Een factuur die er precies uitziet als die van een vaste leverancier, kan binnen enkele minuten tot een verkeerde betaling leiden. Zeker wanneer een medewerker haast heeft, een directeur onderweg akkoord geeft of een nieuwe bankrekening logisch lijkt na een overname. De beste maatregelen tegen factuurfraude beginnen daarom niet met één technische oplossing, maar met een betaalproces waarin controle ook onder tijdsdruk overeind blijft.

Voor mkb-bedrijven is de schade vaak groter dan alleen het overgemaakte bedrag. Een incident kost tijd, veroorzaakt onrust en kan de relatie met leveranciers of klanten onder druk zetten. Bovendien maken fraudeurs steeds slimmer gebruik van openbare bedrijfsinformatie, gekopieerde huisstijlen en e-mails die nauwelijks van echt te onderscheiden zijn. Een gerichte aanpak geeft grip zonder dat iedere factuur een langdurig onderzoek wordt.

Waarom factuurfraude zo vaak werkt

Factuurfraude kent verschillende vormen. Een bekende variant is fraude met gewijzigde bankgegevens. De fraudeur doet zich voor als leverancier en vraagt om betalingen voortaan naar een nieuw rekeningnummer over te maken. Ook komen valse facturen voor voor diensten die nooit zijn geleverd, of e-mails waarin een directielid met spoed om een betaling vraagt.

De kern van het probleem is meestal niet dat medewerkers onzorgvuldig zijn. Fraudeurs zoeken juist naar momenten waarop normale werkdruk, vertrouwen en onduidelijke verantwoordelijkheden samenkomen. Als één medewerker een leverancier kan aanmaken, een rekeningnummer kan wijzigen én een betaling kan klaarzetten, ontbreekt er een noodzakelijke controle. Dat risico bestaat ook wanneer processen vooral mondeling zijn afgesproken en niet aantoonbaar worden gevolgd.

Techniek speelt daarbij een rol, maar lost het probleem niet zelfstandig op. Een goed spamfilter kan verdachte berichten tegenhouden, maar niet iedere geloofwaardige e-mail. Een boekhoudpakket kan autorisaties ondersteunen, maar alleen als rollen en limieten goed zijn ingericht. De combinatie van mens, proces en IT bepaalt hoe weerbaar uw organisatie werkelijk is.

Beste maatregelen tegen factuurfraude: begin bij het proces

Een veilig betaalproces hoeft niet ingewikkeld te zijn. Het moet vooral helder zijn: wie mag welke gegevens wijzigen, wie controleert dit en welke stap is verplicht voordat geld de organisatie verlaat? Leg die afspraken vast en zorg dat ze ook bij afwezigheid van vaste medewerkers blijven werken.

Verifieer gewijzigde bankgegevens buiten de e-mail om

Een verzoek tot wijziging van een bankrekeningnummer verdient altijd extra aandacht. Vertrouw daarbij nooit uitsluitend op de contactgegevens in de ontvangen e-mail of factuur. Bel de leverancier op een al bekend telefoonnummer uit uw eigen administratie, contract of eerder gecontroleerde bron. Vraag naar een vaste contactpersoon en laat die de wijziging bevestigen.

Maak van deze verificatie een vaste procedure, niet een keuze op basis van gevoel. Leg vast wie heeft gebeld, met wie is gesproken, welk nummer is gebruikt en wanneer de wijziging is bevestigd. Pas daarna mag het nieuwe rekeningnummer in het financiële systeem worden opgenomen. Bij grote bedragen of kritische leveranciers is een tweede controle door een collega verstandig.

Scheid invoer, controle en betaalautorisatie

Functiescheiding is een van de meest effectieve maatregelen. De persoon die een leverancier aanmaakt of wijzigt, zou idealiter niet dezelfde persoon moeten zijn die de betaling definitief autoriseert. In een kleiner bedrijf is volledige scheiding niet altijd haalbaar. Dan kan een directeur, financieel verantwoordelijke of externe boekhouder periodiek wijzigingen en betalingen controleren.

Richt in de bankomgeving duidelijke autorisatielimieten in. Een medewerker kan bijvoorbeeld betalingen voorbereiden, terwijl een tweede bevoegde persoon deze goedkeurt. Bepaal ook wanneer twee handtekeningen nodig zijn. Niet elke kleine, terugkerende factuur hoeft dezelfde behandeling te krijgen als een ongebruikelijk hoog bedrag of een eerste betaling aan een nieuwe leverancier.

Koppel facturen aan een echte opdracht en levering

Een factuur is pas betaalbaar als duidelijk is waarvoor deze is ontvangen. Dat klinkt vanzelfsprekend, maar in de praktijk worden facturen geregeld betaald omdat de leverancier bekend is of de omschrijving aannemelijk klinkt. Een goede controle koppelt de factuur aan een bestelling, overeenkomst, werkbon, oplevering of bevestiging van de interne opdrachtgever.

Dit is vooral relevant bij diensten zoals consultancy, marketing, softwarelicenties en onderhoud. Controleer niet alleen het bedrag, maar ook de afgesproken frequentie, tarieven en contractduur. Automatische verlengingen of aanvullende kosten verdienen aandacht voordat ze een vaste betaalstroom worden. Contractmanagement en factuurcontrole versterken elkaar hier direct.

