Echt gebeurd
Het overkwam hen ook. Lees hoe, en wat het kostte.
Van een nepcollega van IT tot een back-up in hetzelfde gebouw als de brand. Elk verhaal is echt gebeurd, samengevat in onze eigen woorden, met de link naar de oorspronkelijke bron. Namen noemen we niet: het gaat om de les, niet om wie de pech had.
Phishing en oplichting
Eén klik, één telefoontje, één betaling
Nepmails, nepcollega's, een nepbank aan de telefoon en zelfs een nepdirecteur in een videogesprek.
2026
Een nepcollega van IT belt de klantenservice
Medewerkers van de klantenservice van een grote Nederlandse telecomaanbieder, en miljoenen klanten
Kosten: Gegevens van 6,2 miljoen klantaccounts, waaronder IBAN's en ID-nummers. Het bedrijf weigerde losgeld te betalen en de gegevens werden gepubliceerd.
2024
De financieel directeur in de videocall was nep
Een medewerker van de financiële afdeling van een internationaal ingenieursbureau in Hong Kong
Kosten: Zo'n 200 miljoen Hongkongse dollar, ongeveer 25,6 miljoen Amerikaanse dollar.
2025
'U spreekt met de fraudeafdeling van uw bank'
Duizenden Nederlandse bankklanten
Kosten: In 2025 in Nederland 25,8 miljoen euro, bij iets minder dan 5.900 slachtoffers. Iets meer dan 45 procent werd uit coulance vergoed.
2019
Een phishingmail in oktober, de universiteit plat met Kerst
Een Nederlandse universiteit
Kosten: 30 bitcoin losgeld, op dat moment bijna 200.000 euro. Tientallen medewerkers werkten de kerstvakantie door.
2024
'Hoi mam, dit is mijn nieuwe nummer'
Nederlanders, vaak ouders, die een appje krijgen van een 'bekende'
Kosten: Van de Nederlanders die in 2024 slachtoffer werden van phishing, was 9 procent slachtoffer van deze vriend-in-nood-fraude. Een totaalbedrag is niet bekend.
2022
Melding na melding, tot iemand op Goedkeuren drukte
Een externe medewerker van een groot Amerikaans taxiplatform
Kosten: Geen bedrag bekend. De aanvaller kwam wel in onder meer Slack, G Suite en een intern systeem voor facturen, en zette een bericht in een Slack-kanaal voor het hele bedrijf.
2024
Eerst honderden spammails, dan belt 'de helpdesk'
Medewerkers van verschillende organisaties (niet bij naam genoemd)
Kosten: Microsoft noemt geen bedrag. Na de toegang volgden meer hackprogramma's en in meerdere gevallen ransomware in het hele netwerk.
2024
Een Teams-uitnodiging met een code, op de echte Microsoft-site
Medewerkers van overheden, ngo's, IT-bedrijven en andere organisaties in Europa en daarbuiten
Kosten: Geen bedrag bekend. De aanvallers doorzochten mailboxen op woorden als 'password' en 'admin', namen mails mee en stuurden vanuit het gekaapte account nieuwe phishing naar collega's.
2024
Nepuitnodigingen die vanzelf in je agenda stonden
Medewerkers van zo'n 300 organisaties (niet bij naam genoemd)
Kosten: Meer dan 4.000 van deze mails in vier weken, bij zo'n 300 organisaties. Met de gegevens kunnen criminelen creditcardfraude plegen; een schadebedrag is niet gepubliceerd.
2023
Het hotelaccount gekaapt, de gasten opgelicht
Hotels die via een groot boekingsplatform verhuren, en hun gasten
Kosten: In Singapore verloren minstens 30 gasten samen 41.000 dollar. Ook Nederlandse reizigers raakten geld en creditcardgegevens kwijt.
2023
Een telefoontje naar de helpdesk: 'Ik kan niet inloggen'
De IT-helpdesk van een groot Amerikaans casino- en hotelbedrijf, en die van een fabrikant van schoonmaakmiddelen
Kosten: Het casinobedrijf meldde een negatief effect van ongeveer 100 miljoen dollar op het resultaat. De fabrikant eist in de rechtszaak 380 miljoen dollar schadevergoeding.
2020
130.000 sms'jes in een paar dagen
Tienduizenden ontvangers in Nederland
Kosten: Volgens het Openbaar Ministerie 60.000 slachtoffers van een poging tot oplichting. De man kreeg 4,5 jaar cel.
