Oplichting door de overheid: 4 waarschuwingstekenen dat je het doelwit bent

Binnen enkele uren nadat Iraanse raketten op 28 februari 2026 Dubai hadden getroffen, waren oplichters al aan het bellen. Terwijl bewoners schuilden voor explosies bij de Palm Jumeirah en Dubai International Airport getroffen werd door een vermoedelijke luchtaanval, belden oplichters de inwoners van de VAE op die beweerden van een fictieve afdeling "Dubai Crisis Management" te zijn - een nep overheidsorgaan dat valselijk verbonden is met de politie van Dubai.

Hun doel was niet om te helpen. Het doel was om de gegevens van de UAE Pass en de Emirates ID te stelen - genoeg informatie om een SIM swap aanval uit te voeren en de bankrekeningen van de slachtoffers leeg te halen via mobiele bankieren apps.

De politie van Dubai bevestigde de zwendel officieel en gaf op 1 maart 2026 een openbare waarschuwing uit: "De politie van Dubai bevestigt dat ze onder geen enkele omstandigheid vertrouwelijke informatie of verificatiecodes vraagt via telefoongesprekken of sms-berichten."

Dit was geen opportunisme. Het was een vooraf geplande operatie die wachtte op een crisis om in te zetten. Hetzelfde draaiboek is gebruikt na orkanen in de VS, COVID-afsluitingen wereldwijd en noodsituaties door aardbevingen in Azië. Begrijpen hoe het werkt kan je bankrekening redden - en je identiteit.

In het kort

• Zwendelpraktijken waarbij de overheid zich voordoet, namen een hoge vlucht binnen enkele uren na de Iraanse raketaanvallen op Dubai op 28 februari 2026.
• Oplichters deden zich voor als een fictieve afdeling "Dubai Crisis Management" die verbonden was aan de politie van Dubai om UAE Pass-gegevens en Emirates ID-gegevens te stelen.
• De gestolen gegevens werden gebruikt om SIM swap aanvallen uit te voeren - waarbij de controle over telefoonnummers werd overgenomen om de beveiliging van mobiel bankieren te omzeilen.
• De FTC ontving in 2025 meer dan 330.000 klachten over overheidsimitatie - een stijging van 25% ten opzichte van vorig jaar.
• De 4 waarschuwingssignalen zijn: een fictieve afdelingsnaam, urgentie gekoppeld aan een nieuwsgebeurtenis, verzoeken om verificatiecodes of ID-gegevens en druk om onmiddellijk te handelen.

Gouden regel: Geen enkele echte overheidsdienst zal je ooit bellen om wachtwoorden, verificatiecodes, Emirates ID, UAE Pass of bankgegevens te vragen.

Hoe de zwendel in Dubai werkte: Een stap voor stap uitleg

De zwendel van Dubai Crisis Management was geen geïmproviseerde zwendel. Hij volgde een precieze, geteste volgorde die oplichters die zich voordoen als overheidsfunctionarissen wereldwijd gebruiken. Als je elke stap begrijpt, is de zwendel in de toekomst gemakkelijker te herkennen:

① Volg het nieuws

Oplichters volgen actief het laatste nieuws, natuurrampen, veiligheidsincidenten en politieke crises, op zoek naar mogelijkheden om scripts voor imitaties in te zetten.

② Activeer de operatie binnen enkele uren

Binnen enkele uren na de raketaanvallen in Dubai begonnen callcenteroperators contact op te nemen met inwoners van de VAE. Snelheid is opzettelijk - de angst is het grootst onmiddellijk na een gebeurtenis.

③ Vervals officiële beller-ID

De telefoontjes leken afkomstig van officieel uitziende nummers. Met moderne spoofingtechnologie kunnen oplichters elk telefoonnummer weergeven dat ze maar willen.

④ Claim een fictieve afdeling

"Dubai Crisis Management' bestaat niet. Oplichters creëren aannemelijk klinkende afdelingsnamen die slachtoffers niet gemakkelijk kunnen verifiëren in een moment van stress.

⑤ Creëer onmiddellijke urgentie

Slachtoffers kregen te horen dat hun rekeningen of identiteit in gevaar waren door de crisis en dringend gecontroleerd moesten worden. Angst overheerst het kritisch denken.

⑥ Vraag om gevoelige gegevens

Inloggegevens van de UAE Pass en identificatienummers van Emirates werden opgevraagd - genoeg om een SIM-swap uit te voeren en mobiel bankieren over te nemen.

⑦ De SIM-swap uitvoeren

Met de gegevens nemen de oplichters contact op met de mobiele provider van het slachtoffer, zetten het telefoonnummer over op een SIM die zij controleren, onderscheppen de OTP's voor bankieren en halen de rekeningen leeg.

De 4 waarschuwingssignalen van een overheidsfraude

01 Waarschuwingsteken 1: Een departement of agentschap dat je niet kunt verifiëren

"Dubai Crisis Management. "Nationaal bureau voor coördinatie van noodsituaties. "Digital Safety Response Unit. Deze namen klinken echt. Ze zijn echter verzonnen. Oplichters creëren opzettelijk plausibel klinkende namen voor afdelingen omdat de meeste mensen in een moment van paniek niet stoppen om te controleren of ze wel bestaan. Echte overheidsinstanties hebben controleerbare namen, websites en officiële contactkanalen. Fictieve niet.

