"BANQUE DE FRANCE: naar aanleiding van een betalingsincident is voor uw dossier een FICP-registratieprocedure gestart. Regularisatie verplicht binnen 48 u: bdf-regularisation-dossier[.]com"
Het bericht komt binnen op een dinsdagochtend, tussen een bezorgmelding en een afspraakherinnering. Het gaat niet over een pakketje, niet over een boete, niet over een zorgpas. Het gaat over iets veel intiemers: uw kredietwaardigheid. En het mikt op een punt dat de meeste oplichtingspogingen negeren — de schaamte.
Want een registratie bij de Banque de France is geen administratieve ergernis. Het is een woord dat je niet durft uit te spreken, een situatie die je noch aan je naasten noch aan je collega's vertelt. De oplichters hebben dat begrepen: wanneer een slachtoffer bang is om erover te praten, ontbreekt elke vorm van tegenwicht. Het klikt alleen, het betaalt alleen, en het zwijgt daarna.
Wat de Banque de France werkelijk heeft gecommuniceerd
Deze campagne is geen theoretische veronderstelling. De Banque de France heeft herhaaldelijk waarschuwingen op haar officiële website gepubliceerd over frauduleuze berichten — sms'jes, e-mails, telefoontjes — waarin haar identiteit wordt misbruikt en gesproken wordt over een registratie of een schuldsaneringsprocedure. De instelling herinnert daarbij aan één eenvoudige regel die u vóór al het andere moet onthouden:
De Banque de France vraagt nooit per sms of e-mail om een betaling, om bankgegevens, om een kopie van een identiteitsbewijs of om inloggegevens.
Communicatie over een registratie verloopt via de post — via uw bank, die de aangevende instelling is — of via de officiële kanalen van de Banque de France waarmee u zelf contact hebt opgenomen. Nooit via een link die spontaan op uw telefoon binnenkomt.
Nog een cruciaal en vaak genegeerd punt: de Banque de France registreert niemand op eigen initiatief. Zij beheert de bestanden, maar de opname wordt aangegeven door een bank of kredietinstelling naar aanleiding van een concreet incident (onbetaalde kredietaflossingen, ongedekte cheque, beslissing van een schuldsaneringscommissie). De instelling is een griffier, geen controleur die u per bericht komt overvallen.
De drie bestanden die oplichters bewust door elkaar halen
Het frauduleuze bericht werkt des te beter omdat het bankjargon voor de meesten van ons vaag is. Dit is wat de door de fraudeurs gehanteerde afkortingen werkelijk inhouden.
| Bestand | Wat het registreert | Herkomst van de opname | Maximale duur |
|---|---|---|---|
| FICP (bestand van terugbetalingsincidenten bij kredieten aan particulieren) | Vastgestelde wanbetalingen op een krediet, schuldsaneringsdossiers | Aangifte door de kredietverstrekker of door de schuldsaneringscommissie | 5 jaar (tot 7 jaar bij een schuldsaneringsplan) |
| FCC (centraal chequebestand) | Ongedekte cheques, intrekking van bankkaarten wegens oneigenlijk gebruik | Aangifte door de bank | 5 jaar (onmiddellijke opheffing na regularisatie) |
| FNCI (nationaal bestand van onregelmatige cheques) | Gestolen of verloren cheques, afgesloten rekeningen | Aangifte door de bank | Variabel |
In de frauduleuze sms'jes worden deze afkortingen willekeurig door elkaar gebruikt en soms zelfs verzonnen ("FBF-bestand", "nationaal incidentenregister"). Dat is een uitstekende aanwijzing: een echte brief van een bank is precies, gedateerd en vermeldt de aangevende instelling met naam.
De anatomie van het valstrikbericht
Van de tientallen waargenomen varianten blijft de structuur opmerkelijk stabiel. Ze rust op vier bouwstenen.
- Een geleende autoriteit. "Banque de France", soms "BDF", soms "Nationale dienst voor bancaire regularisatie" — een entiteit die niet bestaat. De afzender kan een naam tonen in plaats van een nummer: dat is spoofing van de afzenderkop, technisch triviaal om te realiseren.
- Een zeer korte termijn. 24 u, 48 u, "vóór afsluiting van het dossier". Urgentie is het universele ingrediënt van smishing: ze verhindert verificatie.
- Een buitenproportioneel gevolg. "Blokkering van uw rekeningen", "bankverbod van 5 jaar", "loonbeslag". Geen van deze maatregelen wordt via sms in gang gezet.
- Eén enkele link. Een lang domein, meerdere koppeltekens, een exotische extensie (.info, .icu, .top) of een domeinnaam die het officiële
banque-france.frnabootst met een extra woord (banque-france-regularisation).
