Een slachtoffer merkt het vaak pas wanneer het al misgaat. Een e-mail lijkt van de bank te komen, een rekeningnummer wijzigt op het laatste moment, of een bekend account stuurt plotseling vreemde berichten. Zodra er op een link is geklikt of geld is overgemaakt, ontstaat dezelfde vraag: waar moet het incident worden gemeld en wat moet er onmiddellijk gebeuren?
Cybercrime melden betekent niet automatisch aangifte doen. Een melding bij de bank of Fraudehelpdesk is vooral gericht op schade beperken, blokkeren en doorverwijzen. Een aangifte bij de politie legt het incident formeel vast en is de route voor opsporing. Wie beide sporen op tijd volgt, bewaart bovendien bewijs voordat berichten, accounts of transacties verdwijnen.
Inhoudsopgave
- Waarom snel cybercrime melden het verschil maakt
- Waar kun je cybercrime melden en welk loket past bij jouw situatie
- Welk bewijs je verzamelt en hoe je het veilig bewaart
- Hoe je digitale aangifte invult zonder vertraging
- Cybercrime melden als ondernemer en wat er extra bij komt kijken
- Na je melding vervolgstappen die je positie versterken
Waarom snel cybercrime melden het verschil maakt
Een slachtoffer van phishing belt vaak eerst de bank, en dat is meestal verstandig. De bank kan beoordelen of een betaling nog kan worden tegengehouden, een rekening blokkeren of aanvullende veiligheidsmaatregelen nemen. Daarna volgt de formele aangifte bij de politie. Die aangifte vervangt de melding bij de bank niet, en andersom ook niet.
De Nederlandse meldcijfers laten zien waarom die volgorde belangrijk is. In 2025 gaf 17% van de bevolking van 15 jaar of ouder aan slachtoffer te zijn geweest van een of meer online delicten, ongeveer 2,5 miljoen mensen. Van deze slachtoffers meldde 52% het incident bij de politie of een andere instantie, terwijl 15% daadwerkelijk aangifte deed bij de politie, volgens de CBS Veiligheidsmonitor 2025.
Praktische regel: een snelle melding is bedoeld om schade te beperken. Een aangifte is bedoeld om het incident formeel bij de politie vast te leggen.
Melden en aangifte zijn niet hetzelfde
Wie in 2023 online criminaliteit meemaakte, meldde dat in 46,2% van de gevallen bij een instantie, maar deed in 17,0% van de gevallen aangifte bij de politie. In 2024 meldde 48% van de slachtoffers het incident bij de politie, een andere instantie of een persoon, tegenover 16,3% die aangifte deed, blijkt uit de CBS Cybersecuritymonitor 2023.
Die cijfers zijn geen reden om af te wachten. Ze tonen juist dat veel slachtoffers wel aan de bel trekken, maar de formele aangifte overslaan. Schaamte, twijfel over het nut en een gebrek aan bewijs spelen daarbij vaak mee. Toch kan een aangifte waardevol zijn voor opsporing, dossieropbouw en het herkennen van verbanden tussen incidenten.
In 2015 werd volgens het CBS slechts 13% van de cybercrimedelicten bij de politie gemeld en 8% aangegeven. Inclusief meldingen bij andere instanties kwam het totaal op 27%. Het CBS beschreef toen dat grofweg 9 op de 10 cybercrimedelicten niet bij de politie werden gemeld en aangegeven, zoals weergegeven in het CBS-rapport over veelvoorkomende criminaliteit.
Het eerste uur draait daarom om drie acties: verdere toegang stoppen, financiële schade beperken en bewijs vastzetten. Een account wordt beveiligd, de bank wordt gewaarschuwd en de belangrijkste gegevens worden opgeslagen voordat er iets wordt verwijderd of aangepast.