Wat te doen: Voordat je contact opneemt met een beller die beweert een overheidsinstantie te vertegenwoordigen, hang je op en zoek je de naam van de instantie op de officiële website van de overheid. Als die niet verschijnt, bestaat hij niet.

02 Waarschuwingsteken 2: De urgentie is gekoppeld aan een nieuwsfeit

De crisis is echt. De angst is echt. De oplichter niet. Oplichters die zich voordoen als overheidsfunctionaris plannen hun activiteiten zo dat ze samenvallen met gebeurtenissen die maximale angst en minimale scepsis opwekken: raketaanvallen, aardbevingen, uitbraken van ziektes en grote cyberincidenten. De urgentie die ze creëren is ontleend aan de echte gebeurtenis en daarom voelt het zo overtuigend. Maar echte overheidsinstanties nemen in de uren na een crisis geen individueel telefonisch contact op met burgers om persoonlijke verificatie te vragen.

Wat te doen: Vraag jezelf af: Is dit telefoontje dringend vanwege een echt persoonlijk risico voor mij, of omdat een nieuwsgebeurtenis me bang maakt? Als het antwoord het laatste is, hang dan op.

03 Waarschuwingsteken 3: Ze vragen om verificatiecodes, wachtwoorden of ID-gegevens

Dit is de duidelijkste rode vlag van allemaal - en degene die de politie van Dubai expliciet benadrukt: "De politie van Dubai bevestigt dat ze onder geen enkele omstandigheid via telefoongesprekken of sms-berichten om vertrouwelijke informatie of verificatiecodes vragen." Dit is universeel waar. Geen enkele echte overheidsinstantie, politie, bank of nutsbedrijf zal je ooit bellen om je UAE Pass-gegevens, Emirates ID-nummer, eenmalige wachtwoorden, PIN-codes of bankwachtwoorden op te vragen. Nooit. Als een beller hierom vraagt, is het een oplichterij. Geen uitzonderingen.

Wat moet u doen? Hang onmiddellijk op. Geef geen informatie. Bel het officiële overheidsnummer dat u op de officiële website vindt om de poging tot fraude te melden.

04 Waarschuwingsteken 4: U wordt onder druk gezet om onmiddellijk te handelen

"Uw rekening wordt bevroren tenzij u nu controleert". "We moeten u beschermen voordat het venster sluit". "Dit gesprek wordt opgenomen en uw medewerking is vereist." Druk is het werkingsmechanisme van alle oplichtingspraktijken. Het overstemt kritisch denken en voorkomt dat slachtoffers ophangen om te verifiëren. Echte overheidsinstanties sturen schriftelijke berichten, geven tijd om te reageren en hebben formele processen - ze creëren geen telefonische noodgevallen die binnen enkele minuten verlopen.

Wat te doen: Elke druk om onmiddellijk te handelen, zonder tijd om te verifiëren, is een manipulatietactiek. De juiste reactie is altijd vertragen, niet versnellen.

Neemt de zwendel met overheidsimitaties toe?

Ja - en snel. De FTC ontving in 2025 meer dan 330.000 klachtenover overheidsimitaties , een stijging van 25% ten opzichte van vorig jaar, waarbij de verliezen door fraude met overheidsimitaties alleen al in de VS opliepen tot $405,6 miljoen.

Vooruitgang in de technologie maakt deze zwendel ook overtuigender. AI-tools kunnen stemmen klonen, overtuigende berichten genereren en grootschalige oplichtingscampagnes automatiseren. In combinatie met beller-ID-spoofing en berichtenplatforms kunnen criminelen duizenden potentiële slachtoffers bereiken binnen enkele minuten na een crisis.

Ondanks deze vooruitgang blijft de regel eenvoudig: geen enkele legitieme overheidsinstantie zal je bellen om te vragen naar wachtwoorden, verificatiecodes of persoonlijke ID-gegevens.

Als je een verdacht telefoontje krijgt, is de veiligste reactie op te hangen en contact op te nemen met de overheidsinstantie via het officiële telefoonnummer dat op de website staat.

Conclusie: Wees op uw hoede

Zwendelpraktijken waarbij de overheid zich voordoet slagen omdat ze gebruik maken van angst tijdens echte crisissituaties. Het voorbeeld uit Dubai laat zien hoe snel criminelen kunnen handelen als het laatste nieuws voor verwarring en urgentie zorgt. Onthoud de belangrijkste regel: als iemand die beweert een overheidsinstantie te vertegenwoordigen telefonisch om wachtwoorden, verificatiecodes of persoonlijke ID-gegevens vraagt, is het bijna zeker oplichterij. Ophangen en het contact verifiëren via officiële kanalen kan zowel je identiteit als je bankrekening beschermen.

Adam Collins is een cybersecurity onderzoeker bij ScamAdviser die werkt onder een pseudoniem voor privacy en veiligheid. Met meer dan vier jaar in de digitale frontlinie en meer dan 1.500 dagen besteed aan het deconstrueren van duizenden fraudeconstructies, is hij gespecialiseerd in het vertalen van complexe bedreigingen in bruikbaar advies. Adams missie is eenvoudig: rode vlaggen blootleggen zodat u met vertrouwen over het web kunt navigeren.