Geef medewerkers een duidelijk handelingskader

De beste procedure helpt weinig als medewerkers niet weten waar zij op moeten letten. Training hoeft geen jaarlijks theoretisch programma van een halve dag te zijn. Korte, herkenbare instructies werken vaak beter, mits ze regelmatig terugkomen en aansluiten op de praktijk van administratie, inkoop, directie en projectverantwoordelijken.

Bespreek bijvoorbeeld signalen als taalgebruik dat net niet klopt, onverwachte spoed, een afwijkend e-mailadres, een nieuw rekeningnummer of een factuur zonder duidelijke opdracht. Leg ook uit dat een telefonisch verzoek van een leidinggevende geen reden is om controles over te slaan. Juist druk, autoriteit en vertrouwelijkheid zijn bekende middelen om een medewerker tot snelle actie te bewegen.

Een veilige cultuur is daarbij belangrijker dan alleen regels. Medewerkers moeten zonder drempel kunnen melden dat iets vreemd voelt, ook als achteraf blijkt dat het bericht legitiem was. Een korte vertraging is vrijwel altijd goedkoper dan een onherstelbare betaling.

Beveilig e-mail en accounts tegen overname

Veel factuurfraude begint met een gecompromitteerd e-mailaccount. Wanneer een fraudeur toegang heeft tot een mailbox van een leverancier of een interne medewerker, kan de communicatie overtuigend en op het juiste moment worden gemanipuleerd. Daardoor is beveiliging van accounts een direct onderdeel van fraudepreventie.

Gebruik multifactorauthenticatie voor e-mail, financiële systemen en beheerdersaccounts. Een wachtwoord alleen is onvoldoende, zeker wanneer dat wachtwoord ooit via phishing, een datalek of hergebruik is buitgemaakt. Controleer daarnaast regelmatig of vertrokken medewerkers nog toegang hebben en of beheerdersrechten beperkt zijn tot de mensen die deze echt nodig hebben.

Technische e-mailbeveiliging, zoals filtering op schadelijke bijlagen en verdachte afzenders, verlaagt de kans op misleiding. Maar houd rekening met beperkingen: een bericht vanaf een echt, overgenomen leveranciersaccount komt niet altijd als verdacht naar voren. Daarom blijft verificatie van betaalgegevens noodzakelijk, hoe goed de technische beveiliging ook is ingericht.

Houd leveranciersgegevens en uitzonderingen zichtbaar

Een actueel leveranciersbestand is een onderschat beheersmiddel. Verwijder dubbele leveranciers, sluit oude relaties af en voorkom dat meerdere versies van dezelfde leverancier in het systeem staan. Fraudeurs maken soms gebruik van kleine verschillen in naam, spelling of rekeningnummer om een nieuwe, geloofwaardige leverancier te laten ontstaan.

Plan daarnaast een periodieke controle op wijzigingen in stamgegevens, nieuwe leveranciers en betalingen buiten het normale patroon. Let op ongebruikelijk ronde bedragen, facturen vlak onder een autorisatielimiet, dubbele factuurnummers en betalingen op afwijkende tijdstippen. Dit is geen bewijs van fraude, maar wel een reden om gericht vragen te stellen.

De juiste frequentie hangt af van uw omvang en betalingsvolume. Een organisatie met enkele betalingen per week kan met een maandelijkse controle voldoende grip hebben. Bij een groter volume, internationale leveranciers of veel tijdelijke inkoop is een wekelijkse beoordeling beter passend. Het doel is niet maximale controle om de controle, maar tijdig zicht op afwijkingen.

Wat te doen als u fraude vermoedt

Bij een vermoeden van factuurfraude telt snelheid. Neem direct contact op met uw bank als de betaling al is uitgevoerd of klaarstaat. Verzamel e-mails, facturen, betaalgegevens en interne notities, maar wijzig of verwijder niets. Informeer vervolgens de echte leverancier via een betrouwbaar contactkanaal en onderzoek welke accounts, systemen of processen mogelijk zijn geraakt.

Beperk het incident niet tot de losse factuur. Controleer of er meer bankrekeningnummers zijn gewijzigd, of andere medewerkers vergelijkbare berichten hebben ontvangen en of er ongebruikelijke inlogactiviteiten zijn geweest. Een onafhankelijke analyse helpt om de oorzaak scherp te krijgen: ging het om een menselijke fout, een ontbrekende processtap, onvoldoende autorisaties of een beveiligingsincident?

Daarna volgt herstel. Pas procedures aan, verbeter toegangsrechten en bespreek de gebeurtenis met betrokken medewerkers zonder meteen naar schuldigen te zoeken. Alleen dan wordt een incident een concrete verbetering in plaats van een onderwerp waar iedereen liever over zwijgt.

Factuurfraude voorkomt u niet met wantrouwen richting medewerkers of leveranciers, maar met een proces dat vertrouwen controleerbaar maakt. Wie betalingen, leveranciersgegevens en accountbeveiliging samen bekijkt, creëert rust in de dagelijkse praktijk en houdt de regie waar die hoort: binnen de eigen organisatie.