Nep recruiter herkennen: zo check je vacaturefraude (2026)

Kort antwoord

Een recruiter is waarschijnlijk nep als hij je onverwacht benadert via sms, WhatsApp of Telegram, veel geld biedt voor simpel werk, je aanneemt zonder echt sollicitatiegesprek, of vraagt om te betalen, een cheque te storten of apparatuur te kopen. Zoek zelf de officiële vacaturepagina van het bedrijf op, controleer of het e-mailadres van de recruiter het echte domein van het bedrijf gebruikt, en bel het algemene nummer van het bedrijf om te vragen of die persoon er werkt. Betaal nooit om een baan te krijgen.

Belangrijke cijfers

$362,9 miljoenverloren aan vacaturefraude, gemeld bij de FBI in 2025, verdeeld over 24.688 klachtenFBI IC3 2025 Internet Crime Report
1 op de 3mensen die in 2025 geld verloren aan oplichting met een baan of zakelijke kans, zei dat het op social media begonFTC Data Spotlight, april 2026
$90 mln naar $501 mlnstijging van de bij de FTC gemelde verliezen door oplichting met banen en uitzendbureaus, van 2020 tot 2024FTC, maart 2025
237%stijging van het aantal gevallen van vacaturefraude met een voorschot bij Lloyds Bank in 2025, met een gemiddeld verlies van £1.420Lloyds Bank, augustus 2025

Een recruiter stuurt je een bericht over een functie die bijna te mooi klinkt: thuiswerken, flexibel, goed betaald, en ze willen snel schakelen. Misschien kwam het via sms of WhatsApp. Misschien is het een strak LinkedIn-profiel met het logo van een groot bedrijf. Is het een echte kans of een nep recruiter? Je wilt geen echte baan mislopen, maar je wilt ook je ID, bankgegevens of geld niet aan een vreemde geven.

Het risico is echt. Mensen meldden bij de FBI dat ze in 2025 $362,9 miljoen aan vacaturefraude verloren, verdeeld over 24.688 klachten. Het 2025 Risk Report van de BBB zette vacaturefraude op de tweede plaats van de riskantste soorten oplichting, met een mediaan verlies van $1.000 voor mensen die betaalden. Zo zie je het verschil tussen een echte en een nep recruiter, en zo check je het in ongeveer vijf minuten.

Hoe herken je een nep recruiter?

Een nep recruiter slaat meestal de stappen over die een echt sollicitatieproces niet kan overslaan: een sollicitatie, een echt gesprek, een controleerbaar zakelijk e-mailadres, en papierwerk dat na een aanbod komt, niet ervoor. Echte recruiters willen dat je ze checkt. Nep recruiters willen dat je snel beslist en in een chat-app blijft.

Ze benaderden jou eerst, over een baan waar je nooit op solliciteerde, via sms, WhatsApp, Telegram of een DM op social media.
Het loon is hoog voor vaag, simpel werk: “apps optimaliseren”, “producten boosten”, hotels beoordelen, video's liken.
Je bent aangenomen na een kort chatgesprek, zonder videogesprek, of alleen met een “sollicitatiegesprek via tekst”.
De e-mail komt van Gmail, Outlook of een nagemaakt domein, niet van het domein van de eigen website van het bedrijf.
Ze vragen je te betalen voor een training, een starterspakket, software, een achtergrondcheck of een visum.
Ze sturen je een cheque om apparatuur te kopen bij “hun leverancier”.
Ze willen je Social Security- of National Insurance-nummer (in Nederland je BSN), een foto van je ID of je bankgegevens, nog vóór een schriftelijk aanbod.
Ze vragen je een app, een programmeertest of een “fix voor het videogesprek” te downloaden via een link die zij sturen.
Ze dringen erop aan dat je het stilhoudt, vandaag beslist, of van de vacaturesite naar een chat-app overstapt.

De eigen regel van de FTC is het makkelijkst te onthouden: “Betaal nooit om betaald te worden of om een baan te krijgen.”

Benaderen echte recruiters je via WhatsApp of sms?

Een echte recruiter kan je sms'en of WhatsAppen nadat je hebt gesolliciteerd of al contact hebt gehad, maar een onverwacht werkaanbod van een onbekend nummer is bijna altijd oplichting. De waarschuwing van de FTC van april 2026 zegt het zonder omwegen: echte werkgevers benaderen je nooit op die manier met algemene, onverwachte sms'jes over werk. Antwoord niet met “JA” of “INTERESSE”, want daarmee bevestig je alleen dat je nummer actief is.

