HOI MAM, DIT IS
MIJN NIEUWE NUMMER

Het begint bijna altijd hetzelfde. Een onbekend nummer stuurt een appje: ‘Hoi mam, dit is mijn nieuwe nummer, sla je dit even op?’ Geen paniek, geen dringende toon, juist de gewoonheid maakt het geloofwaardig. Iedereen verliest weleens een telefoon of wisselt van provider, dus waarom zou dit anders zijn?

Pas in het tweede of derde bericht komt het eigenlijke verzoek. Vaak wordt eerst gevraagd om het oude nummer te verwijderen, zogenaamd omdat de oude telefoon kapot, gestolen of in het water gevallen is. Daarna volgt de reden waarom er nu, per direct, geld nodig is: een rekening die vandaag betaald moet worden, een boete die anders hoger uitvalt, of een aankoop die alleen nog via een overschrijving kan. En steevast is er een verklaring waarom bellen niet kan: geen beltegoed, de telefoon doet het niet, of ‘ik zit in een vergadering en kan nu weinig uitleggen’.

Dat laatste detail is geen toeval. Zolang het gesprek via tekst blijft lopen, houdt de oplichter de regie: hij kan rustig typen, een script volgen en bij twijfel een nieuwe smoes verzinnen. Een telefoongesprek zou dat binnen drie seconden ontkrachten, je hoort meteen dat de stem niet klopt. Vandaar dat vrijwel elke variant van deze fraude een reden bevat om juist niet te bellen.

Cijfers van het CBS laten zien hoe dominant dit patroon nog altijd is. Van de mensen die slachtoffer werden van zogeheten vriend-in-nood-fraude, waarbij geld wordt overgemaakt aan een oplichter die zich voordoet als bekende, gebeurde dit in 98 procent van de gevallen via een nepbericht, meestal WhatsApp of sms. Slechts 2 procent had te maken met een nagemaakte stem. Ondanks alle aandacht voor AI-stemfraude blijft het simpele appje dus verreweg de meest gebruikte route.

Oplichters hoeven daarbij niemand te hacken. Telefoonnummers worden verzameld uit gelekte databases, gekocht op het dark web, of gewoon willekeurig aangeschreven, wie geen kinderen heeft, wist het bericht meteen, maar bij wie het toevallig wél raak is, is de kans op een reactie groot genoeg om de moeite waard te zijn. Het is een kansspel op grote schaal: honderden berichten versturen kost een oplichter vrijwel niets, en het is al genoeg als er één op de honderd intrapt.

Wat deze scam zo hardnekkig maakt, is dat hij niet leunt op technische trucs maar op menselijke reflexen. Zodra het woord ‘mam’ of ‘pap’ valt, schakelt het beoordelingsvermogen automatisch een tandje terug, je wilt helpen, niet wantrouwen. Oplichters bouwen daar bewust op voort: eerst een klein, onschuldig verzoek zoals een nummer opslaan, pas daarna de grotere vraag. Wie al heeft meegewerkt aan het eerste stapje, twijfelt minder snel bij het tweede.

Schaamte speelt ook mee, aan beide kanten. Slachtoffers durven achteraf vaak niet te vertellen dat ze zijn opgelicht, uit angst dat het naïef overkomt, waardoor de fraude minder zichtbaar blijft dan hij is. En precies dat gebrek aan zichtbaarheid houdt de truc in leven: hoe minder mensen erover praten, hoe groter de kans dat de volgende ontvanger nog nooit van dit patroon heeft gehoord.

Deze vorm van fraude richt zich bovendien niet toevallig vaak op ouders en grootouders. Wie is opgegroeid met het idee dat een appje van je kind gewoon je kind is, mist de reflex om dat opnieuw te controleren zodra de techniek eromheen verandert. Jongere generaties wisselen zelf ook vaker van nummer en zijn gewend aan korte, informele berichtjes zonder aanhef, precies de toon die deze scam bewust nabootst.