In het kort
Bij vacaturefraude doet iemand zich voor als recruiter of werkgever om je geld, je gegevens of je bankrekening te krijgen. De Fraudehelpdesk kreeg in de eerste helft van 2025 ruim 44.500 meldingen, bijna de helft meer dan een jaar eerder, en bij vacaturefraude is alleen al 1,8 miljoen euro schade gemeld. De trucs zijn oud, maar AI maakt de vacatureteksten, profielfoto’s en gesprekken goed genoeg om twijfel weg te nemen — hieronder staan de vier verdienmodellen, de signalen die bijna altijd kloppen en wat je moet doen als je al hebt meegewerkt.
Wat vacaturefraude is en waarom het groeit
Vacaturefraude is oplichting waarbij de baan het lokmiddel is. Er is geen baan, of er is wel een bedrijf maar niet de recruiter die je spreekt. Of je nu reageert op een vacature die je zelf zocht of benaderd wordt via WhatsApp, LinkedIn of Instagram: zodra de volgende stap geld of een identiteitsbewijs is, zit je in een fraudeproces en niet in een sollicitatieprocedure.
Dat het groeit, is geen geheimzinnige nieuwe techniek. Het is de optelsom van drie dingen die het werk goedkoop en snel hebben gemaakt.
AI schrijft de vacature en de recruiter
Een vacaturetekst hoeft niet meer uit het buitenland te komen met houterige zinnen en een verkeerd lidwoord. Een taalmodel schrijft in twee seconden een vacature die past bij een bedrijfstak, met de juiste functietitel, de juiste arbeidsvoorwaarden en een toon die klinkt als een echte HR-afdeling. Het antwoord op jouw vraag over de reiskostenvergoeding is er ook meteen, in vloeiend Nederlands, zonder taalfout.
Dat geldt net zo goed voor het gezicht erbij. Een profielfoto is te stelen of met een gratis tool te genereren, en een afbeelding bewijst niets over de persoon achter een account. Daarom hebben we een apart artikel over deepfakes en identiteitsfraude: de vraag is niet of het gezicht echt is, maar of de persoon te verifiëren is via een kanaal dat jij hebt gekozen.
Gratis bereik, geen tussenpartij
Een vacaturesite kost geld en vraagt om een gecontroleerd account. WhatsApp kost niets. Een nep-recruiter heeft geen vacaturebank, geen werkgever en geen domein nodig: één telefoonnummer, één profielfoto en een bericht dat begint met je naam en de functie die je zoekt, is genoeg. En omdat het gesprek privé is, ziet niemand dat dezelfde “recruiter” honderden mensen tegelijk benadert.
Dat patroon komt terug in bijna alle fraude die via chat begint; de mechaniek staat in WhatsApp-fraude herkennen: hallo papa, mama. De les daar geldt hier ook: het kanaal is geen bewijs van identiteit, en een profielnaam is vrij invulbaar.
Een proefperiode veinzen is gratis
Een echte werkgever moet een contract, een loonstrook, een pensioenaanmelding en een werkplek regelen. Een oplichter hoeft alleen te zeggen dat je “op proef” begint en dat de formaliteiten later komen. Die uitstelling is het verdienmodel: zolang er geen contract is, hoef je niets te bewijzen, en ondertussen kun je wel om een kopie paspoort, een BSN of een “verwerking” van betalingen vragen.
Waar dit in past — meer fraude via chat, meer AI, minder technische drempels — staat in ons overzicht van het cyberdreigingslandschap en de trends die ertoe doen.
De vier verdienmodellen
Vacaturefraude is geen één truc. Er zijn vier manieren waarop de oplichter aan jou verdient, en ze worden vaak gecombineerd: eerst een “baan” om vertrouwen te winnen, dan een verzoek dat bij het ene model hoort, en bij twijfel een tweede verzoek uit een ander model.
| Verdienmodel | Wat ze van je willen | Waarom het werkt |
|---|---|---|
| Geldezel (money mule) | Dat je betalingen van “klanten” via je eigen rekening laat lopen en doorstuurt, of contant opneemt | Het lijkt op administratief werk in de functie die je net hebt aangenomen |
| Identiteitsdiefstal | Een kopie paspoort, je BSN en een selfie “voor het contract” | Een sollicitatie vraagt nu eenmaal om documenten, dus het verzoek voelt logisch |
| Vooruitbetaling | Geld voor materiaal, een training, een VOG, software of een “verplichte” verzekering | Kleine bedragen voelen als een investering in je eigen baan |
| Recruitmentfraude met jouw merknaam | Sollicitanten van een echt bedrijf geld of gegevens afhandig maken | De naam en het logo doen het vertrouwenswerk dat de oplichter zelf niet kan doen |
De geldezel: je wordt onderdeel van de witwasketen
Dit is het model met de zwaarste gevolgen. Je krijgt een functie als “financieel assistent”, “payment agent” of “klantenbeheer” en de eerste werkweek bestaat uit het ontvangen van betalingen op je privérekening en die doorsturen, vaak naar het buitenland. Soms moet je het geld contant opnemen en aan iemand geven. Er is altijd een reden: de bedrijfsrekening is nog niet actief, de klant betaalt liever aan een particulier, het is maar tijdelijk.
