"Hallo, ik ben Lea, recruiter. Uw profiel past bij een functie vanuit huis, 30 min/dag, vergoeding 120-350 € per dag, geen ervaring vereist. Interesse? Voeg me toe op WhatsApp: +63 9XX XXX XX"
U hebt nergens gesolliciteerd. U hebt nog nooit van dat bedrijf gehoord. En toch verwijdert u het bericht niet meteen. Omdat het beleefd is, correct gespeld, omdat het niets vraagt, niemand bedreigt, en omdat het misschien precies aankomt op het moment dat uw tijdelijke contract afloopt, uw werkrooster is veranderd of de kosten van het nieuwe schooljaar de pan uit rijzen.
Precies daarin schuilt de kracht van deze oplichting: in tegenstelling tot de valse pakketjes-sms of de nepboete maakt ze u niet bang. Ze maakt u hebberig.
Een fraudevorm die al twee jaar explosief groeit in Frankrijk
Campagnes met nepvacatures per sms vormen inmiddels een van de belangrijkste toegangspoorten tot "pig butchering" — de term die Interpol en Europol hanteren voor oplichtingspraktijken waarbij een slachtoffer geduldig wordt "vetgemest" voordat het wordt "geslacht".
De Franse mededingings- en consumentenautoriteit (DGCCRF) en het platform Cybermalveillance.gouv.fr waarschuwen regelmatig voor deze ongevraagde vacatureaanbiedingen die binnenkomen via sms, WhatsApp of Telegram. De nationale politie registreert via het platform Perceval en het aangiftesysteem THESEE voor online oplichting een sterke stijging van het aantal meldingen.
De werkwijze heeft één bijzonderheid: ze steunt niet op een besmette link in de sms. De sms is slechts een filter. Zijn enige taak is om uit tienduizenden bestookte nummers de paar honderd mensen te selecteren die geïnteresseerd genoeg zijn om te antwoorden. Díé mensen pakken de oplichters vervolgens één voor één met de hand aan.
Om die reden hebben antispamfilters er zoveel moeite mee: er is geen schadelijke URL, geen bijlage, geen misbruik van een bekend merk. Alleen een vriendelijke zin.
Anatomie van het scenario in vijf stappen
1. Het eerste contact, bewust onschuldig
De eerste sms vraagt nooit om geld of persoonsgegevens. Hij vraagt alleen om van kanaal te wisselen: "voeg me toe op WhatsApp", "schrijf me op Telegram". Die overstap dient drie doelen:
- weg uit de sms, waar de operator kan blokkeren en waar het nummer 33700 melding mogelijk maakt;
- overstappen naar een versleutelde chatapp, die moeilijker te traceren is;
- een langdurig, hartelijk, dagelijks gesprek opbouwen.
Het weergegeven nummer is vaak buitenlands (+63 Filipijnen, +44 Verenigd Koninkrijk, +212 Marokko, +234 Nigeria) of, steeds vaker, een Frans mobiel nummer beginnend met 06/07, verkregen via een doorverkochte prepaid-simkaart of een gekaapte sms-gateway.
2. Het "bedrijf" en het nepsollicitatiegesprek
Vervolgens komt er een bedrijfsnaam, vaak die van een echt merk uit digitale marketing, e-commerce of uitzendwerk, misbruikt voor de gelegenheid. U krijgt een verzorgde pdf-brochure toegestuurd, soms een link naar een website die enkele weken eerder is opgezet. Een "manager" heet u welkom in een chatgroep waar andere "medewerkers" screenshots van ontvangen overboekingen plaatsen.
Die andere medewerkers zijn handlangers. De hele groep is decor.
3. De eerste opdrachten… die echt uitbetalen
Dit is de kern van de val. U krijgt onbeduidende taakjes: video's liken, productpagina's "optimaliseren", bestellingen valideren op een intern platform. En er wordt daadwerkelijk 20, 40, soms 80 euro op uw rekening gestort.
Die eerste overboeking is een investering van de oplichters. Ze verandert twijfel in vertrouwen, en vertrouwen in ijver. Veel slachtoffers vertellen achteraf dat ze hun omgeving over "hun nieuwe baan" hebben verteld — wat de latere bekentenis des te moeilijker maakt.
4. De "groepsbestelling" die u moet voorschieten
Op een dag toont het platform een "premium"-taak: die levert meer op, maar vereist dat u een bedrag voorschiet, gepresenteerd als een borg die bij de validatie wordt terugbetaald. 50 euro, dan 200, dan 900. Elk voorschot wordt terugbetaald… zolang de bedragen klein blijven.
Dan volgt de blokkade: een "bedieningsfout", een "bevroren account", een "deblokkeringsbelasting". Om de 1.800 euro op te halen die op uw dashboard staan, moet u er nog 600 bij storten. Dat dashboard is niets anders dan een webpagina. Het getoonde geld bestaat niet.
