Cybercriminelen misbruiken vacatures uitzendbureau

Omdat een aantal klanten en relaties van ons werkzaam zijn in de “uitzendbranche” willen we graag het volgende artikel onder de aandacht brengen.

Cybercriminelen hebben een nieuwe manier gevonden om goedgelovige mensen te misleiden. Ze plaatsen vacatures online, vragen sollicitanten om hun persoonsgegevens en of ze een klein bedrag willen aanbetalen om zogenaamd hun identiteit te bevestigen. In werkelijkheid geven ze al hun persoonlijke informatie aan gewetenloze criminelen. We ontvangen bij Cybercrimeinfo de laatste tijd meerdere meldingen van slachtoffers. Ook waarschuwt de Fraudehelpdesk, dat de laatste tijd een onbekend aantal meldingen van slachtoffers heeft ontvangen.

Vacature via “uitzendbureau”

Het gaat om een functie als klantenservicemedewerker bij een provider, of een functie voor inpakwerk. Om de baan te promoten, maken de oplichters misbruik van de naam van een bekend uitzendbureau. Die heeft er vanzelfsprekend niets mee te maken. Het uitzendbureau wordt enkel als lokkertje gebruikt om werkzoekenden te verleiden om te solliciteren.

Sollicitanten ontvangen na hun sollicitatie vrijwel direct een berichtje via WhatsApp dat ze zijn aangenomen voor de functie. Soms volgt er eerst een belletje voor een telefonisch sollicitatiegesprek.

Werkzoekenden die zijn aangenomen moeten zo snel mogelijk een arbeidsovereenkomst tekenen. Daarvoor heeft het ‘uitzendbureau’ een kopie van hun identiteitsbewijs en betaalpas van de bank nodig. Om hun identiteit en bankrekeningnummer te bevestigen, vraagt een ‘medewerker’ van het uitzendbureau aan de sollicitant om één cent over te maken. Omdat ze thuis werken en een laptop van de zaak krijgen, moeten ze 4,95 euro betalen. Ze krijgen een berichtje met daarin een malafide URL om het bedrag over te boeken.

Het moge duidelijk zijn: de fraudeurs doen er alles aan om de sollicitatieprocedure zo echt mogelijk te laten lijken. Wie de oplichters betaalt, heeft echter geen nieuwe baan, maar is opgelicht. Het slachtoffer zit vast aan een abonnement, of er wordt een smartphone op zijn of haar naam gekocht. De Fraudehelpdesk heeft tevens meldingen ontvangen van gedupeerden op wiens naam een bankrekening is geopend. In alle gevallen maken de cybercriminelen zich schuldig aan identiteitsfraude.

Vacature echt of nep?

We raden werkzoekenden aan om vooraf goed te controleren of de vacature echt is of niet. Sollicitanten kunnen de gegevens van het uitzendbureau opzoeken, of het kantoor telefonisch benaderen met de vraag of de vacature echt is. De baan staat wellicht ook op de website van het bedrijf waar je aan de slag gaat. De fraudeurs doen er alles aan om de sollicitatieprocedure zo echt mogelijk te laten lijken. Voor de zekerheid kun je het betreffende bedrijf bellen om na te gaan of er daadwerkelijk een vacature uitstaat.

De belangrijkste tip is dat je nooit hoeft te betalen om je identiteit of bankgegevens te verifiëren. Weten wat je rechten en plichten zijn als je solliciteert? Lees dan het artikel ‘Solliciteren en privacy’ van onze partner vpngids.nl.

Internetcriminelen spelen in op de actualiteit

“Internetcriminelen spelen in op de actualiteit”, zo waarschuwde Gijs van der Linden, teamleider bij het Landelijk Meldpunt Internet Oplichting (LMIO), vorige week. Daarvan zagen we de afgelopen weken verschillende voorbeelden van voorbijkomen.

Eind augustus ging er een phishingmail de ronde waarin consumenten zogenaamd energietoeslag konden aanvragen. In werkelijkheid was het niets meer dan een scam om zoveel mogelijk privégegevens van slachtoffers te verzamelen. Honderden Nederlanders trapten in deze oplichtingstruc en hebben hun persoonsgegevens doorgegeven aan oplichters.

Eind september hadden cybercriminelen een nieuwe oplichtingstruc bedacht: haardhout en houtpellets. Om het gasverbruik terug te dringen, steken Nederlanders hun openhaard of kachel voor houtpellets aan. Haardhout en houtpellets zijn om die reden erg gewild op het moment. En daar springen oplichters op in. Ze laten consumenten voor deze producten betalen, maar leveren vervolgens niets. In korte tijd ontving de politie meer dan 500 aangiftes van ruim 60 malafide webshops die slachtoffers op deze manier hadden opgelicht.

Bron: cybercrimeinfo.nl, anoniem, fraudehelpdesk.nl, vpngids.nl

Laatste blogs

sharepoint
Blog
Waarom krijgen klanten nu in oktober 2026 meldingen over volle sharepoint opslag?
Bij onze servicedesk krijgen we veel vragen over opslagmeldingen in Microsoft 365. Bestanden openen lukt nog, maar opslaan of uploaden ineens niet meer. Waar komt dat vandaan? Microsoft handhaaft vanaf oktober 2026 de opslaglimieten van zakelijke OneDrive- en Sharepoint-accounts consequenter. Daarbij wordt gecontroleerd of de ingestelde opslagruimte overeenkomt met de ruimte waarop een gebruiker volgens zijn licentie recht heeft. De opslaglimieten bestonden al. Microsoft corrigeert nu situaties waarin accounts meer ruimte konden gebruiken dan hun licentie toestond. Volgens Microsoft gaat het om het herstellen van eerdere onjuistheden in de toepassing van die limieten. De uitrol begon in juli 2026; het…
iphone duo launch
Blog
Daar stond ik dan: vroeg in de rij voor de iPhone Duo
Voor de lancering van de iPhone Duo stond ik ’s ochtends vroeg in Valencia voor de Apple Store. Misschien een tikje fanatiek. Maar als Apple-liefhebber én ICT-nerd wilde ik dit natuurlijk een keer meemaken. Daar stond ik dan. Vroeg in de ochtend, voor de Apple Store in Valencia. Samen met een groep andere liefhebbers die blijkbaar ook vonden dat uitslapen die dag minder belangrijk was dan een nieuwe iPhone. Sommige mensen zullen je voor gek verklaren. Waarom zou je in de rij gaan staan voor een telefoon? Je kunt hem toch ook gewoon bestellen? Klopt. Maar dan mis je wel…
beveiliging incident
Blog
Eén geloofwaardige phishingmail. Twaalf minuten later was het account geïsoleerd
Cybercriminelen sturen allang niet meer alleen slecht geschreven e-mails over onverwachte erfenissen of gewonnen prijzen. Moderne phishingaanvallen zijn zorgvuldig voorbereid, zien er professioneel uit en sluiten soms precies aan op iets wat iemand op dat moment verwacht. Dat bleek onlangs bij een van onze klanten. Een medewerker ontving een e-mail met het verzoek om via SharePoint een offerte te bekijken. De afzender en het onderwerp leken betrouwbaar. Bovendien verwachtte de medewerker daadwerkelijk een offerte van deze partij. Er was op dat moment dus weinig reden om argwaan te hebben. Toch bleek de e-mail onderdeel van een geavanceerde phishingaanval. Een overtuigende…

Een nieuwsbrief

Superlogisch toch?