Zodra jij geld van een slachtoffer hebt doorgestuurd, ben je de schakel die het geld laat verdwijnen. De oplichter is onvindbaar; jouw naam staat op de rekening.
Identiteitsdiefstal: het contract dat nooit komt
Een echte werkgever mag om een identiteitsbewijs vragen, maar doet dat als er een arbeidsovereenkomst ligt, en noteert alleen wat nodig is. Een oplichter vraagt er in de eerste week om, vaak met een selfie “voor de verificatie”. Met een kopie paspoort, een BSN en een selfie open je bij veel dienstverleners een account, sluit je een abonnement af of vraag je een lening aan. De combinatie is meer waard dan het document alleen: de selfie maakt de controle af.
Wat er dan gebeurt, merk je maanden later, als er een incassobrief komt voor iets wat je nooit hebt besteld.
Vooruitbetaling: betalen om te mogen werken
Hier is de baan gratis, maar het materiaal niet. Je moet een laptop kopen via een bepaalde leverancier, een training volgen, een VOG aanvragen via een link, software licentiëren of een borg betalen die je “terugkrijgt bij de eerste loonstrook”. De bedragen zijn bewust behapbaar: honderd euro voelt als een investering, niet als een aanbetaling aan een oplichter. Een variant: je krijgt een “vergoeding” die te hoog is uitbetaald en moet het te veel terugstorten.
Recruitmentfraude met jouw merknaam
Bij dit model is het bedrijf echt en is de recruiter nep. Oplichters kopiëren naam, logo en huisstijl van een bestaand bedrijf, soms met een vacature die van de echte site is overgenomen, en benaderen kandidaten namens dat bedrijf. De kandidaat solliciteert dan bij een partij die hij vertrouwt. Het bedrijf weet van niets, tot de eerste klacht binnenkomt. Voor werkgevers is dit het duurste model: het kost kandidaten én reputatie.
Signalen die bijna altijd kloppen
Geen enkel signaal is op zichzelf een bewijs. Maar als er twee of meer opduiken in hetzelfde gesprek, is de kans groot dat je niet met een werkgever praat.
| Signaal | Wat het betekent |
|---|---|
| Contact via WhatsApp of Telegram in plaats van een mailadres op het domein van het bedrijf | Een recruiter met een echt dienstverband mailt vanaf het domein van zijn werkgever, niet vanaf een gratis nummer |
| Een salaris dat te hoog is voor het werk | Het bedrag is het lokmiddel; het moet jouw twijfel overstemmen |
| Aannemen zonder gesprek, of een gesprek dat volledig via chat gaat | Een echte werkgever wil weten wie hij aanneemt, en doet dat niet in een tekstvenster |
| Vragen om je BSN of een kopie paspoort vóór er een contract is | Documenten horen bij de contractfase, niet bij de intake |
| Betalen voor iets: materiaal, training, VOG, software, borg | Werkgevers betalen hun werknemers, niet andersom |
| Druk om snel te beslissen | Haast is geen arbeidsvoorwaarde, het is een techniek om je controle over te slaan |
| Een link naar een “personeelsportaal” of “onboardingpagina” | Een link is geen omgeving; check het domein of gebruik de site van het bedrijf zelf |
| Een profiel met mooie foto, weinig geschiedenis en veel connecties | Een profiel is gratis aan te maken en de foto is te genereren of te stelen |
Twee dingen vallen op in de praktijk. De toon is beter dan vroeger: geen taalfouten, geen rare aanhef. En de druk is subtieler geworden. Niet “betaal nu”, maar “de startdatum schuift op, dus we moeten vandaag bevestigen”. Dat is dezelfde haast, met betere manieren.
Hoe je een vacature en een recruiter controleert
Dit kost een paar minuten en het werkt tegen bijna elke variant. De volgorde is belangrijk: je controleert niet wat de recruiter je stuurt, maar wat je zelf kunt vinden.