5. Het laatste uitpersen
In dit stadium speelt de oplichter in op het engagement-effect: u hebt al 2.000 euro ingelegd, stoppen betekent alles verliezen. Sommige slachtoffers lenen, nemen een consumptief krediet of kloppen aan bij naasten. De betalingen lopen via instant-overboekingen, prepaidkaarten of aankopen van cryptovaluta — vrijwel onomkeerbaar.
De varianten die u moet kennen
Nepvacatures per sms beperken zich niet tot de "betaalde taak". Vier varianten zijn in Frankrijk actief in omloop:
| Variant | Belofte | Wat de oplichter echt wil |
|---|---|---|
| Betaalde taken / microklussen | 100 tot 300 € per dag, 30 min werk | Opeenvolgende geldvoorschotten |
| Nepbaan als persoonlijk assistent(e) | 800 €/maand voor boodschappen en pakketten | Witwassen: u wordt een "geldezel" |
| Neptesten van producten | Gratis artikelen ontvangen en beoordelen | Doorsturen van pakketten gekocht met gestolen kaarten |
| Nepuitzendbureau / grote winkelketen | Echte functie, versneld sollicitatiegesprek | Kopie van identiteitsbewijs, bankgegevens, kredieten op uw naam |
De "geldezel"-variant is juridisch de gevaarlijkste. Ermee instemmen om overboekingen op uw rekening te ontvangen en ze vervolgens door te sturen, zelfs te goeder trouw, kan leiden tot vervolging wegens witwassen (artikel 324-1 van het Franse Wetboek van Strafrecht) en tot opzegging van uw bankrekening met melding bij Tracfin. Studenten zijn voor dit soort feiten veroordeeld zonder hun "werkgever" ooit te hebben ontmoet.
Zeven signalen die niet liegen
- U hebt niet gesolliciteerd. Geen enkel serieus wervingsbureau benadert per sms kandidaten die niets hebben ingediend.
- Het salaris staat niet in verhouding tot het beschreven werk. "30 minuten per dag" en "3.000 € per maand" gaan in de echte wereld niet samen.
- U wordt gevraagd onmiddellijk over te stappen naar WhatsApp of Telegram, zonder dat er ooit een gesprek vanaf een bedrijfsnummer of een zakelijk e-mailadres wordt aangeboden.
- Geen zakelijk adres: de mail is een @gmail.com of @outlook.com, nooit een @bedrijfsnaam.fr.
- Het contract ontbreekt of komt heel laat, en vermeldt geen controleerbaar SIRET-nummer, geen cao en geen sociale-premie-instantie.
- U wordt gevraagd geld voor te schieten, om welke reden dan ook: opleiding, borg, licentie, startpakket, deblokkeringsbelasting. In Frankrijk mag een werkgever een kandidaat nooit laten betalen om aangenomen te worden (artikel L5331-1 van het arbeidsrecht).
- Urgentie en vleierij wisselen elkaar af. "Uw profiel is uitzonderlijk" / "de plek is over twee uur vergeven".
Een vacature in vijf minuten controleren
Voordat u ook maar iets beantwoordt, volstaan drie controles om 95 % van de nepvacatures te elimineren.
Controleer het juridische bestaan van het bedrijf. De site annuaire-entreprises.data.gouv.fr (overheidsdienst, INSEE-gegevens) laat u in enkele seconden een SIREN-nummer, een oprichtingsdatum en een opgegeven activiteit terugvinden. Een bedrijf dat "marktleider in digitale marketing" heet, drie maanden geleden is opgericht, gevestigd is op een postbusadres en geen enkele aangemelde werknemer heeft, is een lege huls.
Controleer de recruiter, niet alleen het bedrijf. Zoek de naam op professionele netwerken: een recent aangemaakt profiel, zonder geschiedenis en zonder gedeelde connecties, is nep. Oplichters stelen ook foto's van echte werknemers; een omgekeerde beeldzoekopdracht neemt de twijfel vaak weg.
Bel het bedrijf via de officiële centrale, met een nummer dat u zelf op de website hebt gevonden, nooit het nummer uit het gesprek. Vraag simpelweg: "werft u momenteel voor een functie als…?". Het antwoord kost één minuut.
Tot slot: als u veel vacatures op uw telefoon bekijkt, bedenk dan dat oplichters rekenen op vluchtig lezen onderweg. Een advertentie lezen op een klein, bekrast scherm terwijl u loopt helpt niet om een vreemde URL op te merken: een gehard glazen screenprotector en een beetje rust verbeteren de kwaliteit van uw waakzaamheid daadwerkelijk. Het klinkt triviaal, maar vermoeide ogen horen bij de hefbomen van social engineering.
Wat te doen als u al hebt geantwoord
U hebt alleen gechat
Blokkeer het contact, verlaat de groepen en probeer niet "de oplichter erin te luizen": u zou daarmee alleen maar signaleren dat uw nummer actief en oplettend is, wat het waardevoller maakt op de doorverkochte lijsten.
Meld de oorspronkelijke sms door hem door te sturen naar 33700, de nationale meldingsdienst voor sms-spam die door de Franse operatoren onder toezicht van de Arcep wordt beheerd. Het is gratis, en het zorgt ervoor dat verzendende nummers worden afgesloten.
