Een gewijzigd rekeningnummer lijkt soms een kleine administratieve mededeling. In werkelijkheid kan één overboeking naar een verkeerd rekeningnummer moeilijk terug te draaien zijn. Het lastige is dat een vervalst verzoek uit een bekend e-mailadres, een gehackt account of een overtuigend telefoongesprek kan komen. Daarom is de veiligste regel eenvoudig: controleer een wijziging nooit met alleen het kanaal waarin je de wijziging ontving.
Pauzeer eerst de betaling
Behandel een verzoek om betaalgegevens te wijzigen als een apart proces. Pas het rekeningnummer niet direct aan in je administratie en stuur geen betaling uit terwijl de controle loopt. Noteer wie het verzoek ontving, wanneer het binnenkwam en om welke leverancier, klant of factuur het gaat. Die korte pauze voorkomt dat tijdsdruk de controle overslaat.
Let op details die op zichzelf geen bewijs zijn, maar wel aanleiding geven om te vertragen: een afwijkende schrijfstijl, een nieuwe ondertekening, een dringend verzoek, een ander telefoonnummer of een rekening in een onverwacht land. Ook een bericht uit een bestaande conversatie is niet automatisch betrouwbaar. Een account kan zijn overgenomen of een eerdere mail kan zijn doorgestuurd.
Bewaar het oorspronkelijke bericht
Verwijder het verzoek niet en bewerk de inhoud niet voordat je hebt vastgesteld wat er aan de hand is. Bewaar de mail, bijlage of chat in de oorspronkelijke omgeving en noteer eventuele headers of het tijdstip. Stuur het bericht niet onnodig door naar allerlei collega’s, want daarmee kunnen ook gevoelige gegevens verder verspreiden. Een vaste map met beperkte toegang is meestal genoeg.
Gebruik een eerder vastgelegd contactpunt
Bel de organisatie via een telefoonnummer uit een bestaand contract, een eerdere factuur of je eigen leveranciersregister. Gebruik niet het nummer uit het wijzigingsbericht en klik niet op een link om het nummer te vinden. Vraag de contactpersoon om de wijziging te bevestigen en benoem welk oud en nieuw rekeningnummer in je administratie staan. Deel niet meer gegevens dan nodig is om het verzoek te identificeren.
Bij een belangrijke leverancier is een terugbelafspraak met twee personen verstandig. De eerste medewerker start de controle, de tweede kijkt mee of de bevestiging werkelijk via het onafhankelijke kanaal is verkregen. Leg de uitkomst vast met datum, naam van de bevestiger en de actie die is afgesproken. Een mondelinge bevestiging zonder aantekening is later moeilijk te reconstrueren.
Laat de wijziging niet door één persoon uitvoeren
Maak een duidelijke scheiding tussen aanvragen, controleren en betalen. In een klein team hoeft dat niet altijd drie verschillende functies te zijn, maar laat in elk geval een tweede persoon meekijken bij een rekeningwijziging én bij de eerste betaling daarna. Gebruik een korte vraag: “Via welk kanaal hebben we dit onafhankelijk bevestigd?” Een vinkje zonder antwoord maakt het proces al snel een formaliteit.
Maak je administratie bestand tegen haast
Maak in je leveranciersregister een veld voor de datum van de laatste betaalgegevenscontrole en het vaste contactpunt. Zet bij nieuwe leveranciers het rekeningnummer pas vrij nadat de eerste verificatie is afgerond. Voor bestaande relaties kun je wijzigingen markeren zodat een betaalrun niet ongemerkt een nieuw nummer gebruikt. Laat een rekeningnummer niet alleen op vrije tekst in een e-mail staan; de wijziging moet zichtbaar zijn in de administratie en gekoppeld zijn aan een bron.
- Verzoek ontvangen: betaling en wijziging pauzeren.
- Oorspronkelijk bericht bewaren en gegevens beperken.
- Contact opnemen via een eerder bekend kanaal.
- Oud en nieuw nummer hardop of schriftelijk vergelijken.
- Tweede persoon laat de controle en eerste betaling nakijken.
Wat doe je bij een vermoedelijke fraude?
Als het verzoek verdacht blijkt, voer je de wijziging niet uit. Informeer de leverancier via het onafhankelijke contactpunt en laat de verantwoordelijke voor betalingen weten dat het verzoek niet betrouwbaar is. Bij een al uitgevoerde betaling neem je zo snel mogelijk contact op met de bank en verzamel je de relevante gegevens. Meld of doe aangifte volgens de actuele route van de bevoegde instanties en bewaar bewijs zorgvuldig. Beloof jezelf of een collega niet dat een bedrag zeker wordt teruggehaald; snelheid helpt, maar de uitkomst hangt van de situatie af.
Controleer daarna of er meer is veranderd: wachtwoorden, doorstuurregels, factuuradressen, contactpersonen of toegangsrechten. Een rekeningwijziging kan een losstaand incident zijn, maar ook een signaal dat een account of mailbox is misbruikt. Gebruik voor herstel een apart, vertrouwd kanaal en laat iemand met passende kennis meekijken.
Een korte regel voor elke medewerker
Maak de instructie zo kort dat iemand hem ook onder tijdsdruk kan volgen: “Betaalgegevens wijzigen? Stop, bel via het oude contactpunt, laat een tweede persoon controleren en noteer de uitkomst.” Hang die regel niet alleen in een document, maar neem hem mee in de inwerkcheck en de periodieke betalingsoverleg. Oefen één fictief verzoek zonder echte gegevens. Zo ontdek je waar het leveranciersregister, de taakverdeling of de contactgegevens nog tekortschieten.
Deze controle past naast de bredere afspraken voor een campagne die live gaat zonder digitale lekken. Ook daar draait het om een korte, zichtbare stap vóór publicatie of betaling: niet alles ingewikkeld maken, wel voorkomen dat één overtuigend bericht de hele werkwijze bepaalt.
Plan ten slotte een vast moment om de werkwijze te verbeteren. Kijk naar bijna-fouten, niet alleen naar betalingen die verkeerd zijn gegaan. Was het oude telefoonnummer vindbaar? Wist de tweede beoordelaar welke gegevens hij moest vergelijken? Kon iemand tijdens een vakantie de controle overnemen? Door die vragen elk kwartaal kort te beantwoorden, blijft de routine bruikbaar wanneer leveranciers, systemen of teamrollen veranderen.
Voor de rest van je digitale basis helpt het om accounts en rechten op dezelfde manier te beheren. Gebruik daarvoor de toegangscheck voor teams en houd bij nieuwe hulpmiddelen de keuzecheck voor AI-tools erbij.