Bestaat het bedrijf, en klopt het KvK-nummer
Zoek het bedrijf op in het Handelsregister van de KVK. Kijk niet alleen of de naam bestaat, maar of de activiteit past bij wat je wordt aangeboden en of het adres klopt met de site. Een oplichter kan ook een bestaand KvK-nummer noemen van een bedrijf dat niets met werving te maken heeft. Vergelijk daarom altijd naam, adres en website met elkaar, in plaats van één gegeven te checken.
Staat de vacature op de site van het bedrijf zelf
De eigen website is de bron van waarheid. Staat de vacature er niet op, dan is er geen vacature — hoe goed het bericht ook is opgemaakt. Let op het domein in de adresbalk, niet op het logo op de pagina.
Mailt de recruiter vanaf het domein van dat bedrijf
Open de afzendergegevens, niet alleen de naam in je inbox. Een gmail-adres is geen recruiter. Een adres op het juiste domein is een goed teken, maar geen garantie: een domein is na te maken met een teken dat je niet ziet.
Bel terug via het nummer op de site
Dit is de belangrijkste stap, en de meeste mensen slaan hem over. Bel het algemene nummer van het bedrijf — het nummer op de website, niet het nummer in het bericht — en vraag of de recruiter er werkt en of de vacature openstaat. Een receptionist die “die naam ken ik niet” zegt, is meer waard dan honderd overtuigende berichten.
Waarom een LinkedIn-profiel niets bewijst
Een profiel met verzorgde foto, mooie functietitel en een paar aanbevelingen is een half uur werk. Profielen worden nagemaakt, gekaapt en overgenomen, en een account van tien jaar oud betekent niet dat de persoon erachter degene is die je spreekt. Het logo van een bedrijf in een bericht is een plaatje, geen bewijs.
Gebruik LinkedIn als ingang, niet als eindpunt. Vind de persoon en verifieer hem daarna via een kanaal dat niet van hem is: de website, het algemene nummer, of een collega die je via de site hebt gevonden.
Wat er gebeurt als je meewerkt
Lees dit voordat je “oke” zegt tegen een opdracht die je niet helemaal vertrouwt. Het is geen dreiging, het is een beschrijving van hoe het werkt.
Als geld dat van een ander afkomstig is via jouw rekening wordt doorgestuurd, pleeg je in de ogen van de wet mee aan witwassen. Daar komt een detail bij: in Nederland is ook de nalatige variant strafbaar. Je hoeft niet te hebben geweten dat het geld uit misdrijf kwam, maar als je het had moeten vermoeden — een onbekende die je vraagt betalingen te ontvangen op je privérekening, een werkgever zonder contract, een “klant” die je nooit spreekt — dan is “ik wist het niet” geen vrijbrief. De rechter kijkt naar wat je redelijkerwijs had kunnen weten, en dat is precies het punt waar het misgaat bij mensen die oprecht dachten dat ze aan het werk waren.
De gevolgen komen in vaste volgorde. Eerst blokkeert je bank de rekening: een reeks inkomende betalingen van verschillende partijen die meteen worden doorgestuurd, valt op. Daarna kun je je bankieren langdurig kwijt zijn — niet alleen die ene rekening, maar de toegang tot je betaalrekening, je spaargeld en soms je hypotheek. Een nieuwe rekening openen lukt vaak niet zomaar, omdat banken elkaar informeren over misbruik. Dat kan maanden duren, soms langer.
Dan komt het strafrechtelijke spoor. Het Openbaar Ministerie kan je vervolgen en de bank kan de schade op je verhalen. Zo’n zaak blijft jaren hangen: verhoor, dossier, zitting, en ondertussen een aantekening die terugkomt bij een sollicitatie of een hypotheekaanvraag.
En er is een slachtoffer dat je nooit ziet. Het geld dat jij doorstuurde, was het spaargeld van iemand die net zo werd misleid als jij. Daarom is dit hoofdstuk zo hard: de geldezel is niet de domme uitzondering, maar de schakel die de oplichting laat werken.
Al in zee gegaan: stappenplan
Heb je gegevens gegeven, geld overgemaakt of betalingen doorgestuurd? Dan telt elke minuut. Werk in deze volgorde en bewaar alles.
- Bel je bank. Niet mailen, bellen. Meld dat je mogelijk als geldezel bent gebruikt of dat je naar een fraudeur hebt betaald, en vraag om de rekening te blokkeren. Dit is de stap met de meeste invloed op de schade.
- Stop met doorsturen. Geen nieuwe betalingen, geen contante opnames, geen “terugbetaling” van een te veel ontvangen bedrag. Ook niet als de recruiter dreigt of juist aardig blijft. Blokkeer het nummer.
