Telefoonfraude in sales: bouw een terugbelprotocol voor spoedverzoeken.

Een bekende stem is geen bewijs

Het NCSC waarschuwt dat ondernemers en medewerkers te maken krijgen met neptelefoontjes en dat varianten van telefoonfraude steeds moeilijker te onderscheiden zijn. Een beller kan zich voordoen als directie, helpdesk, leverancier of klant en druk zetten met een urgente situatie.

Maak terugbellen normaal

Beëindig het gesprek en bel terug via een nummer uit het CRM, de bedrijfswebsite of een interne adressenlijst. Gebruik niet automatisch het nummer dat de beller doorgeeft. Bij een betaalverzoek of wijziging van bankgegevens hoort daarnaast een tweede bevoegde collega mee te kijken.

Bescherm ook klantgegevens

Een aanvaller hoeft niet direct om geld te vragen. Een verzoek om een prijslijst, klantbestand, offertehistorie of reset van een account kan een eerste stap zijn. Leg vast welke informatie telefonisch mag worden gedeeld en wie wijzigingen aan accounts of betaalgegevens autoriseert.

Oefen het protocol zonder schuldvraag

Test het proces met een kort scenario: een belangrijke klant belt vlak voor sluitingstijd en vraagt om een afwijkende actie. Bespreek welke gegevens worden gecontroleerd en waar medewerkers terechtkunnen. Meld twijfel vroeg. Een procedure werkt alleen als vertragen bij spoed als professioneel gedrag wordt gezien.

Een protocol dat je kunt uitspreken

Een medewerker moet een spoedverzoek kunnen onderbreken zonder zelf een discussie over fraude te hoeven voeren. Spreek daarom een neutrale formulering af: “Ik controleer dit via ons bekende contactkanaal en kom daarna bij je terug.” Daarmee beschuldig je niemand en verplaats je de controle naar de vaste procedure. De onderstaande stappen zijn een redactionele uitwerking voor een commercieel team; stem ze af met de verantwoordelijke voor informatiebeveiliging.

• Stop de gevraagde wijziging of betaling totdat de controle is afgerond.
• Noteer het verzoek, het tijdstip en de beweerde afzender zonder gevoelige gegevens terug te geven.
• Zoek een eerder vastgesteld contactkanaal op, onafhankelijk van het verzoek.
• Laat een bevoegde collega de uitkomst en eventuele wijziging beoordelen.
• Leg vast wie controleerde en wat is besloten. Meld twijfel via de interne route.

Fictief scenario: een grote klant wil een snelle wijziging

Een beller noemt een bekende klantnaam en vraagt het account op een ander e-mailadres te zetten. Hij weet bovendien welk product is besteld. Die kennis maakt het verzoek herkenbaar, maar bevestigt niet dat de beller de wijziging mag aanvragen. Behandel het als een accountwijziging met dezelfde controle als ieder ander verzoek. Gebruik het oude, geverifieerde kanaal om de bevoegde contactpersoon te bereiken. Het nieuwe adres uit het verzoek kan niet tegelijk het bewijs zijn dat het verzoek klopt.

Controleer ook je controlemiddel

Een nummer in het CRM helpt alleen als die registratie zelf betrouwbaar is. Als het nummer zojuist op verzoek van dezelfde beller is aangepast, is terugbellen geen onafhankelijke controle meer. Maak daarom duidelijk wie contactgegevens mag veranderen en hoe zo’n wijziging wordt bevestigd. Is er toch informatie gedeeld of een wijziging uitgevoerd, meld dat direct intern zodat de bevoegde medewerkers passende vervolgstappen kunnen bepalen. Dit artikel vervangt geen incidentprocedure.