Nepfacturen en phishing in de autobranche: zo houd je garage en wagenpark veilig
Een garage draait op banden, onderdelen en afspraken. Maar achter de balie draait ook een stroom aan e-mails: bestellingen bij de groothandel, facturen van leveranciers, berichten van leasemaatschappijen en vragen van klanten. Precies die drukte maakt autobedrijven een aantrekkelijk doelwit voor oplichters. Eén vervalste factuur is snel betaald, en dan is het geld meestal weg.
Waarom autobedrijven vaak doelwit zijn
In een werkplaats gaat het om snelheid. Een klant wacht op zijn auto, de monteur wil de onderdelen vandaag nog binnen hebben en de administratie verwerkt tientallen facturen per week. Wie haast heeft, kijkt minder goed naar een afzender of een rekeningnummer.
Oplichters weten dat. Ze doen zich voor als een bekende bandenleverancier, een onderdelengroothandel of een leasemaatschappij. De mail ziet er vertrouwd uit, met logo en factuurnummer, en vraagt om een betaling of om in te loggen op een portaal. Het verschil zit in details die in de dagelijkse drukte makkelijk over het hoofd worden gezien.
Zo ziet het er in de praktijk uit
De meest voorkomende vormen in de autobranche zijn goed te herkennen, als je weet waar je op moet letten:
- De gewijzigde bankrekening. Een “leverancier” meldt dat het rekeningnummer is veranderd en vraagt de openstaande facturen voortaan daarheen over te maken.
- De spoedfactuur. Een factuur voor een levering winterbanden of onderdelen die nog vandaag betaald moet worden, anders volgt er een aanmaning of wordt de levering stopgezet.
- Het nagemaakte inlogportaal. Een mail over een bestelling of een schadeclaim met een link naar een pagina die eruitziet als het portaal van de groothandel of leasemaatschappij. Wie daar inlogt, geeft zijn wachtwoord weg.
- De nepkoper van een occasion. Een koper die via een advertentiesite contact zoekt en vraagt om een link te openen of een bedrag te “verifiëren”.
De rode draad is steeds dezelfde: er wordt haast gemaakt en er wordt om geld of om een inlog gevraagd. Een echte leverancier zet je nooit onder druk om binnen het uur te betalen, en vraagt je ook niet om via een mail in te loggen. Merk je die twee dingen samen op, dan is dat reden genoeg om even te stoppen.
Wagenparken en leasemaatschappijen: extra aandacht
Voor bedrijven met een groot wagenpark is het risico groter. Er lopen meer betalingen, meer contracten en meer mensen die met leveranciers mailen. Wie zijn vloot al gestructureerd bijhoudt, bijvoorbeeld met vaste afspraken over onderhoud en bandenbeheer in het wagenpark, heeft ook meteen een beter overzicht van welke facturen kloppen en welke niet.
Daarnaast gelden er voor een deel van de sector nieuwe regels. Via de Cyberbeveiligingswet, de Nederlandse invulling van de Europese NIS2-richtlijn, moeten onder meer fabrikanten van voertuigen en onderdelen en koeriers- en pakketbedrijven hun digitale beveiliging aantoonbaar op orde hebben, mits ze groot genoeg zijn.
Ook garages en dealers die zelf niet onder die wet vallen, kunnen ermee te maken krijgen. Importeurs, leasemaatschappijen en grote wagenparkbeheerders stellen steeds vaker eisen aan hun leveranciers. Voor ondernemers in de branche is het daarom handig om te weten wat NIS2 van hun organisatie vraagt, ook als ze er niet direct onder vallen.
Vijf controles die je team vandaag kan invoeren
Je hoeft geen IT-afdeling te hebben om de meeste aanvallen tegen te houden. Deze afspraken helpen al veel:
- Bel bij een gewijzigd rekeningnummer altijd terug. Gebruik daarvoor het nummer dat je al kent, niet het nummer uit de mail.
- Vergelijk factuur en bestelling. Betaal alleen wat daadwerkelijk besteld en geleverd is, ook als de factuur haast heeft.
- Log in via je eigen bladwijzer. Klik niet op links in mails om naar het portaal van een leverancier te gaan.
- Zet tweestapsverificatie aan op e-mail, de bankomgeving en de accounts bij groothandels.
- Spreek af dat twijfel gemeld mag worden. Een medewerker die een vreemde mail laat zien, voorkomt meer schade dan iemand die er stilletjes op klikt.
Het begint bij de mensen achter de balie
Techniek helpt, maar de meeste aanvallen worden gestopt of juist doorgelaten door een mens. De monteur die even een mail op zijn telefoon opent, de collega van de administratie die de facturen verwerkt, de verkoper die contact heeft met kopers. Wie een paar keer heeft gezien hoe een nepfactuur of een nagemaakt inlogscherm eruitziet, herkent het de volgende keer sneller.
Een korte training in beveiligingsbewustzijn maakt dat herkennen een gewoonte. Dat werkt het beste als het regelmatig terugkomt in kleine stukjes, in plaats van één keer per jaar een lange sessie waar niemand zin in heeft.
Veiligheid hoort bij goed onderhoud
Een auto met de verkeerde bandenspanning rijdt nog wel, tot het een keer misgaat. Met digitale veiligheid is het net zo. Zolang er niets gebeurt, lijkt het niet nodig. Een paar vaste controles en een team dat weet waar het op moet letten, zijn daarom net zo vanzelfsprekend als het nalopen van profieldiepte en bandenspanning.
Ivan van Harten (1969) is hoofdauteur van Autobandenkennis.nl. Met ruim 30 jaar ervaring in de Nederlandse bandenbranche behoort Ivan tot de gevestigde experts op het gebied van bandentechniek, bandenspanning en bandenkeuze.
Zijn loopbaan begon in 1992 als monteur bij een familiebedrijf in Eindhoven, waar hij snel doorgroeide tot bandenspecialist. Tussen 2001 en 2009 werkte hij als technisch hoofd bij een grote bandenketen met verantwoordelijkheid voor inkoop, opleidingen en technische adviezen voor 18 vestigingen. Sinds 2010 is Ivan zelfstandig technisch adviseur en schrijft hij voor diverse vakbladen en consumentensites.
Specialismen: bandenspanning per voertuigtype, EV en hybride banden, runflat technologie, TPMS systemen, en de impact van bandkeuze op brandstofverbruik en bereik bij elektrische auto’s. Ivan rijdt zelf in een Volvo V70 (winter) en een Tesla Model 3 (zomer) en heeft daardoor uit eerste hand ervaring met zowel klassiek als modern bandengebruik.
Aangesloten bij VACO (Vereniging van importeurs en grossiers in autobanden), bezit het IBT bandenspecialist certificaat en heeft cursussen gevolgd bij Continental, Michelin en Bridgestone Europa.
Op Autobandenkennis.nl publiceert Ivan sinds 2014 wekelijks artikelen met als doel helder, eerlijk en praktisch advies over autobanden, zonder verkooppraat. Vragen aan Ivan? Mail via het contactformulier.