschikbaar. Ze vraagt naar uw voornaam, uw beschikbaarheid, eventueel uw leeftijd. Ze legt uit dat ze « uw dossier doorstuurt naar een opleidingsverantwoordelijke ». U wordt overgezet naar een versleutelde berichtendienst — meestal WhatsApp of Telegram — onder het voorwendsel dat « dat handiger is om documenten te versturen ».
Die overstap is het eerste echte waarschuwingssignaal, en het meest onderschatte. Geen enkele legitieme recruiter in Frankrijk voert een wervingsproces uitsluitend via een persoonlijke berichtendienst, zonder ooit een zakelijke e-mail met een verifieerbare domeinnaam, zonder ooit een videogesprek, zonder ooit een herkenbaar contractueel document.
France Travail (het vroegere Pôle emploi) waarschuwt geregeld voor dit soort misbruik: de naam, het logo en soms echte telefoonnummers van adviseurs worden in deze campagnes gekaapt. De DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) rangschikt nep-thuiswerkbanen onder de meest gemelde online oplichtingspraktijken, naast valse financiële beleggingen.
De vier varianten die in 2026 circuleren
1. De « beoordelingsjob » of optimalisatieklus
Dit is de meest verspreide versie. U krijgt een absurd eenvoudige taak: video's liken, hotels beoordelen, productpagina's op een platform « boosten ». Er wordt daadwerkelijk 20 of 30 € op een interne rekening bijgeschreven. U neemt het op. Het werkt.
Dan komen de « gegroepeerde opdrachten »: om een lucratiever pakket vrij te spelen, moet u geld voorschieten. 50 €, dan 200 €, dan 800 €. Bij elke stap stijgt het weergegeven saldo prachtig, en bij elke stap duikt een obstakel op: een belasting, een bedieningsfout die « de rekening blokkeert », een drempel die gehaald moet worden. U krijgt nooit iets terug.
Dit mechanisme heeft een naam in de Engelstalige politieliteratuur: task scam. Het buit verliesaversie uit — hoe meer u hebt gestort, hoe psychologisch duurder het wordt om te stoppen.
2. De nep-werving die uw identiteit verzamelt
Hier wordt geen geld gevraagd. Men vraagt gewoon, « om het dossier samen te stellen », een kopie van uw identiteitsbewijs, een bankrekeningnummer, een bewijs van woonplaats, soms een selfie met uw identiteitskaart in de hand.
Dat is de jackpot. Met dit drietal kunnen online bankrekeningen worden geopend, consumptiekredieten worden afgesloten en mobiele abonnementen op uw naam worden aangemaakt. Identiteitsdiefstal komt vaak pas maanden later aan het licht, via een incassobrief.
3. De geldezel vermomd als baan
De functie heet « transferagent », « verantwoordelijke financiële logistiek », « assistent treasury ». De opdracht: geld ontvangen op uw persoonlijke rekening, een deel opnemen, het elders naartoe overmaken en een commissie houden.
Dat is witwassen. De gerekruteerde persoon wordt niet alleen bestolen: hij of zij wordt juridisch medeplichtig. In Frankrijk wordt witwassen op grond van artikel 324-1 van het Wetboek van Strafrecht bestraft met vijf jaar gevangenisstraf en 375 000 € boete. Slachtoffers houden er een opgeheven bankrekening, een registratie bij de Banque de France en een dagvaarding aan over.
4. Het nep-sollicitatiegesprek dat software installeert
Een technischer variant die in opmars is: u wordt uitgenodigd voor een « gesprek » via een videobelapplicatie die u via een directe link moet downloaden. De app is spyware of een bancaire trojan. Op Android blijft installatie buiten de officiële store om (sideloading) de belangrijkste besmettingsroute.
Waarom ook intelligente mensen erin trappen
Eén misvatting moet meteen van tafel: deze oplichting richt zich niet op goedgelovigen. Ze richt zich op mensen onder druk.
Een werkzoekende die veertig sollicitaties heeft verstuurd zonder antwoord en eindelijk een positief bericht krijgt, reageert niet als een afstandelijke waarnemer. Een ouder die een moeilijke maand moet rondkrijgen, schat een financieel risico slecht in. Een student die nooit een arbeidscontract heeft getekend, weet niet hoe een normaal wervingsproces verloopt.
