Eén oud adres op een vergeten forum, een mailadres op een verlopen webshop, een telefoonnummer dat jaren geleden op Marktplaats stond: het lijkt onschuldig. Toch gebruiken online oplichters precies zulke verspreid liggende gegevens om een gedetailleerd profiel van hun slachtoffers samen te stellen. Nederlanders realiseren zich onvoldoende hoe kwetsbaar ze zijn, terwijl cybercriminaliteit gestaag toeneemt en de methoden van criminelen steeds verfijnder worden.
Het puzzelspel dat criminelen dagelijks spelen
Digitale veiligheid is voor veel mensen een abstract begrip. Bovendien denken ze al snel dat ze niets te verbergen hebben of simpelweg niet interessant genoeg zijn als doelwit. Dat misverstand is precies wat oplichters in hun voordeel gebruiken. Ze verzamelen geen bergen data tegelijk, maar sprokkelen geduldig kleine stukjes informatie bij elkaar. Eén puzzelstukje zegt weinig, maar tien stukjes samen vormen een compleet plaatje.
Deze aanpak staat bekend als social engineering: het manipuleren van mensen door gebruik te maken van vertrouwde, persoonlijke informatie. Een crimineel die weet waar iemand woont, bij welke bank hij zit en welke auto hij rijdt, kan daarmee een overtuigend verhaal opbouwen. Vervolgens belt hij als zogenaamd medewerker van die bank, noemt hij het juiste adres en wint hij zo het vertrouwen van zijn slachtoffer. Daarna is de stap naar phishing of direct geldverlies klein.
Waar die gegevens vandaan komen
Veel mensen vragen zich af hoe criminelen überhaupt aan al die informatie komen. Toch zijn de bronnen verrassend alledaags. Datalekken bij grote bedrijven, oude sociale-mediaprofielen, openbare registers, verlopen accounts en zelfs reacties op nieuwssites voeden de databases van oplichters. Bovendien kopen criminelen grote pakken gestolen gegevens op illegale marktplaatsen op het darkweb voor een paar euro per duizend rijen.
Daarnaast speelt menselijk gedrag een grote rol. Mensen hergebruiken wachtwoorden op meerdere platforms, klikken op nagemaakte e-mails en vullen zonder nadenken persoonlijke gegevens in op onbekende websites. Elk van die momenten biedt cybercriminelen een kans om een puzzelstukje toe te voegen aan hun verzameling. Het gevaar zit hem dus niet alleen in grote, spectaculaire hacks, maar juist in het patroon van kleine, schijnbaar onbeduidende datalekjes die samen optellen.
Waarom juist gewone burgers gevaar lopen
Er bestaat een hardnekkig beeld dat online oplichting vooral rijke of naïeve mensen treft. De realiteit is anders. Oplichters richten zich bij voorkeur op mensen die denken dat ze geen doelwit zijn, omdat die minder alert zijn. Ze zetten geautomatiseerde systemen in die miljoenen profielen tegelijk verwerken. Daarin zit geen selectie op rijkdom of leeftijd, maar simpelweg op beschikbaarheid van gegevens.
Bovendien zijn ouderen geen exclusief doelwit meer, zoals het cliché wil. Jongeren die actief zijn op sociale media, veel online shoppen en meerdere accounts beheren, laten juist een rijker digitaal spoor achter. Daardoor worden ze steeds vaker het slachtoffer van identiteitsfraude, waarbij een crimineel hun naam en gegevens gebruikt om leningen af te sluiten of bestellingen te plaatsen. De schade daarvan is vaak groot en moeilijk te herstellen.
Concrete stappen die direct helpen
Gelukkig zijn er praktische maatregelen die het leven van cybercriminelen aanzienlijk moeilijker maken. De eerste en meest effectieve stap is het gebruik van unieke, sterke wachtwoorden voor elk afzonderlijk platform. Een wachtwoordmanager maakt dat behapbaar, ook voor mensen die minder digitaal vaardig zijn. Bovendien moet tweestapsverificatie worden ingeschakeld op alle belangrijke accounts, zoals e-mail en bankieren.
Daarnaast is het verstandig om regelmatig te controleren welke persoonlijke gegevens online vindbaar zijn. Zoek je eigen naam op, combineer die met je woonplaats of telefoonnummer en kijk wat er verschijnt. Verouderde profielen op forums of webshops kunnen worden verwijderd of geminimaliseerd. Verder helpt voorzichtigheid bij het delen van informatie op sociale media: geboortedatum, woonadres en telefoonnummer zijn precies de gegevens waar oplichters naar zoeken.
Phishing herkennen voordat het te laat is
Phishing is nog steeds een van de meest gebruikte technieken bij online fraude. Criminelen sturen e-mails of berichten die van een bank, pakketdienst of overheidsinstantie lijken te komen. Ze vragen om een klik op een link of om het invullen van inloggegevens. De berichten zien er tegenwoordig nauwelijks meer amateuristisch uit, omdat oplichters gebruik maken van geavanceerde software en soms zelfs kunstmatige intelligentie.
Toch zijn er signalen die alarm slaan. Echter goed om te weten: banken en overheden vragen nooit via e-mail om inloggegevens of wachtwoorden. Bovendien wijkt het e-mailadres van de afzender vrijwel altijd subtiel af van het officiële adres. Wie twijfelt, belt het bedrijf direct op via een officieel nummer, nooit via het nummer in de verdachte mail zelf. Die extra seconde aarzeling kan veel ellende voorkomen.
Het maatschappelijke gewicht van digitale onveiligheid
De impact van cybercriminaliteit reikt verder dan individuele slachtoffers. Wanneer mensen massaal het slachtoffer worden van online oplichting, neemt het vertrouwen in digitale diensten af. Dat raakt banken, webshops en ook overheidsdiensten die steeds verder digitaliseren. Bovendien kost fraude de samenleving jaarlijks honderden miljoenen euro’s, een bedrag dat uiteindelijk ook terugkomt in hogere kosten voor consumenten.
Daarom is bewustwording geen luxe maar een noodzaak. Organisaties zoals Margriet en Libelle, die artikelen over dit onderwerp publiceerden op respectievelijk 15 en 16 juli 2026, bereiken een breed publiek dat anders misschien nooit met dit onderwerp in aanraking komt. Dat dergelijke media digitale veiligheid op de agenda zetten, is een stap in de goede richting. Toch blijft de kern van de boodschap persoonlijk: elke burger draagt zelf verantwoordelijkheid voor zijn of haar digitale voetafdruk.
Bewustwording begint bij het beseffen dat niemand onzichtbaar is op het internet en dat zelfs kleine datasporen waardevolle bouwstenen zijn voor oplichters. Wie dat inzicht omzet in concrete gewoontes, zoals sterke wachtwoorden, tweestapsverificatie en een kritische blik op verdachte berichten, verkleint het risico aanzienlijk. Online veiligheid is geen eenmalige actie maar een doorlopende gewoonte die beschermt tegen een steeds slimmer wordende dreiging.
