Betaalfraude in Nederland stijgt 30%: phishing grote boosdoener

15 juli, 2026

Betaalfraude in Nederland stijgt 30% phishing grote boosdoener

In het kort

De Nederlandsche Bank (DNB) publiceert vanaf nu elk halfjaar officiële cijfers over fraude in het betalingsverkeer.
In 2025 steeg het aantal frauduleuze transacties met 30% naar circa 658.000, met een totale schade van bijna 198 miljoen euro.
Bij online kaartbetalingen groeide de schade van 36 naar 41 miljoen euro — grotendeels doordat criminelen via phishing kaartgegevens buitmaken.
DNB roept banken op tot een gerichtere aanpak; consumenten blijven zelf de eerste verdedigingslinie tegen phishing en bankhelpdeskfraude.

De Nederlandsche Bank (DNB) heeft voor het eerst officiële, halfjaarlijkse cijfers gepubliceerd over fraude in het Nederlandse betalingsverkeer. De uitkomst is niet geruststellend: het aantal frauduleuze transacties bij banken en betaalinstellingen nam in 2025 met 30% toe. Opvallend is dat phishing opnieuw als belangrijkste aanjager wordt genoemd, vooral bij fraude met online kaartbetalingen.

Wat blijkt uit de cijfers van DNB

Volgens DNB steeg het aantal frauduleuze overschrijvingen, kaartbetalingen en pinopnames in 2025 naar ongeveer 658.000 transacties, tegenover een lager aantal in 2024. Het totale schadebedrag kwam uit op bijna 198 miljoen euro, een stijging van 22% ten opzichte van het jaar ervoor. DNB kondigde aan dat deze cijfers voortaan elk halfjaar worden gepubliceerd, zodat de ontwikkeling van betaalfraude beter te volgen is. Meer over de groei van cybercrime in Nederland leest u in een eerder artikel op Maq2.

Phishing blijft de grootste aanjager

Bij online kaartbetalingen liep de schade op van 36 naar 41 miljoen euro. DNB wijst hierbij expliciet naar phishing als belangrijkste oorzaak: criminelen doen zich voor als banken of bekende bedrijven en ontfutselen zo kaartgegevens en inloggegevens. Dit sluit aan bij wat wij dagelijks signaleren — phishingmails worden steeds overtuigender en zijn steeds moeilijker te onderscheiden van echte berichten. Weet u niet zeker of een bericht echt is? Lees dan onze uitleg over hoe u phishingmail herkent.

Ook bankhelpdeskfraude — waarbij criminelen zich telefonisch voordoen als bankmedewerker — blijft een hardnekkig probleem. DNB benadrukt dat banken en betaalinstellingen weliswaar actief zijn in de bestrijding van fraude, maar dat er ruimte is voor een gerichtere aanpak, bijvoorbeeld door risicovolle transacties sneller te signaleren.

Wat kunt u zelf doen?

Controleer altijd de afzender van een e-mail of sms voordat u op een link klikt of gegevens invult.
Bel bij twijfel over een bankbericht altijd zelf terug via het officiële nummer op uw bankpas — nooit via een nummer uit het bericht.
Zorg voor een goed spamfilter dat verdachte berichten al onderschept voordat ze uw inbox bereiken.
Meld verdachte phishingmails bij uw bank en bij de Fraudehelpdesk, ook als u er niet op bent ingegaan.

Voor bedrijven die hun medewerkers willen beschermen tegen phishingmails is een professioneel spamfilter van Maq2 een eerste, effectieve stap. Ook een extern spamfilter kan uitkomst bieden wanneer uw huidige mailomgeving onvoldoende bescherming biedt.

Veelgestelde vragen

Waarom publiceert DNB nu pas officiële fraudecijfers?
DNB wil de ontwikkeling van betaalfraude beter zichtbaar maken voor consumenten, banken en toezichthouders. Door halfjaarlijkse publicatie kunnen trends sneller worden gesignaleerd dan bij een jaarlijks overzicht.

Krijg ik als slachtoffer van phishing altijd mijn geld terug van de bank?
Nee. Banken kunnen compensatie weigeren als blijkt dat u zich niet aan de veiligheidsinstructies heeft gehouden, bijvoorbeeld door in te loggen via een phishingsite of een nieuw apparaat te registreren op verzoek van een oplichter.

Wat is het verschil tussen phishing en bankhelpdeskfraude?
Bij phishing wordt u via e-mail, sms of WhatsApp naar een nepwebsite gelokt om gegevens in te vullen. Bij bankhelpdeskfraude belt een crimineel u rechtstreeks op en doet zich voor als bankmedewerker om u te bewegen tot een overboeking of het delen van inloggegevens.