Daar komen drie goed gedocumenteerde social-engineeringhefbomen bij:
- Het bewijs van de kleine winst. De eerste 20 € die echt worden uitbetaald, wegen zwaarder dan duizend argumenten. Ze zetten twijfel om in vertrouwen.
- Wederkerigheid. Iemand besteedt tijd aan u, moedigt u aan, feliciteert u. Weigeren wordt sociaal ongemakkelijk.
- De groep. U wordt toegevoegd aan een groepsgesprek waarin andere « collega's » hun opbrengsten posten en bedanken. Het zijn handlangers of geautomatiseerde accounts.
Eén eenvoudige regel loopt door alle varianten heen: in een echte baan is het de werkgever die u betaalt. Nooit andersom. Elk bedrag dat een « recruiter » vraagt, onder welk voorwendsel dan ook — dossierkosten, opleiding, startpakket, deblokkeringsbelasting, aankoop van materiaal — is oplichting. Zonder uitzondering.
Een vacature checken in vijf minuten
Nog voordat u antwoordt, volstaat een handvol controles om de meeste gevallen te beslechten.
Het nummer van de afzender. Een professionele recruiter verstuurt zelden vanaf een persoonlijk mobiel nummer, en al helemaal niet vanaf een buitenlands landnummer (+225, +44, +212...). Let wel op: met spoofing kan een vals Frans nummer worden weergegeven, dus een kloppend nummer bewijst niets. Een buitenlands nummer diskwalificeert; een Frans nummer stelt niet gerust.
Het bedrijf. Zoek de naam op in het ondernemingsregister (annuaire-entreprises.data.gouv.fr) of in het nationale register. Een bedrijf dat massaal werft maar geen SIREN-nummer, geen adres en geen website met wettelijke vermeldingen heeft, bestaat niet. Vergelijk ook de domeinnaam van het e-mailadres: recrutement@societe-rh-france.online is niet het domein van een gevestigde groep.
De vacature zelf. Vindt u dezelfde advertentie terug op France Travail, de APEC of de officiële website van het bedrijf? Als de vacature nergens anders bestaat, bestaat ze niet.
De tekst. Kromme formuleringen, willekeurige hoofdletters, emoji's in een professioneel bericht en het volledig ontbreken van een concrete functieomschrijving zijn constante kenmerken.
Omgekeerd zoeken. Kopieer een zin uit het bericht in een zoekmachine. De campagnes draaien in lussen: vaak stuit u op getuigenissen van mensen die exact hetzelfde bericht hebben ontvangen.
Voor wie serieus naar werk zoekt en veel benaderingen krijgt, helpt het bijhouden van een sollicitatielogboek — al is het maar een eenvoudig gelinieerd papieren notitieboek — enorm: u noteert wie is benaderd, wanneer en via welk kanaal. Een « recruiter » die beweert te reageren op een sollicitatie die u nooit hebt verstuurd, valt binnen drie seconden door de mand.
Kanalen scheiden: de doeltreffendste maatregel
De meeste slachtoffers hebben één ding gemeen: één enkel telefoonnummer voor alles. Naasten, de bank, advertentiesites, registraties op platforms, sollicitaties.
Compartimenteren verandert de blootstelling radicaal. Twee benaderingen:
- Een tweede nummer voor « publiek » gebruik. Een prepaid simkaart zonder abonnement, in een tweede telefoon of in een dual-simtoestel, dient voor advertenties, registraties en alle stappen waarbij het nummer verspreid raakt. Het hoofdnummer, dat aan de bank en aan gevoelige accounts gekoppeld is, circuleert niet meer.
- Een apart toestel. Een instap-Android-telefoon volstaat ruimschoots voor die rol: hij ontvangt de codes van secundaire diensten en isoleert de risico's van het hoofdnummer.
Die scheiding kost bijna niets en beschermt duurzaam. Ze voorkomt ook dat een nummer dat in een Leboncoin-advertentie is gepubliceerd, drie weken later opduikt in een doorverkochte database bij de exploitanten van frauduleuze campagnes.
Op het toestel zelf vullen een paar instellingen de bescherming aan:
- Zet het filteren van onbekende afzenders aan in de berichtenapp (beschikbaar op zowel iOS als Android).
- Weiger stelselmatig de installatie van apps buiten de App Store of Google Play om.
- Controleer regelmatig welke rechten apps hebben gekregen, in het bijzonder toegang tot sms en tot toegankelijkheidsfuncties — twee machtigingen die massaal worden misbruikt door bancaire trojans.
