De envelop ziet er keurig uit. Net logo, zakelijke toon, betaaltermijn erbij. En toch is het vaak precies dán oppassen geblazen.
Veel starters krijgen kort na hun inschrijving post of mail die officieel oogt, maar dat niet is. Een factuur voor een zogenoemde jaarlijkse bijdrage. Een bericht over een uittreksel. Of een mail waarin staat dat je KvK-nummer vervalt als je niet direct reageert. Wie in de haast betaalt of klikt, kan geld kwijtraken of bedrijfsgegevens delen met de verkeerde partij.
Dat risico is niet theoretisch. De Fraudehelpdesk meldde ruim 14.000 signalen van factuurfraude, met een stijging van 18 procent ten opzichte van het voorgaande jaar. De gemiddelde schade lag op €680, met veel hogere bedragen in zwaardere fraudezaken. Zulke cijfers kunnen veranderen, maar de les blijft hetzelfde: vertrouw niet blind op post die toevallig binnenkomt nadat je je bedrijf hebt ingeschreven.
Juist na je inschrijving ben je een makkelijk doelwit
De fout is meestal heel menselijk. Je bent net gestart, regelt van alles tegelijk en krijgt ineens brieven en mails over registraties, gegevens en betalingen. Dan voelt een factuur voor het Handelsregister al snel logisch.
Oplichters weten dat ook.
Ze sturen bijvoorbeeld een nepfactuur voor “inschrijving Handelsregister”, een verzoek om te betalen voor een uittreksel of een bericht over een jaarlijkse bijdrage. Dat klinkt geloofwaardig, juist omdat veel ondernemers nog niet precies weten welke communicatie je wél van de Kamer van Koophandel kunt verwachten.
Een bekend voorbeeld: een factuur voor een uittreksel van €99, terwijl een officieel uittreksel via de KvK veel minder kost. Ook duiken er berichten op over UBO-registratie, btw-teruggave, schijnzelfstandigheid of een digitale sleutel. De vorm verschilt, de truc is steeds hetzelfde: doen alsof iets verplicht en urgent is.
Wat de KvK wel doet, en wat niet
Met een paar basisregels kun je veel misleidende post meteen wegstrepen.
De inschrijving in het Handelsregister is verplicht voor veel ondernemers. Daar betaal je eenmalig voor. Het actuele bedrag kan wijzigen, dus controleer dat altijd via kvk.nl of bij de KvK zelf. Die inschrijfkosten zijn in veel gevallen zakelijke aanloopkosten, maar hoe dat fiscaal uitpakt hangt af van je situatie. Check daarvoor de Belastingdienst of een boekhouder.
Belangrijker nog: daarna stuurt de KvK geen facturen voor een jaarlijkse bijdrage aan het Handelsregister.
Ook vraagt de KvK niet via mail of sms om je wachtwoord, toegangscode of digitale sleutel. En een bericht met dreigende taal als “betaal direct”, “voorkom afsluiting” of “uw KvK-nummer wordt ingetrokken” hoort direct argwaan op te roepen.
Dat soort formuleringen is precies bedoeld om je snelheid boven controle te laten kiezen.
Zo herken je een valse KvK-mail of misleidende brief
Een verdacht bericht verraadt zich vaak in de details. Niet altijd in de opmaak, want die kan verrassend professioneel zijn. Wel in de combinatie van toon, afzender en verzoek.
Let hierop:
- er wordt onnodige spoed opgevoerd
- de aanhef is vaag of onpersoonlijk
- er staan taalfouten of rare formuleringen in
- je wordt gevraagd op een link te klikken die je niet vertrouwt
- de afzender gebruikt een afwijkende domeinnaam
- er wordt om een betaling gevraagd die je niet verwachtte
- er wordt gevraagd om codes, wachtwoorden of andere gevoelige gegevens
Vooral die domeinnaam is een harde check. Een website of e-mailadres kan betrouwbaar lijken, terwijl er net een extra woord, koppelteken of afwijkende extensie in staat. Kijk dus niet alleen naar de naam die bovenaan een mail staat, maar naar het volledige adres.
Dat is extra belangrijk omdat phishing slimmer wordt. Berichten zijn niet meer altijd slordig of krom geschreven. Een nette mail is dus geen bewijs dat hij echt is.
De varianten lijken op elkaar
In de praktijk gaat het zelden om spectaculaire cyberaanvallen. Vaker is het gewoon een nette brief op de mat of een zakelijke mail in je inbox.
Veelvoorkomende voorbeelden:
- een factuur voor “inschrijving Handelsregister”
- een verzoek om een jaarlijkse bijdrage te betalen
- een mail over een uittreksel dat je zogenaamd moet afnemen
- een waarschuwing dat je registratie stopt als je niet reageert
- een bericht over een controle of boete namens een overheidsinstantie
Er circuleren ook berichten over een zogenoemde nalevingscontrole, soms zelfs met een dreiging van een forse administratieve boete. Zulke claims zijn juist bedoeld om je onder druk te zetten. Niet controleren, maar betalen.
De gemene deler is simpel: haast maken, verwarring zaaien en hopen dat jij denkt dat het wel zal kloppen.
Wat je vanaf nu anders kunt doen
Je hoeft hier geen dik protocol voor te schrijven. Een paar vaste gewoontes zijn vaak al genoeg.
