Dit deelt u beter niet op sociale media

Een post van uw beste vriend met verjaardagswensen. Een vakantiefoto vanaf het strand. Een LinkedIn-update over uw nieuwe functie. Stuk voor stuk onschuldige berichten, denkt u. Maar wie ze naast elkaar legt, kent uw geboortedatum, weet dat uw huis leegstaat en kan inschatten wie in uw bedrijf de betalingen goedkeurt.

De tijd dat oplichters lukraak tienduizenden identieke mails verstuurden, ligt grotendeels achter ons. De gevaarlijkste fraude van vandaag is gepersonaliseerd: berichten die uw naam, uw werkgever, uw reisplannen of de naam van uw (klein)kind bevatten. Die informatie hoeven criminelen nergens te stelen. U geeft die zelf, post per post.

De cijfers liegen er niet om. Volgens de Nederlandse bankenvereniging NVB begint intussen ruim 70% van alle online fraude op sociale media zoals Facebook, Instagram en TikTok (bron). En in België waarschuwt het Centrum voor Cybersecurity dat criminelen dankzij AI razendsnel geloofwaardige, gepersonaliseerde berichten kunnen maken (bron). De grondstof voor die personalisering? Uw eigen profielen op sociale media.

Wat een fraudeur ziet als hij naar uw profiel kijkt

Beveiligingsexperts noemen het OSINT: open source intelligence, informatie verzamelen uit vrij toegankelijke bronnen. Geen hacking, geen datalek, gewoon lezen wat er openbaar staat. Bekijk uw eigen profielen eens door die bril:

Uw verjaardag. Tientallen felicitaties op uw tijdlijn verraden dag en maand. Uw jaartal staat vaak in uw profiel of valt af te leiden uit een post over een ‘40e verjaardag’. Uw geboortedatum is een klassieke verificatievraag bij heel wat diensten, en een bouwsteen voor identiteitsfraude.

Uw vakantiefoto's, live gepost. Wie vanaf het strand of de bergen post, vertelt twee dingen tegelijk: mijn huis staat leeg, en ik ben minder bereikbaar en alert dan anders. Precies dan is een bericht van uw ‘bank’ over een verdachte transactie extra effectief: u kunt niet even langsgaan op kantoor en handelt sneller vanuit uw vakantiemodus. Staat de naam van uw hotel erbij, dan wordt zelfs een vals betaalverzoek ‘van uw hotel’ plots erg geloofwaardig.

Uw gezin en huisdieren. De naam van uw kleinkind maakt een ‘vriend-in-nood’-bericht (Opa, dit is mijn nieuwe nummer, kan je me snel helpen?) persoonlijk en dus overtuigend. En wees eerlijk: hoeveel mensen verwerken de naam van hun huisdier of kind nog altijd in hun wachtwoorden of geheime vragen?

Uw LinkedIn-profiel. Uw functie, uw collega's, uw nieuwe job, het organigram van uw bedrijf: voor CEO-fraudeurs is LinkedIn een goudmijn. Criminelen zoeken uit wie de financieel directeur is, wie betalingen uitvoert en welke communicatiestijl het bedrijf hanteert, en sturen dan een dringend betaalverzoek ‘van de baas’. Wie net gestart is in een nieuwe job en dat trots aankondigt, is een geliefd doelwit: nieuwe werknemers kennen de interne procedures nog niet en willen graag behulpzaam zijn.

Uw stem en gezicht. Elke video waarin u spreekt, elk spraakbericht, elke podcast of webinar is potentieel bronmateriaal. Met slechts enkele seconden audio maken AI-tools vandaag een overtuigende kloon van een stem. Die technologie wordt al ingezet: begin 2026 werd een Zwitserse ondernemer wekenlang bespeeld met de gekloonde stem van een zakenpartner en maakte hij miljoenen over voordat iemand het doorhad (bron).

De leuke quizzen en vragenlijstjes. ‘Wat was je eerste auto?’, ‘Hoe heette je eerste huisdier?’, ‘In welke straat groeide je op?’ Herkent u ze? Het zijn letterlijk de geheime vragen die banken en websites gebruiken om uw identiteit te verifiëren. Zulke virale vragenlijstjes zijn soms zelfs bewust opgezet om die antwoorden te oogsten.

Van losse puzzelstukjes naar een gerichte aanval

Geen van die elementen is op zich rampzalig. Het gevaar zit in de combinatie. Een fraudeur die uw naam, werkgever, vakantieplannen en gezinssituatie kent, hoeft geen generieke phishingmail meer te sturen. Hij stuurt een bericht dat perfect in uw leven past, op het moment dat u het meest vatbaar bent.

Zo ontstaan aanvallen als spearphishing (een phishingmail op maat, met echte details uit uw leven), whaling (spearphishing gericht op managers en bestuurders), CEO-fraude (een medewerker krijgt een dringend betaalverzoek van een ‘directeur’) en vriend-in-nood-fraude (een bericht van een ‘kind’ of ‘kleinkind’ in geldnood). Wat ze gemeen hebben: ze werken omdat ze kloppen. De details zijn juist, en juist die details schakelen uw gezond wantrouwen uit.