Veel vacaturefraude begint op social media. De FTC ontdekte dat een op de drie mensen die in 2025 geld verloren aan oplichting met een baan of zakelijke kans zei dat het op social media begon. In het VK zag Lloyds Bank dat 53% van zijn gevallen van vacaturefraude op social media begon, vaak met een overstap naar Telegram of WhatsApp.

Een typisch openingsbericht, vrij weergegeven uit waarschuwingen van de FTC en banken:

Hoi, ik ben Emma van een uitzendbureau. Je profiel past bij een parttime functie vanuit huis. 60 minuten per dag, $150 tot $400 per dag, wekelijks uitbetaald. Mag ik je de details via WhatsApp sturen?

Wat is taakfraude (een task scam)?

Taakfraude is een nepbaan waarbij je kleine bedragen krijgt voor herhalende online “taken”, en daarna te horen krijgt dat je eigen geld moet storten, meestal crypto, om meer werk vrij te spelen of je “verdiensten” op te nemen. Het is de snelst groeiende vorm van vacaturefraude die de FTC volgt. In de steekproef van meldingen over vacaturefraude uit 2020 kwam taakfraude niet voor, maar in de eerste helft van 2024 was het goed voor 38,8% van de meldingen over vacaturefraude, ongeveer 20.000 meldingen.

Het patroon is altijd ongeveer hetzelfde. Je krijgt inloggegevens voor een strak dashboard. Een “trainer” loodst je door reeksen taken. In het begin krijg je misschien echt $5 tot $20 uitbetaald, om vertrouwen te winnen. Dan duwt een “combotaak” je saldo in de min, en moet je bijstorten om verder te kunnen. Elke storting leidt tot een nieuwe vergoeding. Het saldo op je scherm was nooit echt.

Is het oplichting als een werkgever je een cheque stuurt?

Ja, als ze vragen of je die wilt storten en een deel van het geld wilt doorsturen, naar een leverancier, een “collega” of in de vorm van cadeaukaarten. De FTC zegt dat de cheque ongedekt blijkt, vaak dagen nadat je bank het geld al als beschikbaar toonde, en dat jij de bank dan het volledige bedrag moet terugbetalen. Echte werkgevers kopen apparatuur rechtstreeks voor je, of vergoeden het via de salarisadministratie nadat je het zelf hebt gekocht.

Twee naaste verwanten van de nepcheque-fraude: pakketten doorsturen (pakketten ontvangen en weer versturen, volgens de FTC nooit een echte baan) en betalingen verwerken (geld op je rekening ontvangen en doorboeken). Geld doorsluizen voor iemand anders kan je een geldezel maken, en dat is strafbaar, ook als je het niet wist.

Hoe controleer ik of een recruiter echt is?

Controleer de recruiter en het bedrijf apart, met contactgegevens die je zelf opzoekt, nooit met de gegevens die ze jou stuurden. Deze routine kost ongeveer vijf minuten.

Zoek de vacature op de eigen website van het bedrijf. Zoek alleen op de bedrijfsnaam (niet via de link die je kreeg) en ga naar de vacaturepagina. Staat de functie er niet, vraag dan bij HR of die bestaat. De FBI waarschuwt dat nepvacatures zelfs op de pagina van een echt bedrijf op een vacaturesite kunnen staan.
Controleer het e-maildomein. Een recruiter bij Acme mailt vanaf @acme.com, niet vanaf @acme-careers.net of @gmail.com. Kijk letter voor letter: “rn” in plaats van “m” is een bekende truc.
Bel het algemene nummer van het bedrijf van de officiële website en vraag of de persoon daar werkt en voor die functie werft.
Is het een bureau? Check dan het bureau. Zoek het op in het handelsregister (de Secretary of State in de VS, Companies House in het VK, het KVK Handelsregister in Nederland) en controleer of de recruiter op de website van het bureau staat. Onze gids over controleren of een bedrijf betrouwbaar is zet de registers op een rij.
Check het profiel van de recruiter. Zoek naar een LinkedIn-profiel met jaren geschiedenis, een werkplekverificatie, echte connecties bij het bedrijf en berichten die bij de functie passen.
Vraag om een videogesprek met iemand van het bedrijf. De FBI raadt aan de identiteit in een videogesprek te bevestigen en te vergelijken met een eventuele personeelsgids. Een recruiter die weigert, of alleen “sollicitatiegesprekken via tekst” doet, is een rode vlag.
Vraag het aanbod op papier, op briefpapier van het bedrijf en vanaf een zakelijk e-mailadres, voordat je ID-, belasting- of bankgegevens deelt.