De landingspagina zelf is vaak een keurige kopie: logo, institutionele typografie, gejatte juridische vermeldingen. Er wordt gevraagd om uw persoonsgegevens, uw socialezekerheidsnummer, een gescand identiteitsbewijs en vervolgens een bankrekeningnummer — om ten slotte een "betaling van kosten voor opheffing van de registratie" van 29 tot 99 € voor te stellen. Er bestaan geen kosten om uit een bestand van de Banque de France geschrapt te worden.
Waarom dit scenario zeer uiteenlopende profielen raakt
Men denkt al snel dat alleen mensen in financiële moeilijkheden toehappen. Dat klopt niet, en het is juist het tegendeel dat de fraude rendabel maakt.
Mensen die werkelijk geregistreerd staan ervaren het bericht als een bevestiging van wat ze al weten. Ze klikken omdat het bericht "past" bij hun situatie — en omdat ze op een snelle uitweg hopen.
Mensen die helemaal niet geregistreerd staan raken op een andere manier in paniek: ze vragen zich af of een vergeten krediet, een borgstelling voor een naaste of identiteitsdiefstal buiten hun medeweten een incident heeft veroorzaakt. De twijfel alleen al volstaat om te klikken.
Senioren en mensen die weinig vertrouwd zijn met digitale technologie lopen extra risico. Volgens onderzoek van de Défenseur des droits en het Crédoc naar digitale ongeletterdheid blijven miljoenen Fransen moeite houden met online formaliteiten. Tegenover een institutioneel bericht is de reflex gehoorzamen, niet controleren. Binnen gezinnen is het nuttig om vooraf de regel af te spreken: geen enkel financieel bericht wordt alleen afgehandeld. Een telefoonklapper met groot formaat naast de vaste telefoon, met daarin het directe nummer van het bankkantoor en dat van een vertrouwde naaste, is meer waard dan welk technisch filter ook: het verandert een paniekreflex in een belreflex.
Zelfstandigen en micro-ondernemers, ten slotte, leven met de voortdurende vrees voor een betalingsincident bij een klant. Het bericht treft hen effectief aan het einde van een kwartaal.
Gratis controleren of u geregistreerd staat: de enige juiste reactie
Dit is de doeltreffendste reactie op zo'n sms, en ze kost niets. Het recht op inzage in de bestanden van de Banque de France is gratis en gewaarborgd door de AVG en door de Franse wet Informatique et Libertés.
Er zijn drie wegen:
- Online, via de dienst voor toegang tot de incidentenbestanden op de officiële website van de Banque de France, met authenticatie via FranceConnect.
- Ter plaatse, in een van de bijkantoren van de Banque de France, met een geldig identiteitsbewijs.
- Per post, naar het adres dat op de officiële website staat, met een kopie van uw identiteitsbewijs.
In alle drie de gevallen geldt: geen betaling, geen tussenpersoon, geen via sms ontvangen link. Ontdekt u een opname die u betwist, dan is de aangevende instelling — uw bank — het eerste aanspreekpunt, vervolgens, bij aanhoudende onenigheid, de Banque de France zelf, en zo nodig de CNIL.
Eén detail is van belang: voor deze stappen moet u bewijsstukken scannen of fotograferen. Doe dat meteen netjes, buiten elke twijfelachtige website om — een draagbare documentscanner of gewoon een officiële app op uw telefoon volstaat om een net dossier samen te stellen dat u via de officiële kanalen verstuurt, zonder ooit uw documenten op een onbekend platform achter te laten.
De signalen die u binnen drie seconden moeten tegenhouden
Nog vóór u de inhoud leest, volstaan enkele reflexen om te sorteren.
- Een overheidsinstantie zet nooit een betaallink in een sms. Niet de Banque de France, niet de DGFiP, niet de Assurance Maladie.
- Institutioneel tutoyeren bestaat niet, net zomin als grammaticale fouten of willekeurige hoofdletters ("Uw Dossier is In Behandeling").
- Een Frans 06- of 07-nummer voor een institutioneel bericht is een ongerijmdheid: instanties gebruiken korte nummers of alfanumerieke afzenderkoppen.
- Een verkorte link (bit.ly, tinyurl en consorten) wordt nooit door een openbare instelling gebruikt.
- Het bericht kent u te weinig of te goed. Geen volledige naam, geen dossierreferentie? Verdacht. Omgekeerd kan een hyperpersoonlijk bericht wijzen op een eerder datalek.
