Nepvacature herkennen: 9 rode vlaggen

Nepvacatures in 2026: de drie dingen die oplichters willen

Vacaturefraude ziet er allang niet meer uit als fraude. Begin oktober 2026 koppelden onderzoekers van NordVPN 813 phishingdomeinen aan één operatie die zich voordeed als recruiters van meer dan 75 grote bedrijven — waaronder Disney, Nike, Coca-Cola, Nvidia, Adidas, Adobe en Booking.com — soms met de naam en foto van een echte medewerker, gekopieerd van LinkedIn. Dezelfde week meldden Turkse media oplichters die zich op LinkedIn voordeden als bedrijfseigenaar en HR-manager, met door AI geschreven advertenties en zakelijk ogende documenten. Zoals een IT-expert het daar verwoordde: een goed geschreven advertentie maakt die nog niet betrouwbaar.

Hoe gelikt de verpakking ook is, bijna elke nepvacature is uit op een van drie dingen:

• Je geld. Kosten voor training, uitrusting, verzekering of "verwerking" — of de "taken"-fraude, waarbij je geld moet storten om betaalde taken vrij te spelen, zoals reviews schrijven of producten beoordelen. In het begin krijg je misschien zelfs een klein bedrag uitbetaald om vertrouwen te wekken; daarna worden de stortingen steeds groter en komt er niets terug.
• Je bankrekening. Banen als "financieel agent" of in "betalingsverwerking" die je rekening gebruiken om gestolen geld door te sluizen. Daarmee word je een geldezel (money mule) — en in de meeste landen medeplichtig aan het misdrijf.
• Je identiteit en inloggegevens. Een kopie van je ID, je bankgegevens, je geboortedatum — of, in de nieuwste golf, je wachtwoord van Google, Facebook of je werkaccount, buitgemaakt op een nep-pagina om een sollicitatiegesprek in te plannen.

De omvang is echt. In de Verenigde Staten, waar de Federal Trade Commission gedetailleerde cijfers publiceert, stegen de gemelde verliezen door vacature- en uitzendbureaufraude van $ 90 miljoen in 2020 naar $ 501 miljoen in 2024, terwijl het aantal meldingen verdrievoudigde.

De 9 rode vlaggen van een nepvacature

Eén signaal kan een onschuldige verklaring hebben. Zie je er twee of meer tegelijk, stop dan en controleer voordat je opnieuw reageert.

1. Je moet iets betalen — kosten, een borg, een training, een "starterspakket" of uitrusting. Zoals de Amerikaanse Federal Trade Commission het zegt: eerlijke werkgevers vragen je nooit te betalen om een baan te krijgen.
2. De baan bestaat uit geld ontvangen op je rekening en het doorsturen, of een nieuwe bank- of cryptorekening openen voor de werkgever. Dat is precies de definitie van een geldezel.
3. Je moet inloggen met Google, Facebook of Microsoft om een sollicitatiegesprek te boeken of eraan deel te nemen. Bij echte gespreksplanning hoef je bijna nooit in te loggen — alleen een tijd te kiezen.
4. Ze willen je ID, paspoort, bankgegevens of burgerservicenummer vóór een formeel aanbod en contract. LinkedIn noemt vroege verzoeken om bankgegevens of foto's van je ID als teken van oplichting.
5. Het gesprek wordt verplaatst naar WhatsApp of Telegram, of begint met een ongevraagd telefoontje of sms'je — soms zogenaamd van Indeed of een uitzendbureau — waarin je een nummer moet opslaan en verder moet chatten in een app.
6. De e-mail komt van een gratis adres (Gmail, Outlook, Yahoo) of een domein dat erop lijkt, niet van het bedrijf zelf.
7. Het loon is hoog voor weinig werk en de taken zijn vaag: "€ 100–300 voor 60–90 minuten per dag", geen opleiding nodig, aangenomen zonder echt sollicitatiegesprek.
8. Je wordt onder druk gezet om op te schieten — vandaag accepteren, vandaag betalen, anders gaat de plek naar iemand anders.
9. Je krijgt een cheque of overboeking om uitrusting te kopen bij een leverancier die zij aanwijzen, of je moet een deel van een betaling terugsturen. De cheque blijkt later ongedekt en de bank vraagt het geld van je terug.