Ook beleggers zijn een doelwit. Wie in Facebook-groepen over beleggen discussieert of op LinkedIn zijn interesse in crypto deelt, maakt zichzelf zichtbaar voor de rekruteerders vanvalse beleggingsclubs en investeringsgroepen. U wordt dan niet toevallig benaderd, maar omdat uw profiel u verraadt als interessante prooi.

Wat deelt u beter niet (of pas achteraf)?

Sociale media draaien nu eenmaal om delen, en dat hoeft u niet op te geven. Het gaat erom dát u bewust deelt. Een paar eenvoudige gewoontes maken al een groot verschil:

1. Post vakantiefoto's na uw terugkeer

Uw vakantiefoto’s zijn een week later nog even mooi. Vermijd zeker live posts met uw locatie, hotelnaam of reisdata.

2. Doe niet mee aan virale quizzen en vragenlijstjes

Dit is misschien wel de belangrijkste reflex van allemaal. 'Wat was je eerste auto?', 'Hoe heette je eerste huisdier?', 'In welke straat groeide je op?' Het lijken onschuldige weetjes, maar het zijn letterlijk de geheime vragen die banken en websites gebruiken om uw identiteit te verifiëren. Sommige van die virale lijstjes zijn zelfs bewust opgezet om precies die antwoorden te ontfutselen.

3. Hou uw geboortedatum privé

Verwijder uw geboortejaar uit uw profielen, of maak uw verjaardag alleen zichtbaar voor uzelf. Felicitaties zijn leuk, maar identiteitsfraude is dat niet.

4. Deel geen foto's van documenten en tickets

Boardingpassen, concerttickets, nieuwe bankkaarten, rijbewijzen, adresetiketten: de barcodes en nummers erop zijn bruikbaar voor fraudeurs. Ook een foto van uw brievenbus met naamplaatje of uw voordeur met huisnummer deelt u beter niet.

5. Wees zuinig met gezinsinformatie

Namen van (klein)kinderen en huisdieren, de school van uw kinderen, uw thuisadres herkenbaar in beeld: hoe minder ervan circuleert, hoe minder materiaal voor gepersonaliseerde fraude.

6. Denk twee keer na over werkgerelateerde details

Een nieuwe functie aankondigen mag, maar wees terughoudend met details over interne processen, projecten, afwezigheden (‘twee weken op teambuilding!’) of wie wat goedkeurt in uw bedrijf.

Zet uw privacy-instellingen scherper

Dit is waar u het grootste verschil maakt. Want lang niet alles hoeft van uw tijdlijn te verdwijnen. Veel belangrijker is te bepalen wíe uw berichten te zien krijgt. Een half uurtje volstaat voor een grondige opkuis:

1. Zet uw profielen op privé of ‘alleen vrienden’.

Op Facebook bepaalt u per onderdeel wie wat ziet. Kies voor vrienden in plaats van openbaar, ook voor oudere berichten. Facebook heeft daarvoor een functie om alle vroegere posts in één keer te beperken.

2. Aanvaard geen verzoeken van onbekenden.

Dit is cruciaal. Krijgt u een vriendschaps- of connectieverzoek van iemand die u niet kent, wees dan op uw hoede: de kans is reëel dat het om een 'infovisser' gaat die enkel uw profiel wil binnenkomen om gegevens te verzamelen. Een indrukwekkende reeks gemeenschappelijke vrienden is geen bewijs van betrouwbaarheid, want net zo bouwen fraudeurs hun nepprofielen op. In geval van twijfel: negeren. Snoei tegelijk in uw bestaande vriendenlijst, want honderden 'vrienden' die u amper kent, betekent honderden paar ogen op uw privéleven.

3. Schakel locatiedeling uit.

Verwijder automatische locatietags en check of oude posts uw thuisadres of routines verraden.

4. Controleer wat een buitenstaander ziet.

Bekijk uw profiel via de functie ‘weergeven als’ (Facebook) of vanuit een uitgelogde browser. Wat u dan ziet, ziet een fraudeur ook.

5. Beperk hoe makkelijk anderen u kunnen vinden.

Stel in dat uw profiel niet vindbaar is via uw telefoonnummer of e-mailadres, en niet opduikt in zoekmachines.

6. Vergeet LinkedIn niet.

Ook daar kunt u instellen wie uw connecties ziet, wie uw e-mailadres kan zien en of uw profiel buiten LinkedIn zichtbaar is. Voor wie een financiële functie heeft, is dat geen overbodige luxe.

En misschien wel de belangrijkste reflex: als een bericht verdacht persoonlijk aanvoelt, laat u zich net dan niet in slaap wiegen. Dat de afzender uw naam, functie of reisplannen kent, bewijst vandaag niets meer. Verifieer via een ander kanaal, zoals u dat bij elk onverwacht verzoek zou doen.

Veilig online met Keytrade Bank

Bij Keytrade Bank maken we van veiligheid een topprioriteit. Bankgegevens achtergelaten op een verdachte website? Persoonlijke gegevens via telefoon doorgegeven aan een onbekende? Een onbekende betaling die u zelf niet uitvoerde? … Bel ons 24/7 op +32 2 679 90 00.