Eén technisch punt verdient een herinnering: de weergave van de afzender bewijst niets. Een frauduleuze sms kan zich invoegen in een bestaande gespreksdraad met uw echte bank als de vervalste afzenderkop identiek is. De gespreksdraad is dus geen garantie voor echtheid — dat is een van de gevaarlijkste misvattingen rond smishing.
Wat te doen als u al geklikt hebt
De tijdlijn telt zwaarder dan de schijnbare ernst.
Binnen het uur: hebt u bankgegevens ingevoerd, bel dan onmiddellijk het nummer op de achterkant van uw kaart of in uw officiële bankapp — nooit een nummer uit de sms. Laat uw kaart blokkeren. De interbancaire dienst voor verlies en diefstal (0 892 705 705) maakt een spoedblokkering mogelijk.
Binnen de dag: wijzig het wachtwoord van uw bankomgeving vanaf een schoon apparaat en schakel tweefactorauthenticatie in als dat nog niet gebeurd is. Wie veel rekeningen beheert, kiest met een fysieke FIDO2-beveiligingssleutel voor het meest robuuste beschermingsniveau, veel sterker dan een code per sms — juist omdat de sleutel niet van het mobiele netwerk afhangt.
Binnen 48 uur: meld het bericht bij 33700, het officiële platform tegen sms-spam, door eerst de ontvangen tekst en vervolgens het nummer van de afzender door te sturen. Doe daarna een melding op cybermalveillance.gouv.fr en, bij financiële schade, aangifte bij de politie of de gendarmerie. Via de dienst Perceval, bereikbaar op service-public.fr, kunt u bankkaartfraude melden.
Binnen de week: hebt u een identiteitsbewijs doorgestuurd, ga er dan van uit dat er risico op identiteitsdiefstal bestaat. Oefen uw recht op inzage in de bestanden van de Banque de France uit om te controleren dat er geen krediet op uw naam is afgesloten, en houd uw rekeningafschriften enkele maanden in de gaten.
Tot slot nog het beginsel uit het Franse monetair en financieel wetboek: bij een niet-toegestane betalingstransactie die onverwijld wordt gemeld, moet de bank de rekeninghouder in beginsel terugbetalen, behalve bij grove nalatigheid van diens kant. Een inmiddels uitgebreide rechtspraak van het Cour de cassation heeft verduidelijkt dat het enkel doorgeven van een per sms ontvangen code, in een context van geraffineerde fraude, niet volstaat om die grove nalatigheid vast te stellen. Met andere woorden: zie niet af van uw claim.
Een naaste beschermen zonder hem tegen de haren in te strijken
Dat is vaak het lastigste. Praten over geld, schulden of registratie met een oudere ouder of een pas zelfstandige jongvolwassene raakt aan het eergevoel. Enkele benaderingen werken beter dan een preek:
- Begin bij uzelf. "Ik kreeg deze sms, ik ben er tien seconden in getrapt" opent het gesprek waar "pas op" het dichtgooit.
- Spreek een noodkanaal af. Een familiewachtwoord, of gewoon de regel "we handelen nooit alleen een financieel bericht af", ontkracht de kunstmatige urgentie.
- Maak bellen makkelijker dan klikken. Bij ouderen vermindert een seniorentelefoon met grote toetsen met enkele nummers in het directe geheugen mechanisch de neiging om op een link te reageren: de eerste reflex wordt weer iemand bellen.
- Beveilig het toestel. Een bijgewerkte smartphone met biometrische vergrendeling, eventueel met een aparte prepaid simkaart voor gevoelig gebruik, beperkt de schade bij verlies of diefstal.
Uiteindelijk blijft algemene kennis de beste bescherming. Een goed boek over cyberveiligheid in het dagelijks leven, achtergelaten op de salontafel, leert een gezin meer dan tien ministeriële waarschuwingen — omdat het het waarom achter de mechanismen uitlegt in plaats van verboden op te sommen.
Wat u moet onthouden
De valse sms over registratie bij de Banque de France vindt technisch niets nieuws uit: het is klassieke smishing. Haar kracht ligt elders, in de keuze van het voorwendsel. Door de financiële reputatie te raken, isoleert ze het slachtoffer en schakelt ze de doeltreffendste reflex tegen oplichting uit — aan iemand anders vragen wat die ervan denkt.
Drie zinnen volstaan om u te immuniseren:
- De Banque de France stelt een registratie nooit per sms ter kennis.
- De opheffing van een registratie is altijd gratis en verloopt via de aangevende instelling.
- De incidentenbestanden raadplegen is een gratis recht, uit te oefenen online, in een bijkantoor of per post.
De rest — de links, de termijnen van 48 uur, de "dossierkosten" — is niets dan decor. Een zeer fraai geschilderd decor, maar decor.