- Bewaar het bewijs. Screenshots van het hele gesprek, de vacature, het profiel, het telefoonnummer, de rekeningnummers en de bedragen, met data en tijden. Verwijder niets, ook niet als het pijnlijk is.
- Meld bij de Fraudehelpdesk. Zij registreren de melding en wijzen je de weg. Ze nemen geen aangifte op, maar de melding helpt patronen zichtbaar maken.
- Doe aangifte bij de politie. Online kan dat voor veel fraudevormen. Neem je bewijs mee en beschrijf het verloop in volgorde. Ben je als geldezel gebruikt, dan maakt eigen aangifte duidelijk dat je slachtoffer bent en geen mededader.
- Is je identiteitsbewijs gekopieerd? Meld het bij de instantie die het document uitgaf: de gemeente voor een paspoort of ID-kaart, het RDW voor een rijbewijs. Vraag wat er mogelijk is en houd je post en afschriften in de gaten. Let de eerste maanden extra op onbekende abonnementen, incassobrieven en post van instanties waar je niets mee te maken hebt.
Heb je ook je e-mail of een account weggegeven, of vroeg de recruiter toegang tot je mailbox “voor de onboarding”? Dan hoort daar een eigen traject bij: account gehackt, wat nu en stappenplan datalek: wat te doen bij een vermoeden. Het algemene noodpakket staat in eerste hulp bij hacks.
Eén ding om te onthouden: als je hebt meegewerkt, ben je niet de dader van de oplichting, maar je hebt wel een probleem dat je zelf moet oplossen. Hoe eerder je belt, hoe kleiner het.
Voor werkgevers
Als je mensen aanneemt, is jouw merknaam gereedschap voor iemand anders. Vier dingen helpen.
Meld merkmisbruik. Zodra je naam, logo of vacature opduikt op een plek die niet van jou is: meld het bij de Fraudehelpdesk, de hoster van de pagina, het platform waar het profiel staat en zo nodig de politie. Leg vast wat je wanneer hebt gemeld. Dat dossier is ook handig als kandidaten later vragen waarom er een neppe vacature in jouw naam rondging.
Maak je eigen site de enige bron van waarheid. Publiceer vacatures op je werken-bij-pagina en zorg dat die pagina bovenaan staat als iemand op je bedrijfsnaam plus “vacature” zoekt. Verwijs in al je uitingen naar die pagina, niet naar een PDF of een post. Als kandidaten weten waar ze moeten kijken, valt een neppe vacature eerder op.
Waarschuw actief op je werken-bij-pagina. Een korte alinea bovenaan doet veel: “Wij benaderen kandidaten alleen vanaf een adres op ons eigen domein, wij vragen nooit om een betaling en wij vragen pas om een identiteitsbewijs als er een contract ligt.” Zet erbij hoe iemand een twijfelachtig bericht meldt en bij wie. Drie zinnen die je kandidaten én je reputatie beschermen.
Spreek je wervingsproces door. Wie mailt er namens jullie, vanaf welk domein, en welke stappen zijn er? Als een kandidaat belt met de vraag of een recruiter echt is, moet de receptie kunnen controleren of die persoon bestaat. Een vast proces is het beste antwoord op de vraag waarom jij het wel goed doet.
Kort samengevat
- Een baan is het lokmiddel, niet het doel. Zodra er geld of een identiteitsbewijs in het spel komt, is het geen sollicitatie meer.
- Er zijn vier verdienmodellen: geldezel, identiteitsdiefstal, vooruitbetaling en merkmisbruik, vaak in combinatie.
- Controleer via je eigen kanalen. KvK, de site van het bedrijf, het domein van de afzender en vooral: terugbellen via het nummer op de site.
- Meewerken is niet vrijblijvend. Ook zonder kwade opzet kun je strafbaar zijn, je toegang tot bankieren kwijtraken en in een strafrechtelijk traject belanden.
- Al meegedaan? Bank bellen, stoppen, bewijs bewaren, Fraudehelpdesk, aangifte, en bij een gekopieerd document de uitgever melden.
Verder lezen
- WhatsApp-fraude herkennen: hallo papa, mama — waarom een chatbericht nooit een identiteit bewijst.
- Deepfakes en identiteitsfraude — wat een foto en een stem nog waard zijn.
- QR-fraude (quishing) uitgelegd — als de link in je bericht een vierkantje is.
- Account gehackt, wat nu — als de recruiter toegang tot je mailbox had.
- Stappenplan datalek: wat te doen bij een vermoeden — als er gegevens zijn weggegaan.
- Eerste hulp bij hacks — het noodpakket in de juiste volgorde.
- Het cyberdreigingslandschap: de trends die ertoe doen — waar vacaturefraude in past.