Spookfacturen, phishing en factuurfraude herkennen als ondernemer
Geschreven door Ilias Aarrass5 min lezen · Gepubliceerd op · Laatst gecontroleerd op 
In het kort
Een spookfactuur is een rekening voor iets dat je nooit hebt besteld, phishing is een nepbericht namens bijvoorbeeld de Belastingdienst of KvK, en bij factuurfraude klopt alles behalve het IBAN. De KvK stuurt nooit een jaarlijkse factuur en de Belastingdienst stuurt nooit betaalverzoeken via een link; meld verdachte mails bij valse-email@kvk.nl of valse-email@belastingdienst.nl.
- De KvK rekent alleen eenmalig een inschrijfvergoeding, in 2026 € 85,15.
- Controleer een gewijzigd IBAN altijd telefonisch via een nummer dat je al had.
- Twijfel je over een bericht, log dan zelf in via Mijn Belastingdienst Zakelijk of Mijn KVK.
- Al betaald: bel direct je bank, doe aangifte bij de politie en meld het bij de Fraudehelpdesk.
Zodra je bij de KvK staat ingeschreven, zijn je bedrijfsgegevens openbaar. Dat trekt niet alleen klanten aan, maar ook oplichters. Ze sturen facturen voor diensten die je nooit hebt besteld, mails die eruitzien alsof ze van de Belastingdienst of de KvK komen, of een nagemaakte factuur van een echte leverancier met een ander rekeningnummer. Vooral in drukke periodes betaal je zo'n factuur sneller dan je denkt. In dit artikel lees je hoe je de drie vormen herkent, hoe je je administratie inricht zodat ze minder kans krijgen en wat je doet als je toch hebt betaald.
Drie vormen naast elkaar
De meeste fraude met facturen en berichten valt in een van deze drie groepen:
| Vorm | Hoe het eruitziet | Herkenningspunt |
|---|---|---|
| Spookfactuur | Rekening voor een vermelding in een register, gids of databank die je nooit hebt besteld | Je kunt de opdracht nergens in je administratie terugvinden |
| Phishing | Mail, sms of WhatsApp namens Belastingdienst, KvK of bank met een link | Haast, dreiging met een boete of een verzoek om in te loggen of te betalen via een link |
| Factuurfraude | Echte factuur van een bekende leverancier, maar met een ander rekeningnummer | Melding dat het IBAN is gewijzigd, vaak per mail |
Spookfacturen en nep-registers
De KvK stuurt nooit een factuur voor een jaarlijkse bijdrage aan het Handelsregister. Je betaalt alleen eenmalig een inschrijfvergoeding als je je inschrijft, in 2026 € 85,15. Krijg je een rekening met een naam die op KvK lijkt, of een acceptgiro voor een 'bedrijvenregister' of 'handelsgids', dan is dat een spookfactuur of een aanbod dat zich voordoet als factuur. Lees de kleine letters: vaak staat er dat je met betalen akkoord gaat met een abonnement.
Hetzelfde trucje zie je na het registreren van een merknaam of een domeinnaam: kort daarna komen er officieel ogende facturen voor 'publicatie' of 'verlenging' van partijen die niets met BOIP of je registrar te maken hebben.
Phishing namens Belastingdienst en KvK
De Belastingdienst stuurt nooit directe betaalverzoeken, geen berichten over betalingsachterstanden via WhatsApp of mail en vraagt nooit om persoonsgegevens of om geld over te maken via een link. De KvK deelt geen boetes uit, dreigt niet per mail of sms met het intrekken van je KvK-nummer en stuurt geen sms of WhatsApp met links. Veelgebruikte smoesjes zijn een verplichte heridentificatie, de UBO-registratie, een btw-teruggave of een nieuwe digitale sleutel.
Twijfel je, klik dan niet en log zelf in via Mijn Belastingdienst Zakelijk of Mijn KVK. Staat het bericht daar niet, dan is het nep. Gebruik voor inloggen alleen je eigen eHerkenning of DigiD via de officiële website.
Factuurfraude met een gewijzigd IBAN
Bij factuurfraude kopiëren criminelen een echte factuur, of ze nemen een mailbox over en sturen een bericht dat het rekeningnummer is veranderd. Alles klopt, behalve het IBAN. Bouw daarom deze controles in je maandroutine:
- Vergelijk het IBAN met eerdere facturen van dezelfde leverancier.
- Bel bij een gewijzigd rekeningnummer de leverancier op een nummer dat je al had, niet het nummer uit de mail.
- Let op de naamcontrole van je bank: klopt de naam bij het IBAN niet, betaal dan niet.
- Betaal alleen facturen die aansluiten op een bestelling, offerte of contract.
Wat je doet als je twijfelt of al hebt betaald
Heb je nog niet betaald, betaal dan niet en reageer niet. Stuur verdachte mails als bijlage door naar valse-email@kvk.nl of valse-email@belastingdienst.nl. Heb je al betaald, neem dan direct contact op met je bank om de betaling te proberen terug te halen, doe aangifte bij de politie en meld het bij de Fraudehelpdesk. Hoe sneller je bent, hoe groter de kans dat het geld nog op de rekening van de ontvanger staat. Lees ook: Belasting betalen: nieuw rekeningnummer en het betalingskenmerk.
Veelgestelde vragen
Moet ik een spookfactuur betalen?
Nee. Heb je niets besteld, dan is er geen overeenkomst en hoef je niet te betalen. Betaal ook niet om ervan af te zijn, want betalen kan als akkoord met een abonnement worden uitgelegd.
Stuurt de KvK een jaarlijkse factuur?
Nee. Je betaalt alleen eenmalig een inschrijfvergoeding, in 2026 € 85,15. Een jaarlijkse rekening voor het Handelsregister is altijd nep.
Hoe check ik of een bericht echt van de Belastingdienst is?
Klik niet op de link, maar log zelf in via Mijn Belastingdienst Zakelijk. Staat het bericht daar niet, dan is het niet echt.
Bronnen
- Trap niet in factuurfraudeKVK · kvk.nl
- Komt dit bericht wel echt van KVK?KVK · kvk.nl
- Valse berichten, mails en telefoontjesBelastingdienst · belastingdienst.nl
Bronnen gecontroleerd op
Dit artikel geeft algemene informatie op basis van de regels zoals bekend voor 2026 en vervangt geen persoonlijk fiscaal advies. Voor jouw specifieke situatie kijken we graag met je mee.