- Houd het systeem up-to-date: de maandelijkse beveiligingsupdates dichten actief misbruikte lekken.
Voor wie een naaste begeleidt die weinig met technologie heeft, bewijst een papieren gids over digitale veiligheid naast het toestel vaak betere diensten dan een lang betoog: daarin noteert u het nummer van de bank, dat van 33700 en de drie regels die nooit overtreden mogen worden.
U hebt al geantwoord: wat nu?
Het antwoord hangt af van wat er is doorgegeven.
U hebt alleen « JA » geantwoord of een paar berichten uitgewisseld. Weinig directe schade, maar uw nummer staat nu gemarkeerd als « actief en ontvankelijk ». Verwacht een toename van benaderingen. Blokkeer het contact, rapporteer het gesprek in WhatsApp of Telegram en stuur de oorspronkelijke sms door naar 33700, het officiële meldpunt voor ongewenste sms'jes en oproepen in Frankrijk (gratis, bij alle operatoren).
U hebt identiteitsdocumenten verstrekt. Meld de mogelijke identiteitsdiefstal onmiddellijk. Doe aangifte of laat een melding registreren — dat document heeft u nodig als er een krediet op uw naam wordt geopend. Houd uw situatie in de gaten bij de Banque de France (inzagerecht in het FICP en het FCC). Meld het ook op cybermalveillance.gouv.fr, dat u naar de juiste voorzieningen doorverwijst.
U hebt geld overgemaakt. Neem meteen contact op met uw bank om een blokkering of terugroeping van de gelden te proberen, zeker als de betaling minder dan 24 tot 48 uur oud is. Bewaar alle schermafbeeldingen, nummers en afschriften. Doe aangifte. Is er met een bankkaart betaald, blokkeer die dan en betwist de transactie. De website info-escroqueries.gouv.fr en het nummer 0 805 805 817 (gratis) staan slachtoffers bij.
U hebt een app geïnstalleerd. Verwijder die, wijzig de wachtwoorden van gevoelige accounts vanaf een ander toestel en overweeg een fabrieksreset als er twijfel blijft. Maak eerst een back-up van uw persoonlijke gegevens — een draagbare externe harde schijf voorkomt dat u foto's en documenten bij die operatie kwijtraakt.
U hebt geld ontvangen en doorgestuurd. Stop onmiddellijk, waarschuw uw bank op eigen initiatief en doe aangifte. Uzelf melden maakt een wereld van verschil in de juridische beoordeling.
Het beslissingsschema om te onthouden
| Waargenomen signaal | Interpretatie |
|---|---|
| Ongevraagd bericht over een functie waarop u nooit hebt gesolliciteerd | Sterk alarmsignaal |
| Snelle overstap naar WhatsApp / Telegram | Sterk alarmsignaal |
| Vergoeding die niet in verhouding staat tot de beschreven taak | Sterk alarmsignaal |
| Verzoek om geld voor te schieten, om welke reden dan ook | Zeker oplichting |
| Verzoek om identiteitsbewijs + bankgegevens vóór enig contract | Sterk alarmsignaal |
| Geen videogesprek, geen herkenbaar schriftelijk contract | Sterk alarmsignaal |
| Bedrijf niet te vinden in het register / zonder wettelijke vermeldingen | Sterk alarmsignaal |
| Opdracht die bestaat uit geld ontvangen en weer doorsturen | Witwassen |
Drie signalen of meer: breek het gesprek af, zonder uitleg, zonder onderhandeling. Antwoorden om het « te begrijpen » of om uw gal te spuwen, bevestigt alleen maar dat de lijn actief is.
Wat u moet onthouden
De nep-wervingsoplichting via sms is een geduldige vorm van fraude. Ze speelt niet in op angst maar op hoop, wat haar veel lastiger te herkennen maakt dan een nep-sms van de bank. Ze kost u geen tien seconden aandacht: ze kost u een week van uw vertrouwen.
Drie zinnen volstaan om u er duurzaam tegen te wapenen. Een werkgever vraagt nooit om geld. Een serieuze werving laat elders een verifieerbaar spoor achter dan alleen in een chatapp. En een telefoonnummer dat overal circuleert, komt vroeg of laat terug met slecht gezelschap.
De rest — de controles, het scheiden van nummers, de reflexen bij problemen — is niets anders dan het methodisch toepassen van die drie vanzelfsprekendheden.