Waar kun je cybercrime melden en welk loket past bij jouw situatie
Het juiste loket hangt af van het incident en van het doel van de melding. Bij geldverlies moet de bank meestal als eerste worden gewaarschuwd. Bij identiteitsmisbruik komt daar een gespecialiseerd meldpunt bij. Voor opsporing blijft de politie het aangewezen kanaal.
| Loket | Type incident | Doel van melding |
|---|---|---|
| Politie, online aangifte of 0900-8844 | Diefstal, hack, phishing, online fraude en andere digitale criminaliteit | Formele aangifte, opsporing en vastlegging |
| Fraudehelpdesk | Online fraude, phishing, smishing en WhatsApp-fraude | Signalering, advies en doorverwijzing |
| Centraal Meldpunt Identiteitsfraude | Misbruik van persoonsgegevens of een valse identiteit | Registratie, advies en beperking van identiteitsmisbruik |
| Bank of betaaldienst | Ongeautoriseerde betaling, betaalverzoek of gestolen bankgegevens | Blokkeren, onderzoeken en mogelijk beperken van financiële schade |
De Rijksoverheid beschrijft de meldroute voor cybercrime als een combinatie van aangifte en melding. Particulieren en zzp'ers kunnen bij de politie online aangifte doen met DigiD. Organisaties gebruiken daarvoor eHerkenning, zoals het NCSC toelicht in de informatie over aangifte en melding doen.
Kies het kanaal op basis van het incident
Bij een phishingbericht met gestolen bankgegevens moet de bank direct worden gebeld, gevolgd door een melding bij de Fraudehelpdesk en aangifte bij de politie. Bij andere gestolen inloggegevens kan de politie een afspraak op het bureau nodig vinden. De politie maakt bij phishing onderscheid tussen incidenten met bankgegevens en incidenten met andere accountgegevens.
Phishing, smishing, WhatsApp-fraude en vergelijkbare online fraude horen niet bij het NCSC thuis. Het NCSC adviseert aangifte bij de politie en daarnaast een melding bij de Fraudehelpdesk of de nagebootste organisatie. Wie een Apple-account, e-mailaccount of socialmedia-account kwijt is, meldt het incident dus bij de betreffende dienst voor herstel, maar gebruikt voor fraude en opsporing de Nederlandse meldroute.
Bij identiteitsmisbruik hoort aanvullend het Centraal Meldpunt Identiteitsfraude in beeld te komen. Een organisatie die persoonsgegevens heeft verloren, beoordeelt daarnaast of een melding bij de Autoriteit Persoonsgegevens nodig is. Dat is een aparte verantwoordelijkheid en staat los van de aangifte van een individuele gedupeerde.
Welk bewijs je verzamelt en hoe je het veilig bewaart
De grootste fout na een hack of phishingincident is opruimen voordat het bewijs is veiliggesteld. Een slachtoffer verwijdert het bericht, reset het account, wist de chat en stuurt daarna een korte e-mail met de mededeling dat er fraude is gepleegd. Daarmee verdwijnen juist de gegevens die bank, politie, verzekeraar en jurist nodig hebben.
Leg het incident vast voordat er iets verandert
Maak eerst een chronologische tijdlijn. Noteer wanneer het bericht binnenkwam, wanneer er is geklikt, wanneer gegevens zijn ingevuld, wanneer contact met de fraudeur plaatsvond en wanneer een betaling is ontdekt. Vermeld datum en tijd zo precies mogelijk.
Bewaar vervolgens de oorspronkelijke bestanden en maak volledige screenshots. Een losse uitsnede van een e-mail is onvoldoende als afzender, onderwerp, webadres of tijdstip ontbreekt. Bewaar bij chats de volledige conversatie en noteer accountnamen, telefoonnummers en profieladressen.
Een bruikbaar dossier bevat in elk geval:
- Berichten en headers: bewaar phishingmails, sms-berichten, WhatsApp-chats en waar mogelijk de volledige e-mailheaders.
- Financiële gegevens: voeg betaalbewijzen, rekeningnummers, betaalverzoeken en namen van begunstigden toe.