2018
Een nepmail van MijnOverheid, en de sms-code erbij
203 Nederlanders met een DigiD
Kosten: 203 DigiD-accounts werden opgeheven en waarschijnlijk zijn persoonsgegevens verzameld. Bij de tweede golf trapten er volgens DutchNews 361 mensen in.
2019
'Scan deze QR-code om je geld te ontvangen'
Mensen die iets verkochten via een online marktplaats
Kosten: Enkele honderden meldingen; soms maakten oplichters duizenden euro's buit. De bank weigerde eerst, maar vergoedde later alsnog alle schade.
2024
Nep-QR-stickers op parkeerautomaten
Automobilisten in Nederlandse en Belgische steden
Kosten: Geen totaalbedrag bekend. Wie betaalde, gaf kaart- of bankgegevens aan oplichters.
2025
'Uw simkaart vervalt', en je nummer is van een ander
Klanten van twee grote Nederlandse providers
Kosten: Geen aantallen of bedragen bekend. Met de overgenomen simkaarten verstuurden de criminelen massaal nep-sms'jes naar nieuwe slachtoffers, vanaf het nummer van het slachtoffer.
2024
'De politie' komt je sieraden ophalen
Een vrouw van 77 in Eindhoven
Kosten: Tot en met oktober 2025 registreerde de politie ruim 10.000 incidenten met nepagenten, tegen 520 in heel 2023. De daders richten zich vooral op mensen van 70 jaar en ouder.
2023
De stem van haar kleinzoon, nagemaakt met AI
Grootouders van 73 en 75 in Canada, en de ouders van een man in Canada
Kosten: De grootouders werden op tijd gewaarschuwd door een bankmanager. Het andere gezin was 21.000 Canadese dollar kwijt. In onderzoek voor de Rijksoverheid (2024) herkende maar 4 procent de nagemaakte stem van een bekende radiopresentator met zekerheid als nep.
2025
De premier prijst een belegging aan. Alleen was hij het niet.
Facebookgebruikers in Nederland
Kosten: Slachtoffers kunnen in korte tijd duizenden euro's kwijtraken. Beleggingsfraude gaf in 2025 bij de Fraudehelpdesk de hoogste schade voor particulieren van alle fraudevormen, 34,1 miljoen euro.
Geld en administratie
Betaald aan de verkeerde
Een nieuw rekeningnummer, een geheime overname en een update van boekhoudsoftware.
2019
'Onze nieuwe betalingsroute', vanuit een gehackte mailbox
De crediteurenadministratie van een grote Nederlandse webwinkel, en een vaste leverancier
Kosten: 751.493 euro ging naar de oplichters. De rechter oordeelde dat de webwinkel de leverancier opnieuw moest betalen.
2018
Een geheime overname in Dubai, betaald in zes delen
De directeur en de financieel directeur van een Nederlandse bioscoopketen
Kosten: Ruim 19,2 miljoen euro. Beide directeuren raakten hun baan kwijt.
2017
Een update van belastingsoftware legt bedrijven wereldwijd plat
Gebruikers van een Oekraïens belasting- en boekhoudprogramma, en via hen grote bedrijven over de hele wereld
Kosten: Volgens het Witte Huis in totaal meer dan 10 miljard dollar schade. De rederij alleen al 250 tot 300 miljoen dollar.
Back-ups en ransomware
Er was een back-up. Dachten ze.
Op dezelfde server, in hetzelfde gebouw, met hetzelfde wachtwoord. En twee keer een goede afloop.
2017
De back-up stond op dezelfde server
Een klein Nederlands administratiekantoor
Kosten: Drie bitcoin losgeld (2.890,83 euro), een week helemaal geen werk en een week bijna niets. De totale claim was ruim 42.000 euro; de rechter verdeelde de schuld.
2023
158 jaar oud, en na één aanval omgevallen
Een Brits familiebedrijf in transport, met zo'n 400 vrachtwagens
Kosten: Zonder financiële administratie wilde de bank niet lenen. Het bedrijf ging in september 2023 ten onder en zo'n 700 mensen verloren hun baan.
2020
Twee schijven om en om, en de criminelen kregen niets
Een klein Nederlands kantoor dat de post en administratie van klanten regelt
Kosten: Geen losgeld. Het bedrijf lag een dag stil om alles op te lossen.
1998
90 procent van een animatiefilm gewist, en de back-up werkte niet
Een grote animatiestudio, midden in de productie van een speelfilm
Kosten: Een week werk op een onbetrouwbare terugzetting was weg, en 10 tot 12 mensen werkten een heel weekend non-stop om alles te controleren.