Betaal nooit meteen
Zie je een factuur of dringende mail? Doe dan juist even niets.
Leg de brief apart of laat de mail staan en controleer eerst of het verzoek logisch is. Veel starters betalen uit onzekerheid: misschien heb ik iets gemist. Precies op dat gevoel wordt ingespeeld.
Controleer de afzender echt
Kijk naar het volledige e-mailadres en de website, niet alleen naar de afzendernaam.
Een mail van kvk.nl is iets anders dan een mail van een domein dat erop lijkt. Hetzelfde geldt voor links in mails of sms’jes. Beweeg met je muis over de link als je op desktop werkt, of open liever zelf de officiële website in plaats van te klikken.
Check via een officieel kanaal
Twijfel je? Controleer het bericht via kvk.nl, Mijn KVK of neem rechtstreeks contact op met de KvK. Je kunt ook de Fraudehelpdesk raadplegen als je vermoedt dat het om oplichting gaat.
Handig is om altijd minstens twee controleopties achter de hand te hebben:
– de officiële website van de instantie zelf
– telefonisch contact via een nummer dat je zelf opzoekt
– je boekhouder of administratiekantoor als extra check
Dan hoef je niet te vertrouwen op de informatie in het verdachte bericht zelf.
Deel nooit codes of wachtwoorden
Een mail of sms die vraagt om een digitale sleutel, inlogcode of wachtwoord is per definitie verdacht.
Officiële instanties vragen zulke gegevens niet op die manier op. Ook niet “ter verificatie”.
Handel snel als het al misging
Heb je toch betaald? Neem dan direct contact op met je bank. Soms is er nog iets te blokkeren of terug te draaien, al hangt dat af van de situatie.
Heb je op een verkeerde link geklikt of gegevens ingevuld, verander dan meteen relevante wachtwoorden en kijk of er meer accounts geraakt kunnen zijn. Denk aan je mail, boekhoudpakket en bankomgeving. Bij vermoedelijke fraude kun je daarnaast melding doen of aangifte overwegen, afhankelijk van wat er precies is gebeurd.
De echte valkuil is routine
Veel ondernemers denken dat ze hier niet in trappen. Tot er op een drukke dag een brief ligt die precies lijkt te passen bij iets wat ze net geregeld hebben.
Daarom werkt een simpele regel vaak beter dan nog meer waarschuwingen: alles wat gaat over registratie, uittreksels, wijzigingen of betalingen controleer je eerst via een officieel kanaal.
Ook als je een eenmanszaak hebt en alles zelf doet.
Dat is niet overdreven voorzichtig. Gegevens in het Handelsregister moeten nu eenmaal actueel blijven, en juist die echte verplichting maakt nepberichten geloofwaardig. Oplichters liften mee op dingen die ondernemers herkennen.
Het gaat niet alleen om geld
De schade van misleidende KvK-post zit niet alleen in een onterechte betaling.
Wie op een verkeerde link klikt of gegevens deelt, loopt ook risico op misbruik van bedrijfsinformatie, identiteitsfraude en extra administratief gedoe. Soms begint het met een kleine betaling en volgt later een groter probleem, bijvoorbeeld omdat iemand toegang probeert te krijgen tot andere systemen of gegevens.
Een verdachte mail is dus niet alleen iets voor je boekhouding, maar ook voor je digitale veiligheid.
Snelle checklist voor post en inbox
Gebruik deze korte controle als je een bericht krijgt over je inschrijving of bedrijfsgegevens:
- klopt de afzender echt, inclusief domeinnaam?
- verwachtte je deze brief of mail?
- staat er druk of dreiging in?
- gaat het om een onverwachte betaling?
- wordt gevraagd om een wachtwoord, code of digitale sleutel?
- kun je het bericht bevestigen via kvk.nl, Mijn KVK of een ander officieel kanaal?
Is één punt al niet pluis, stop dan eerst.
FAQ
Wat kost inschrijven bij de KvK?
Voor inschrijving betaal je een eenmalig bedrag. Dat tarief kan wijzigen, dus controleer het actuele bedrag altijd via kvk.nl.
Moet je elk jaar betalen aan de KvK?
Nee. De KvK stuurt geen facturen voor een jaarlijkse bijdrage aan het Handelsregister.
Hoe herken je phishing uit naam van de KvK?
Let op spoed, dreigende taal, vreemde links, een afwijkende domeinnaam en verzoeken om gegevens of betalingen die je niet verwachtte.
Wat vraagt de KvK niet via mail of sms?
De KvK vraagt niet om wachtwoorden, toegangscodes of digitale sleutels via mail of sms. Ook dreigt de KvK niet met het intrekken van je KvK-nummer als je direct moet betalen.
Wat doe je met een verdachte KvK-mail?
Klik niet op links en open geen bijlagen. Controleer het bericht via de officiële website van de KvK of meld het bij de Fraudehelpdesk. Je kunt verdachte mails ook doorsturen naar de adressen die de KvK of Fraudehelpdesk daarvoor aanwijzen op hun eigen website.
Wat als je al hebt betaald?
Neem meteen contact op met je bank. Heb je gegevens gedeeld of op een link geklikt, wijzig dan relevante wachtwoorden en controleer of er meer accounts risico lopen. Bij oplichting kun je melding doen of aangifte overwegen.
