Het Lab

    Onze video's

    Korte filmpjes die we zelf maken, per onderwerp. Tik of klik op een video om hem te bekijken. Ze staan op onze eigen server, dus er kijkt geen videoplatform mee.

    Kies een video

    Voor 60-plussers: zo werken oplichters

    Rustige filmpjes van een minuut over echte gevallen. Kijk ze zelf, of samen met je ouders of grootouders.

    Echt gebeurd: oplichting op het werk

    Vier echte gevallen in thrillerstijl, elk in 30 seconden, met de regel die het had voorkomen.

    Phishing, met een knipoog

    Kort en grappig: klik niet zomaar, en bewijs dat je een mens bent.

    Wat we maken

    Websites, webshops, software, lokale AI, IT-beveiliging en shirts.

    Nog meer video's

    Dertien video's erbij, per onderwerp: echte gevallen, twee verzonnen verhalen met echte feiten en twee filmpjes over onze shirts. Tik of klik op een video om hem te bekijken.

    Oplichting thuis: online en aan de telefoon

    Een nepliefde, een 'terugbetaling', een nepwebshop en een nep-robotcheck. Zo werken oplichters, en zo herken je ze.

    Verliefd op een oplichter

    Rustig verteld, voor 60-plussers. Een vrouw van 71 krijgt elke dag lieve berichten van 'een soldaat in Jemen'. Dan vraagt hij geld.

    Geld terug?

    Per mail of telefoon: er staat geld voor je klaar. Een 'helper' laat je een programma installeren, en dan zit de oplichter in je computer en je rekening.

    Deal van je leven?

    Topmerken voor een derde van de prijs. In het pakketje: plastic. Retour? Hooguit naar China, op jouw kosten. Een verzonnen verhaal met echte feiten.

    De nep-robotcheck

    'Ik ben geen robot', en dan nog drie stappen: Windows + R, Ctrl + V, Enter. Zo start je zelf de malware.

    Echt gebeurd: zo kwamen ze binnen

    Een geraden wachtwoord, gekraakte software, een oude mediaserver en een behulpzame nieuwkomer. Met de regels die het hadden voorkomen.

    Eén wachtwoord

    Een Brits familiebedrijf van 158 jaar oud. Eén geraden wachtwoord, ransomware, en zo'n 700 mensen verliezen hun baan.

    De werklaptop na vijven

    Overdag werk, 's avonds games en gekraakte software op dezelfde laptop. In de download zat een infostealer, en die pakte ook de werkwachtwoorden.

    Eén wifi voor alles

    Op de pc thuis: een mediaserver zonder updates, en de kluis van het werk. Een keylogger ving het hoofdwachtwoord.

    Een halve seconde

    Twee jaar geduld en een achterdeur in een klein Linux-programma. Ontdekt omdat inloggen een halve seconde langer duurde.

    Gegevens: gelekt of bijna kwijt

    Wat gebeurt er met gegevens als niemand oplet? Geplakt in een AI-chat, bewaard op een vergeten server, of bijna gewist zonder werkende back-up.

    Even plakken

    Een contract en een klantenlijst, snel in een gratis AI-chat geplakt. Een verzonnen verhaal, maar het gevaar is echt.

    De vergeten server

    Oude klantgegevens en, volgens de aanvaller, een webapp zonder de kritieke update. Daarna: 2 GB aan bestanden op ondergrondse forums.

    Bijna weg

    Een wiscommando in de map van een animatiefilm, en de back-ups op tape waren ongemerkt mislukt. Gered door een kopie thuis.

    Meer echte verhalen lees je op Echt gebeurd.

    Wat we maken: shirts

    Shirts en petjes met jullie eigen ontwerp of logo, in kleine oplages in vinyl. Met een knipoog.

    Teamfoto!

    Over 30 seconden de teamfoto, en iedereen draagt iets anders. Snel één shirt met jullie logo, en het hele team ontwerpt mee.

    Kwijtraken? Onmogelijk.

    Vakantie, een druk strand en iedereen kwijt. Tot de hele familie hetzelfde shirt draagt. Ja, ook de hond.

    Meer over onze shirts: T-shirts en ontwerp.

    Verder in het Lab

    Hoe veilig werk jij zelf?