Zo check je een recruiter en een vacature

Vijf minuten controleren houdt de meeste van deze oplichtingen tegen, want de vervalsingen zijn gemaakt om een vluchtige blik te doorstaan, niet een kruiscontrole:

• Zoek de vacature zelf op. Ga naar de eigen website van het bedrijf — door het adres in te typen, niet door op de link te klikken die je kreeg — en zoek de functie op de carrièrepagina.
• Vergelijk het e-maildomein letter voor letter met het echte domein van het bedrijf. Nepadvertenties kopiëren vaak de website van een echt bedrijf onder een vergelijkbaar adres.
• Bekijk het LinkedIn-profiel van de recruiter: is het compleet, heeft het een normaal aantal connecties en is het verbonden met andere mensen die bij dat bedrijf werken? Een karig of gloednieuw profiel is een waarschuwingsteken.
• Twijfel je, neem dan contact op met het bedrijf via het telefoonnummer of adres op de officiële website en vraag of de persoon en de vacature echt bestaan.
• Op LinkedIn betekent een verificatiebadge bij een vacature dat de bedrijfspagina geverifieerd is en dat de persoon die de vacature plaatste heeft bevestigd dat hij of zij daar werkt. LinkedIn test deze badges nog wel, dus een ontbrekende badge bewijst niet dat een baan nep is.

Geldezel-"banen": de oplichting die van jou de crimineel maakt

Europol definieert een geldezel (money mule) als iemand die geld van een derde op zijn of haar bankrekening ontvangt en het — per overboeking of contant — tegen commissie doorgeeft. Ook als je nooit iets met het oorspronkelijke misdrijf te maken had, is Europol duidelijk: geldezels zijn medeplichtig, want ze wassen de opbrengsten wit. Meer dan 90% van de geldezeltransacties die in de European Money Mule Actions zijn opgespoord, houdt verband met cybercriminaliteit zoals phishing en onlinefraude.

De werving ziet eruit als gewoon solliciteren. De Duitse politie somt de functietitels op die deze aanbiedingen gebruiken — "Financial Agent", "Finanzmanager", "Escrow Agent", "Projekt Koordinator", "Regional Manager für Zahlungsbearbeitung" — met een beloofde commissie van 5% tot 20%. Volgens Europol zijn vooral mensen onder de 35 het doelwit, en zijn criminele groepen begonnen jongeren van 12 tot 21 jaar te ronselen.

• De gevolgen zijn persoonlijk. In Duitsland maakt een financieel agent zich op zijn minst schuldig aan roekeloos witwassen, waarop tot twee jaar gevangenisstraf of een geldboete staat, en banken sluiten de rekening standaard.
• De opsporing wordt Europees gecoördineerd. In één ronde van de European Money Mule Action in 2023 identificeerde de politie in 26 landen 10.759 geldezels en 474 ronselaars en werden 1.013 mensen gearresteerd.
• Het advies van Europol is simpel: negeer elk vacatureaanbod waarbij geld via je bankrekening wordt verplaatst, hoe echt het er ook uitziet.

Al gereageerd, betaald of gegevens gedeeld? Dit doe je nu

Handel snel en in deze volgorde — de eerste uren zijn het belangrijkst om betalingen te stoppen en accounts te blokkeren:

1. Stop direct alle contact en alle overboekingen, ook van geld dat op je rekening is "binnengekomen" om door te sturen.
2. Bel je bank of betaaldienst als je bankgegevens hebt gedeeld, iets hebt betaald of geld hebt ontvangen dat je moest doorsturen.
3. Heb je een wachtwoord ingevoerd, wijzig het dan voor dat account en voor elk account met hetzelfde wachtwoord, en zet tweestapsverificatie aan.
4. Heb je een kopie van je ID of paspoort gestuurd, neem dan contact op met de instantie die het heeft uitgegeven en met je bank, en let op rekeningen die op jouw naam worden geopend.
5. Doe aangifte bij de politie. Europol houdt een lijst bij van de online meldpunten van elk EU-land; waar er geen is, ga je naar je plaatselijke politiebureau. Meld het nepprofiel of de nepadvertentie ook bij de vacaturesite.
6. Negeer iedereen die aanbiedt je geld tegen betaling "terug te halen" — de FBI waarschuwt dat zulke herstelservices vaak een tweede oplichting zijn.