- Digitale sporen: noteer domeinen, URL's, wallet-adressen en transactie-ID's.
- Accountinformatie: leg vast welke accounts zijn geraakt, welke waarschuwingen verschenen en wanneer wachtwoorden zijn gewijzigd.
Zet kopieën in een aparte map en wijzig de originele bestanden niet. Verwijder geen berichten en sluit een mogelijk besmet apparaat niet zomaar af als een deskundige eerst gegevens moet veiligstellen. Bij gemanipuleerde beelden of stemopnames kan ook informatie over deepfake-fraude relevant zijn voor de manier waarop bewijs wordt verzameld.
De Fraudehelpdesk verwerkt digitale meldingen via haar formulieren, niet via losse e-mailberichten. Een gestructureerde melding met bijlagen, tijdlijn en financiële gegevens voorkomt dat een belangrijk incident als een onbruikbare losse mededeling binnenkomt.
Hoe je digitale aangifte invult zonder vertraging
Een digitale aangifte wordt sterker wanneer een derde het verhaal snel kan begrijpen. Schrijf niet dat iemand “raar deed” of dat een account “waarschijnlijk is gehackt”. Beschrijf wat er gebeurde, wanneer het gebeurde, welke gegevens zijn gebruikt en welk bewijs beschikbaar is.
Particulieren en zzp'ers houden DigiD bij de hand. Organisaties gebruiken eHerkenning. De politie legt uit wanneer digitale aangifte mogelijk is en hoe 0900-8844 kan worden gebruikt.
Vul het formulier feitelijk in
Begin met de kern: het soort incident, het getroffen account of systeem, de vermoedelijke dadergegevens en de schade. Voeg daarna de tijdlijn toe. Vermijd aannames over wie erachter zit wanneer daar geen bewijs voor is. Een naam of rekeningnummer kan worden genoemd als aangetroffen gegeven, niet als bewezen identiteit.
Een compacte voorbeeldtekst kan zo worden opgebouwd:
Op [datum] om [tijd] ontving aangever een bericht via [kanaal] van [afzender of account]. Het bericht bevatte [link, verzoek of bijlage]. Na het openen daarvan zijn [gegevens] ingevuld of is [bedrag] overgemaakt naar [rekeningnummer of wallet-adres]. Op [datum] om [tijd] ontdekte aangever [onbevoegde toegang, betaling of wijziging]. Bijgevoegd zijn screenshots, betaalbewijzen, URL's en de tijdlijn.
Het formulier vraagt om contactgegevens, incidentgegevens, schade en bewijs. Controleer vóór verzending of alle bedragen, rekeningnummers, webadressen en tijdstippen kloppen. Een ontbrekende bijlage of verkeerde categorie kan de behandeling vertragen.
Let op de route na verzending
Een digitale aangifte levert een bevestiging op. Bewaar die samen met het dossier en noteer een eventueel nummer. De politie kan aanvullende vragen stellen of een afspraak op het bureau maken. Sinds mei 2025 kan bellen met 0900-8844 bij digitale criminaliteit, afhankelijk van de situatie, ook leiden tot een agent aan huis in plaats van alleen een online formulier, zo meldt de politie.
Wachten op een reactie mag niet betekenen dat een slachtoffer de bank, het platform of de Fraudehelpdesk niet meer informeert. Die meldingen hebben een ander doel en moeten naast de aangifte blijven lopen.
Cybercrime melden als ondernemer en wat er extra bij komt kijken
Voor een ondernemer is een cyberincident geen privéprobleem met een zakelijke e-mail eromheen. Een gehackt account kan leiden tot valse facturen, stilgevallen dienstverlening, verlies van klantgegevens en discussies over aansprakelijkheid. De eerste interne opdracht is daarom schade begrenzen zonder bewijs te vernietigen.