U hebt documenten doorgestuurd
Als u een kopie van uw identiteitsbewijs, uw bankgegevens of een bewijs van woonadres hebt verstuurd, ga er dan van uit dat die voortaan circuleren.
- Doe aangifte (politiebureau, gendarmerie of het platform THESEE op service-public.fr): het ontvangstbewijs helpt u om elke frauduleuze kredietopening te betwisten.
- Maak gebruik van uw recht op inzage in het FICP en het FCC bij de Banque de France om te controleren of er geen krediet op uw naam is geopend.
- Houd uw post in de gaten: de eerste sporen van identiteitsfraude komen vaak per post binnen.
U hebt geld overgemaakt
De tijdfactor is doorslaggevend.
- Neem onmiddellijk contact op met uw bank en vraag om een terughaalverzoek (recall) voor de overboeking. Bij een recente SEPA-overboeking bestaat er een klein tijdvenster.
- Bij betaling met een bankkaart meldt u dit op Perceval (via FranceConnect) en vraagt u terugbetaling op grond van artikel L133-18 van het Franse Monetair en Financieel Wetboek.
- Doe aangifte met al het bewijs: screenshots van de gesprekken, telefoonnummers, IBAN van de bestemming, rekeningafschriften.
- Betaal nooit de "deblokkeringsbelasting". Geen enkel slachtoffer heeft daarmee ooit één cent teruggekregen.
- Wees op uw hoede voor "bedrijven die geld terughalen" die u daarna benaderen: dat is de tweede laag van de oplichting, en ze richt zich specifiek op reeds geïdentificeerde slachtoffers.
Het aanvalsoppervlak vooraf verkleinen
Je kunt niet voorkomen dat een nummer circuleert, maar je kunt de verspreiding beperken en je reflexen aanscherpen.
Compartimenteer uw nummer. Bent u op zoek naar werk en plaatst u uw cv online, overweeg dan een tweede, speciaal daarvoor bestemde lijn. Een prepaid-simkaart zonder abonnement, in een oude telefoon of in een tweede simslot, laat u een "publiek" nummer verspreiden zonder het nummer bloot te stellen dat aan uw bankrekeningen en uw tweefactorauthenticatie is gekoppeld. Zodra het verzuipt in ongewenste berichten, gooit u het weg.
Bescherm het toestel zelf. Een groot deel van dit soort fraude gaat verder met de installatie van een "interne bedrijfsapp", buiten de officiële appstores om. Installeer nooit een APK-bestand dat door een gesprekspartner wordt toegestuurd, hoe vriendelijk die ook is. Laat op Android de installatie uit onbekende bronnen uitgeschakeld.
Houd uw telefoon zelfstandig. Het lijkt een detail, maar veel overhaaste beslissingen worden genomen terwijl de batterij knippert en men het "even snel wil regelen". Een compacte powerbank in uw tas voorkomt dat u een geldkwestie onder tijdsdruk afhandelt, met 3 % accu, op een treinperron.
Activeer de bestaande gratis beschermingen. De Berichten-app van uw telefoon biedt een filter voor onbekende afzenders; uw operator biedt vaak blokkering van betaalnummers. En inschrijving bij Bloctel blijft nuttig tegen legale telefonische verkoop — al heeft het geen enkel effect op fraudeurs, die geen enkele lijst raadplegen.
Licht uw omgeving voor. De doelgroepen die het vaakst het mikpunt van nepbanen zijn: 18- tot 30-jarigen, mensen in een carrièreswitch en thuisblijvende ouders. Een toegankelijk boek over cyberbeveiliging in het dagelijks leven, dat op de salontafel blijft liggen, maakt vaak meer indruk dan een lang betoog. Voor oudere naasten haalt een mobiele telefoon met grote toetsen, bewust zonder browser en zonder externe chatapps, vrijwel al deze scenario's automatisch onderuit.
Wat u moet onthouden
Nepwerving per sms ziet er niet uit als oplichting, juist omdat ze geen van de gebruikelijke kenmerken heeft: geen grove spelfouten, geen dreiging, geen verdachte link. Het lijkt op een kans.
Toch volstaan drie zinnen om haar te ontmaskeren:
Ik heb hier nooit gesolliciteerd. Geen enkele legitieme werkgever vraagt geld aan een kandidaat. Een bedrijf dat weigert mij via zijn officiële centrale te woord te staan, is geen bedrijf.
De rest — de enthousiaste WhatsApp-groep, de screenshots van overboekingen, het dashboard dat uw winst toont — is slechts decor. En achter een decor zit per definitie niets.
Krijgt u zo'n bericht: antwoord niet, stuur het door naar 33700, blokkeer het nummer en praat erover. Dat is nog altijd de doeltreffendste manier om te voorkomen dat een naaste u twee weken later trots komt vertellen dat hij net "een leuk baantje van 200 euro per dag" heeft gevonden.