Een zakelijke zoekopdracht bij Search A-Z doet een deel hiervan voor je. Vul de volledige naam en het land van de recruiter in, kies “Zakelijk contact” en voeg het bedrijf en het e-mailadres of telefoonnummer toe dat ze gebruikten. Het rapport laat zien hoe zeker we zijn dat het de juiste persoon is, en toont daarna de huidige functie en het bedrijf, de werkervaring, openbare zakelijke profielen, nieuws en vermeldingen op het web, en eventuele openbare waarschuwingen voor oplichting of fraude. Het checkt ook of het e-mailadres en telefoonnummer echt zijn, wat voor aansluiting het is (mobiel, vast of een internet-/VoIP-nummer) en hoe hoog het frauderisico is, en toont de bedrijfsregistratie. De recruiter hoort nooit dat je hebt gezocht.

Een recruiter checken die jou benaderde is prima. Search A-Z is geen kredietbureau (consumer reporting agency), dus werkgevers mogen het niet gebruiken om sollicitanten te screenen. Gebruik voor beslissingen over aannemen een achtergrondscreening die aan de Amerikaanse FCRA voldoet.

Hoe check ik of een recruiter op LinkedIn echt is?

Open het profiel, bekijk de verificatie en de geschiedenis, en bevestig de persoon daarna rechtstreeks bij het bedrijf. Sinds september 2025 moeten leden met recruitertitels zoals “Recruiter” of “Talent Acquisition Specialist” hun werkplek verifiëren, meldt Help Net Security. Een verificatiebadge helpt, maar stop daar niet: accounts kunnen gehackt worden, en oplichters sturen ook berichten van buiten LinkedIn terwijl ze zich voordoen als een echte LinkedIn-recruiter.

Een werkplekverificatie voor het bedrijf dat ze noemen.
Een profiel dat al jaren bestaat (kijk bij “Over dit profiel” in het menu “Meer” van het profiel).
Gemeenschappelijke connecties die echt bij dat bedrijf werken.
Een naam en foto die overeenkomen met de teampagina van het bedrijf of met andere openbare profielen.
Berichten die professioneel blijven en je niet naar WhatsApp of Telegram proberen te krijgen.

Onze gids over nep LinkedIn-profielen herkennen gaat dieper in op AI-foto's en andere signalen.

Kan een nep sollicitatiegesprek malware installeren?

Ja. Sommige nep recruiters richten zich op softwareontwikkelaars en mensen die in crypto werken, met een programmeertest of een “fix” voor het videogesprek die malware installeert. Beveiligingsonderzoekers koppelen een campagne met de naam Contagious Interview aan Noord-Korea: The Hacker News meldde dat mantelbedrijven die zich voordeden als cryptoadviesbureaus vacatures op LinkedIn plaatsten en kandidaten daarna code stuurden die malware installeerde die wachtwoorden steelt. De FBI nam in april 2025 het domein van een van die mantelbedrijven in beslag.

Voer nooit code uit, installeer geen software en plak geen commando's van een recruiter op je eigen computer. Moet je echt een technische test doen, gebruik dan het eigen sollicitatieplatform van het bedrijf, en check het bedrijf eerst.

Welke informatie kun je veilig aan een recruiter geven?

Deel vóór een schriftelijk aanbod alleen wat op je cv staat: naam, e-mail, telefoonnummer, werkervaring en vaardigheden. Houd de dingen waar identiteitsdieven op uit zijn achter tot je de werkgever hebt gecontroleerd en een schriftelijk aanbod hebt.

Veilig om vroeg te delen	Pas na een gecontroleerd schriftelijk aanbod
Cv, werkervaring, vaardigheden	Social Security- of National Insurance-nummer (in Nederland je BSN)
E-mail en telefoonnummer	Bankgegevens voor de salarisbetaling
Salarisverwachting	Kopie van je paspoort of rijbewijs
Referenties (met hun toestemming)	Geboortedatum en woonadres voor achtergrondchecks

Deel in geen enkele fase kaartgegevens, wachtwoorden of eenmalige codes met een werkgever.

Wat moet ik doen als ik ben opgelicht door een nep recruiter?

Stop het contact en de betalingen, bescherm je geld en je identiteit, en meld het daarna.