Isoleer getroffen systemen waar mogelijk, blokkeer verdachte accounts en laat personeel niet verder communiceren vanuit een mogelijk overgenomen mailbox. Informeer de bank en verzekeraar volgens de polisvoorwaarden. Laat bij een groter incident een forensisch deskundige meekijken voordat logs, apparaten of cloudgegevens worden overschreven.
Beoordeel privacy en continuïteit tegelijk
Een ondernemer moet vaststellen welke gegevens zijn ingezien, gewijzigd of buitgemaakt. Gaat het om persoonsgegevens, dan moet worden beoordeeld of een datalek bij de Autoriteit Persoonsgegevens moet worden gemeld. Klanten en medewerkers krijgen alleen informatie die nodig is, feitelijk en zonder onbewezen conclusies die later extra schade kunnen veroorzaken.
Maak intern één incidentdossier met de tijdlijn, technische bevindingen, communicatie, betalingen en genomen maatregelen. Gebruik voor de politie de formele aangifte, voor de Fraudehelpdesk het aangewezen formulier en voor de verzekeraar de gevraagde schade-informatie. Een bedrijf dat snel handelt maar niets documenteert, kan later moeite krijgen met aansprakelijkheid, dekking of verhaal.
Bij personeel moet duidelijk zijn wie systemen mag afsluiten, wie contact houdt met klanten en wie beslissingen vastlegt. Die verdeling voorkomt tegenstrijdige berichten en bewaart de bedrijfscontinuïteit terwijl het incident wordt onderzocht.
Na je melding vervolgstappen die je positie versterken
Een melding is het begin van dossierbeheer, niet het einde. Bewaar bevestigingen, contactgegevens van behandelaars en nieuwe informatie op één plek. Voeg aanvullend bewijs toe zodra het beschikbaar is, maar stuur geen ongestructureerde berichten naar alle betrokken partijen.
Een sterke opvolging bestaat uit bewijs, controle en een duidelijke communicatielijn.
Bewaak schade en communicatie
Informeer de bank over nieuwe transacties en vraag welke blokkades of onderzoeken lopen. Meld een incident aan de verzekeraar volgens de polis en bewaar iedere reactie. Bij een zakelijke fraudezaak kunnen ook openstaande vorderingen, contractuele afspraken en de mogelijkheid om schade op de fraudeur te verhalen een rol spelen.
Een juridisch adviseur kan beoordelen of een sommatie, incasso, aansprakelijkstelling of aanvullende bewijsactie zinvol is. Gratis eerste advies volstaat vaak wanneer alleen de route en de benodigde documenten moeten worden vastgesteld. Bij grotere schade, een wederpartij die ontkent, identiteitsmisbruik of een zakelijk datalek is specialistische hulp verstandiger.
Gebruik deze controlelijst:
- Dossier compleet: tijdlijn, screenshots, headers, betaalbewijzen, rekeningnummers, URL's en transactiegegevens zijn bewaard.
- Meldingen gescheiden: bank, politie, Fraudehelpdesk en eventueel identiteitsmeldpunt hebben ieder de passende informatie ontvangen.
- Accounts beveiligd: wachtwoorden, herstelgegevens en toegangsrechten zijn gecontroleerd zonder originele bewijsgegevens te wissen.
- Schade bijgehouden: financiële schade, urenverlies, herstelkosten en communicatie zijn gedocumenteerd.
Wie na een aangifte alleen afwacht, laat kansen liggen. Wie bewijs bewaart, meldingen opvolgt en tijdig juridisch advies inwint, houdt meer grip op schade, communicatie en eventueel verhaal.
Legal1 biedt particulieren, zzp'ers en ondernemers praktisch juridisch advies bij fraude, schade verhalen en de opvolging van een cybercrime-incident. Een eerste advies per e-mail is kosteloos, zodat de juiste vervolgstap snel duidelijk wordt. Bezoek Legal1 en leg het dossier voor voordat bewijs of verhaalsmogelijkheden verloren gaan.