2017
Een database gewist, en de back-ups bleken leeg
Een online platform voor softwareontwikkelaars
Kosten: Ongeveer 18 uur plat. De wijzigingen van ruim zes uur gingen verloren, bij ruwweg 5.000 projecten, 5.000 reacties en 700 nieuwe gebruikersaccounts.
2021
Brand in het datacenter, en de back-up stond in hetzelfde gebouw
Klanten van een grote Europese hostingprovider, waaronder kleine Franse bedrijven
Kosten: 14.046 servers verwoest. Bij geen van beide bedrijven viel de back-up nog terug te halen. Het softwarebedrijf kreeg van de rechter in eerste aanleg 153.837 euro toegewezen.
2020
'Welkom2020', en alle back-ups gewist
Een Nederlandse gemeente
Kosten: Totale kosten van zo'n 4,2 miljoen euro, en bijna twee jaar herstelwerk.
2019
Ook de back-upschijven versleuteld: de praktijk sluit
Een kleine Amerikaanse medische praktijk
Kosten: De praktijk sloot op 17 december 2019 voorgoed. 5.835 patiënten werden geraakt.
2021
Losgeld betaald, en er gebeurde helemaal niks
Een Nederlandse modezaak met een webshop en zo'n twintig medewerkers
Kosten: Ongeveer 500 euro losgeld voor niets, weken herstelwerk en 30 tot 40 procent van de gegevens nooit meer terug.
Thuiskantoor en netwerk
Het begon thuis
Een mediaserver, een gamelaptop, een browserprofiel en routers die stiekem voor een ander werkten.
2022
Een mediaserver op de pc thuis opende de kluis van de zaak
Een senior engineer bij een bedrijf dat een wachtwoordmanager maakt
Kosten: Een back-up met de kluisgegevens van alle klanten werd gekopieerd. De Britse privacytoezichthouder gaf een boete van 1,2 miljoen pond.
2023
Een Minecraft-mod die wachtwoorden steelt
Spelers van een populair spel, vaak kinderen, en iedereen die dezelfde computer gebruikt
Kosten: Volgens Kaspersky werden in één jaar meer dan 132.000 jonge spelers doelwit van malware vermomd als spellen, mods en cheats. Een schadebedrag is niet bekend.
2024
Eén laptop voor werk, games en illegale downloads
Zo'n 165 organisaties die gegevens bij één cloudplatform opsloegen
Kosten: Zo'n 165 organisaties werden gewaarschuwd. Een van de daders bekende later onder meer de belgegevens van meer dan 100 miljoen klanten van een telecombedrijf te hebben gestolen; de groep kreeg meer dan 2,5 miljoen dollar losgeld.
2023
Een werkwachtwoord in het privéprofiel van de browser
Een medewerker van een bedrijf dat het inloggen voor andere bedrijven regelt
Kosten: Bestanden van 134 klanten werden ingezien, en bij 5 klanten werden actieve sessies gekaapt.
2016
Routers en camera's met het fabriekswachtwoord
Eigenaren van thuisrouters, camera's en videorecorders, en ruim 900.000 klanten van een Duitse provider
Kosten: Aanvallen van meer dan 1 terabit per seconde, en ruim 900.000 huishoudens zonder internet.
2024
Oude routers die stiekem voor een ander werken
Eigenaren van gewone routers voor thuis en kleine kantoren, ook in Nederland
Kosten: Het NCSC zag ongeveer 150 routers in Nederland die vermoedelijk besmet waren, onderdeel van zo'n 13.000 besmette systemen wereldwijd. De verbindingen van de eigenaren werden gebruikt voor aanvallen op anderen.
Zo werken we
Hoe we de verhalen kiezen
- Alleen met een bron: een rechter, de overheid, de politie, een toezichthouder, nieuwsmedia of het getroffen bedrijf zelf.
- Geen gokwerk: bedragen en aantallen nemen we over zoals de bron ze noemt. Staat er geen bedrag, dan schrijven we dat ook.
- Geen namen: in onze samenvatting gaat het om wat er gebeurde, niet om wie het overkwam.
- Blijft staan: verdwijnt een bron, dan blijft onze samenvatting staan, met de datum waarop we hem controleerden.
Druk op play
Liever geen eigen verhaal op deze pagina?
Een security check kost je een ochtend. We kijken naar je mail, je back-ups, je netwerk en hoe je betalingen controleert.