Stop met betalen. Geen enkele vergoeding speelt “verdiensten” of een baan vrij.
Bel meteen je bank, betaalapp of cryptobeurs om betalingen te stoppen of terug te draaien. In het VK bel je 159 om je bank te bereiken.
Heb je je ID of een Social Security-nummer gedeeld, ga dan naar IdentityTheft.gov en overweeg een credit freeze. Overweeg in het VK Cifas Protective Registration. In Nederland meld je een afgegeven kopie van je ID bij het Centraal Meldpunt Identiteitsfraude (CMI).
Heb je iets geïnstalleerd, haal het apparaat dan van internet, voer een beveiligingsscan uit en wijzig je wachtwoorden vanaf een ander apparaat.
Bewaar bewijs: berichten, gebruikersnamen, telefoonnummers, websites, walletadressen en transactie-ID's.
Meld het. VS: ReportFraud.ftc.gov en ic3.gov. VK: Report Fraud (0300 123 2040) of Police Scotland op 101, en stuur oplichtings-sms'jes door naar 7726. EU: je nationale politie. Nederland: meld het bij de Fraudehelpdesk (088 786 73 72) en doe aangifte bij de politie. Meld het profiel ook bij LinkedIn of de vacaturesite.
Negeer “herstelaanbiedingen”. Wie belooft je geld tegen betaling terug te halen, is bezig met een tweede oplichting.

Kort samengevat

Echte recruiters werken via echte bedrijfskanalen, voeren een echt sollicitatiegesprek en vragen je nooit om te betalen. Komt een werkaanbod uit het niets, betaalt het veel voor weinig, of komt er een cheque of storting bij kijken, behandel het dan als oplichting tot je het bedrijf en de recruiter hebt bevestigd via contactgegevens die je zelf hebt gevonden.

Veelgestelde vragen

Hoe weet ik of een recruiter betrouwbaar is?

Een betrouwbare recruiter mailt vanaf het eigen domein van het bedrijf, werkt voor een bedrijf of bureau dat je in een officieel register kunt vinden (in Nederland het KVK Handelsregister), staat op de site van het bedrijf of op LinkedIn met een werkplekverificatie, voert een echt sollicitatiegesprek en vraagt je nooit om te betalen. Bel het algemene nummer van het bedrijf om te bevestigen dat de persoon er werkt.

Is het normaal dat een recruiter me via WhatsApp benadert?

Alleen nadat je hebt gesolliciteerd of al contact hebt gehad. Een onverwacht WhatsApp-bericht of sms met een baan waar je nooit op solliciteerde, is een klassieke opening van oplichters. De FTC zegt dat echte werkgevers je niet op die manier benaderen.

Waarom wil een nep recruiter mijn cv?

Om vertrouwen op te bouwen en daarna persoonlijke gegevens te verzamelen, zoals je Social Security-nummer of BSN, je ID en je bankgegevens, of om je in taakfraude of nepcheque-fraude te lokken. Je cv alleen is weinig riskant. Het gaat oplichters om de gegevens die daarna komen.

Is het oplichting als een werkgever vraagt om apparatuur te kopen?

Als ze je een cheque sturen om te storten en daarmee hun leverancier te betalen: ja. De cheque blijkt ongedekt en jij moet je bank terugbetalen. Echte werkgevers sturen apparatuur rechtstreeks op of vergoeden het via de salarisadministratie.

Kun je recruiters op LinkedIn verifiëren?

Ja. LinkedIn toont verificatiebadges voor identiteit en werkplek, en sinds september 2025 moeten leden met recruitertitels hun werkplek verifiëren. Een badge helpt, maar bevestig de persoon toch rechtstreeks bij het bedrijf, want accounts kunnen gehackt worden.

Doen nep recruiters ook videogesprekken?

Sommige wel, en sommige gebruiken deepfakes. Veel vermijden video helemaal en houden “sollicitatiegesprekken” alleen via tekst. Een echt videogesprek met iemand die je op de site van het bedrijf kunt terugvinden is een goed teken, maar het vervangt niet dat je het bedrijf zelf belt.

Mag ik een people search gebruiken om sollicitanten te checken?

Niet voor beslissingen over aannemen. People search sites zoals Search A-Z zijn geen consumer reporting agencies volgens de Amerikaanse FCRA. Werkgevers moeten een achtergrondscreening gebruiken die aan de FCRA voldoet en de regels voor toestemming volgen. Als werkzoekende een recruiter checken die jou benaderde, is een ander, persoonlijk gebruik.

Bronnen

De cijfers zijn de meest recente die elke bron had gepubliceerd toen deze gids werd bijgewerkt. Gemelde fraudeschade is een ondergrens: de meeste fraude wordt nooit gemeld.

Zo herken je een nep recruiter of een nepvacature