    Tien vragen, een score en tips voor wat je nu kunt doen. Zonder inloggen en zonder e-mailadres.

    Doe de security-check
    Terug naar het Lab

    Zet aan waar je je goed bij voelt. Je kunt dit altijd aanpassen via "Cookie-instellingen" onderaan elke pagina.

    De site en de winkel laten werken: je winkelwagen, afrekenen, inloggen, beveiliging en het onthouden van je cookiekeuze. Altijd aan.

    Welke cookies en opslag?
    • Cookiekeuze - Onthoudt wat je in de cookiebanner hebt gekozen.
      tde_consent
    • WooCommerce - De winkel: je winkelwagen, afrekenen en je bestelling.
      woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, store_notice*, woocommerce_recently_viewed, wc_cart_hash_*, wc_fragments_*, wc-blocks_*, wc_cart_*, storeApiCartData, storeApiCartHash, storeApiNonce
    • WordPress - Inloggen op je klantaccount of in het beheer.
      wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, wp-settings-*
    • Mollie - Betalen. Als je betaalt, ga je naar Mollie, dat eigen cookies gebruikt op zijn eigen pagina's. Niets op deze site.
    • Contactformulier - Houdt spam uit het contactformulier.
      tde_puzzle

    Kleine keuzes onthouden in je eigen browser: lichte of donkere weergave, rustige modus, je voortgang in de driehoekjacht en je beste spelscore. Er gaat niets naar ons.

    Welke cookies en opslag?
    • Jouw voorkeuren - Kleine keuzes, alleen bewaard in je browser.
      tdevo_*

    Bezoeken tellen met Matomo op onze eigen server, zodat we weten wat nuttig is. Geen advertenties, geen verkoop, geen profielen over sites heen.

    Welke cookies en opslag?
    • Herkomst van de bestelling (WooCommerce) - Welke pagina of campagne tot een bestelling leidde. Alleen met jouw toestemming.
      sbjs_*

    Video's en kaarten van andere diensten (bijvoorbeeld YouTube). Die kunnen eigen cookies plaatsen als ze laden.

    Welke cookies en opslag?
    • YouTube - Video's, alleen geladen nadat je klikt (privacyvriendelijke modus).
      ingesteld door YouTube

    Echt gebeurd - 2024

    'De politie' komt je sieraden ophalen

    Een vrouw van 77 in Eindhoven

    Wat er gebeurde
    Op een avond in december 2024 belde 'de politie': criminelen hadden het op haar huis gemunt, twee van hen waren opgepakt en twee nog niet. Ze moest ruim een uur aan de lijn blijven en mocht met niemand praten. Haar kostbaarheden zouden worden opgehaald om ze veilig te bewaren, en ze spraken een codewoord af: 'papegaai'. Rond half acht stond er een jonge man voor de deur die het codewoord noemde. Hij nam haar bankpas, haar sieradenkistje en een ketting mee die ze kort voor de dood van haar man had gekregen, en vroeg nog om een tas om alles in te stoppen. Diezelfde dag kwamen er uit haar wijk nog vier van zulke meldingen.
    Waarom het werkte
    Gezag, angst en eenzaamheid: wie ruim een uur aan de lijn hangt en met niemand mag praten, kan door niemand gewaarschuwd worden. Het codewoord maakte de nepagent juist geloofwaardig.
    Wat het kostte
    Tot en met oktober 2025 registreerde de politie ruim 10.000 incidenten met nepagenten, tegen 520 in heel 2023. De daders richten zich vooral op mensen van 70 jaar en ouder.
    Wat het had voorkomen
    De politie haalt nooit geld, bankpassen of sieraden bij je op en vraagt je nooit om iets geheim te houden. Hang op, bel zelf 112 en praat erover met iemand die je vertrouwt.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 4 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2023

    De stem van haar kleinzoon, nagemaakt met AI

    Grootouders van 73 en 75 in Canada, en de ouders van een man in Canada

    Wat er gebeurde
    In 2023 belde 'de kleinzoon' van een grootmoeder in Canada: hij zat vast, zonder portemonnee of telefoon, en had geld nodig voor een borgsom. Het klonk precies als hij. Samen met haar man haalde ze bij hun bank 3.000 Canadese dollar op, het maximum voor één dag, en ze gingen naar een tweede bank voor meer. Daar nam een bankmanager hen apart: een andere klant had net zo'n telefoontje gehad, en die stem bleek nagemaakt. 'We waren ervan overtuigd dat we met hem praatten', zei ze later. Bij een ander gezin belde een 'advocaat': hun zoon had een dodelijk ongeluk veroorzaakt en had geld nodig voor de rechtszaak. Ze kregen ook 'hem' even aan de lijn, en stuurden 21.000 Canadese dollar via bitcoin.
    Waarom het werkte
    Een stem die je vertrouwt, angst en haast. Een paar opgenomen zinnen zijn genoeg om een stem na te maken.
    Wat het kostte
    De grootouders werden op tijd gewaarschuwd door een bankmanager. Het andere gezin was 21.000 Canadese dollar kwijt. In onderzoek voor de Rijksoverheid (2024) herkende maar 4 procent de nagemaakte stem van een bekende radiopresentator met zekerheid als nep.
    Wat het had voorkomen
    Hang op en bel zelf terug op het nummer dat je al hebt, niet met de terugbelknop. Vraag iets wat alleen die persoon kan weten, of spreek in de familie een codewoord af.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 4 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2025

    De premier prijst een belegging aan. Alleen was hij het niet.

    Facebookgebruikers in Nederland

    Wat er gebeurde
    In 2025 dook op Facebook een nagemaakte video op van de minister-president, samen met journalisten van de NOS. Hij prees een beleggingsplatform aan: De Nederlandsche Bank zou garant staan en je huishouden zou er een vast inkomen aan overhouden. Wie klikte, kwam op een nagemaakte nieuwssite, liet een telefoonnummer achter en moest eerst 250 euro inleggen. Daarna belden 'beleggingsadviseurs' die steeds meer geld wilden. De video werd bijna 250.000 keer getoond.
    Waarom het werkte
    Een bekend gezicht, een instantie die je vertrouwt en een klein eerste bedrag. Daarna komt de druk, aan de telefoon.
    Wat het kostte
    Slachtoffers kunnen in korte tijd duizenden euro's kwijtraken. Beleggingsfraude gaf in 2025 bij de Fraudehelpdesk de hoogste schade voor particulieren van alle fraudevormen, 34,1 miljoen euro.
    Wat het had voorkomen
    Klik niet op advertenties waarin bekende mensen een belegging aanprijzen, en geloof geen gegarandeerde winst. Laat nergens je telefoonnummer achter en meld zo'n advertentie bij de Fraudehelpdesk.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 4 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2025

    'U spreekt met de fraudeafdeling van uw bank'

    Duizenden Nederlandse bankklanten

    Wat er gebeurde
    Een 'bankmedewerker' belt, soms met het echte nummer van de bank in beeld. Er gebeurt iets vreemds op je rekening en je geld moet tijdelijk naar een 'veilige kluisrekening'. Of je pas is niet meer veilig en wordt opgehaald door een koerier. Soms moet je een programma als AnyDesk installeren, zodat ze kunnen 'helpen'. De bellers kennen vaak al je naam, je rekeningnummer en soms zelfs je laatste betalingen.
    Waarom het werkte
    Angst, haast en gezag, geloofwaardig gemaakt met gegevens uit eerdere phishing of lekken en een nagemaakt telefoonnummer. Soms begint het met een phishingmail, waarna 'de bank' belt over een dreiging op je rekening.
    Wat het kostte
    In 2025 in Nederland 25,8 miljoen euro, bij iets minder dan 5.900 slachtoffers. Iets meer dan 45 procent werd uit coulance vergoed.
    Wat het had voorkomen
    Je bank vraagt nooit om geld naar een 'veilige rekening' te zetten, haalt nooit je pas op en vraagt nooit om op afstand mee te kijken. Hang op en bel zelf het nummer op de achterkant van je pas.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2024

    De financieel directeur in de videocall was nep

    Een medewerker van de financiële afdeling van een internationaal ingenieursbureau in Hong Kong

    Wat er gebeurde
    Het begon met een bericht dat van de financieel directeur in het Verenigd Koninkrijk leek te komen, over een geheime transactie. De medewerker dacht eerst aan phishing. Daarna volgde een videogesprek met de directeur en andere collega's, die er precies zo uitzagen en klonken als de medewerker gewend was. Volgens de politie was iedereen in dat gesprek nep, behalve de medewerker zelf. Er volgden vijftien overboekingen. Pas bij navraag op het hoofdkantoor kwam het uit.
    Waarom het werkte
    Gezag (de financieel directeur), geheimhouding en een groep bekende gezichten namen de twijfel weg. Beeld en stem waren nagemaakt met openbare video's van de echte mensen. Eén medewerker kon vijftien keer betalen zonder terugbelcontrole of tweede handtekening.
    Wat het kostte
    Zo'n 200 miljoen Hongkongse dollar, ongeveer 25,6 miljoen Amerikaanse dollar.
    Wat het had voorkomen
    Een betaalopdracht uit een gesprek of chat voer je pas uit als je de aanvrager zelf hebt teruggebeld, op een nummer dat je al had. Een 'geheime' deal die de normale route overslaat, is een stopteken, ook als de gezichten kloppen.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2018

    Een geheime overname in Dubai, betaald in zes delen

    De directeur en de financieel directeur van een Nederlandse bioscoopketen

    Wat er gebeurde
    In maart 2018 kreeg de Nederlandse directeur mails die van de topman van het Franse moederbedrijf leken te komen. Het ging om een strikt vertrouwelijke overname van een bedrijf in Dubai; een adviseur van een groot accountantskantoor zou contact opnemen. Contact mocht alleen via 'mijn persoonlijke mail', niet telefonisch, en zelfs collega's mochten het niet weten. In drie weken volgden zes betalingen naar Dubai. Het kwam pas uit toen het Franse hoofdkantoor vragen stelde over het geld.
    Waarom het werkte
    Gezag, haast en vooral geheimhouding die elke gewone controle blokkeerde: niet bellen, niets tegen collega's zeggen. Er was wel twijfel ('Wonderlijk proces. Nooit zo meegemaakt'), maar een telefoontje werd afgewimpeld en niemand belde zelf het bekende nummer van de topman.
    Wat het kostte
    Ruim 19,2 miljoen euro. Beide directeuren raakten hun baan kwijt.
    Wat het had voorkomen
    Geheim plus haast plus een nieuwe rekening betekent: stoppen. Bel de aanvrager terug op een nummer dat je al had, nooit op een nummer uit de mail. Geen betaalopdracht mag je verbieden een collega erbij te halen.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2026

    Een nepcollega van IT belt de klantenservice

    Medewerkers van de klantenservice van een grote Nederlandse telecomaanbieder, en miljoenen klanten

    Wat er gebeurde
    Begin februari 2026 belde een man die goed Nederlands sprak de klantenservice. Hij deed zich voor als collega van de IT-afdeling: er moest een probleem worden opgelost, en daarvoor moest de medewerker inloggen op een intern systeem. Op een nagemaakte inlogpagina vulde de medewerker gebruikersnaam, wachtwoord en een verificatiecode in. Daarna werden in korte tijd de gegevens van miljoenen klanten gedownload. Later belden oplichters klanten over 'compensatie' voor het lek en vroegen ze om een sms-code.
    Waarom het werkte
    Een collega van IT, een probleem dat nu moet worden opgelost en Engelse IT-termen tussen het Nederlands door. De extra beveiligingsstap werd omzeild doordat de medewerker zelf de code gaf. Volgens de NOS was de toegang ook te ruim ingesteld en ging er geen alarm af bij de grote download. Het bedrijf hoorde pas van de diefstal toen de criminelen zich zelf meldden.
    Wat het kostte
    Gegevens van 6,2 miljoen klantaccounts, waaronder IBAN's en ID-nummers. Het bedrijf weigerde losgeld te betalen en de gegevens werden gepubliceerd.
    Wat het had voorkomen
    Echte IT vraagt nooit om in te loggen via een link die ze je aan de telefoon geven, en nooit om je code. Hang op en bel de servicedesk terug op het interne nummer. Als klant: je provider belt niet over compensatie, en een sms-code geef je aan niemand.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.