Bijna iedereen kent dat moment. Je hebt een leverancier met scherpe prijzen gevonden, een webwinkel waarvan je nog nooit hebt gehoord, een onverwacht baanaanbod gekregen of een nieuwe klant die snel wil schakelen. Toch knaagt er iets. Is dit echt? Word ik zo opgelicht?
Dat is helemaal niet paranoïde, maar volkomen normaal. Uit een onderzoek uit 2026 bleek dat 97% van de mensen zich weleens heeft afgevraagd of een bedrijf dat ze online tegenkwamen wel echt bestond. Die bezorgdheid is absoluut terecht. Volgens de FTC verloren mensen in 2025 een recordbedrag van $ 15,9 miljard aan oplichting. Nepbedrijven en oplichters die zich als bestaande bedrijven voordoen, dragen daar aanzienlijk aan bij. Het goede nieuws: een bedrijf controleren is veel eenvoudiger dan de meeste mensen denken. Bovendien zijn de meeste vervalsingen behoorlijk slordig zodra je weet waarop je moet letten. Deze gids behandelt de vormen van oplichting waarop je bedacht moet zijn, de controles waarmee je ze ontdekt, de verschillen tussen landen en sectoren en de beperkingen van eenvoudige controles.
Eén gedachte loopt door dit alles heen. Een bedrijf controleren heeft in feite twee lagen. Oppervlakkige controles laten zien of een bedrijf echt lijkt en op papier bestaat. Daarmee ontmasker je slordig opgezette oplichting binnen enkele minuten. Diepgaande controles laten zien of een bedrijf daadwerkelijk betrouwbaar is en of je er veilig zaken mee kunt doen. Daarmee ontdek je ook de gevallen waarin alles perfect lijkt. Goed opgezette oplichting doorstaat oppervlakkige controles moeiteloos. ‘Lijkt betrouwbaar’ en ‘is betrouwbaar’ zijn twee verschillende dingen.
Wat maakt een bedrijf betrouwbaar?
Voordat je een bedrijf controleert, helpt het om helder te hebben wat ‘betrouwbaar’ eigenlijk betekent. Het omvat meer dan de meeste mensen aannemen. Een betrouwbaar bedrijf voldoet tegelijkertijd aan vier voorwaarden. Bij oplichting wordt meestal de eerste nagebootst, terwijl aan de andere niet wordt voldaan.
Het bedrijf bestaat juridisch, is correct geregistreerd en beschikt waar nodig over vergunningen. Het is daadwerkelijk actief, met echte producten, diensten en activiteiten achter de naam, in plaats van een slapende vennootschap te zijn. Het wordt eerlijk geleid: het doet wat het zegt en staat onder zeggenschap van de opgegeven personen, niet van een verborgen partij. En het is authentiek: een zelfstandig bedrijf dat zich niet voordoet als een ander. Registratie bewijst alleen het eerste. Een bedrijf kan volledig correct geregistreerd zijn en toch een lege vennootschap, dekmantel of regelrecht frauduleuze onderneming zijn. Daarom is vaststellen dat een bedrijf bestaat het begin van de controle, niet het einde.
Moet je een bedrijf controleren, en waarom?
Meer mensen hebben hier baat bij dan ze beseffen, want het risico beperkt zich niet tot grote zakelijke transacties. Een consument die bij een onbekende webwinkel koopt, kan betalen voor goederen die nooit aankomen. Een werkzoekende kan te maken krijgen met een neprecruiter die persoonsgegevens verzamelt of vooraf een ‘vergoeding’ vraagt. Een freelancer loopt het risico op een klant die niet bestaat of nooit van plan is te betalen. En elk bedrijf dat een leverancier, klant, verkoper of partner aanneemt, loopt risico op fraude, niet-levering, blootstelling aan sanctierisico’s en reputatieschade door de band met een malafide partij.
Daarachter zit een heel eenvoudige scheve verhouding. Een basiscontrole kost een paar minuten. De oplichting die je daarmee voorkomt, kan je geld, gegevens, tijd en je reputatie kosten. Voor een bedrijf dat onder toezicht staat, kunnen daar aanzienlijke juridische risico’s bij komen. Het gaat er niet om iedereen te wantrouwen. Met een kleine inspanning vooraf voorkom je veel ellende achteraf. Hoe groter het belang van de relatie, hoe meer die inspanning vooraf waard is.
De meest voorkomende vormen van zakelijke oplichting en fraude
Je herkent een nepbedrijf gemakkelijker als je weet welke vormen het kan aannemen. De meeste zakelijke oplichting is een variant op een beperkt aantal terugkerende constructies:
- Nepwebwinkels. Overtuigende winkels die betalingen innen maar niets verzenden, vaak snel opgezet op een nieuw domein en binnen enkele weken verdwenen.
- Identiteitsmisbruik en phishing. Oplichters doen zich voor als een echt, vertrouwd bedrijf of merk om klanten geld of gegevens afhandig te maken.
- Spookfacturen en fraude via zakelijke e-mail. Valse facturen of e-mails die van een leverancier of leidinggevende lijken te komen en een echte betaling naar de rekening van een fraudeur omleiden.
- Voorschotfraude. Je moet eerst iets betalen, zoals een vergoeding, aanbetaling of belasting, om een veel grotere uitbetaling of kans te krijgen die nooit werkelijkheid wordt.
- Vacature- en recruitmentfraude. Niet-bestaande functies worden gebruikt om persoonsgegevens, vooruitbetalingen of gratis ‘training’ te verkrijgen.
- Beleggingsfraude en ponzifraude. Nepbedrijven of lege vennootschappen beloven onrealistische rendementen, vaak met een gelikte merkpresentatie en verzonnen resultaten uit het verleden.
- Leveranciersfraude en niet-levering. De zakelijke variant van de nepwebwinkel: een aanbetaling voor goederen of diensten innen en vervolgens verdwijnen.
- Lege vennootschappen en dekmantels. Correct geregistreerde entiteiten met een onberispelijke buitenkant, gebruikt om te verhullen wie werkelijk achter de activiteiten zit of om geld wit te wassen.
De technieken veranderen en AI heeft overtuigende vervalsingen goedkoper dan ooit gemaakt, maar de onderliggende trucs zijn oud. Als je de vormen kent, doet de specifieke truc er minder toe dan het patroon dat je herkent.
De tactieken waarop oplichters vertrouwen
Achter deze specifieke constructies schuilt een kleiner aantal psychologische tactieken. Die bieden vaak de snelste manier om oplichting te herkennen, omdat ze ook werken als de fraudeur helemaal geen echt bedrijf heeft.
Tijdsdruk is de belangrijkste: een tijdelijk aanbod, een klant die het absoluut nu geregeld moet hebben of een account dat wordt ‘opgeschort’ als je niet onmiddellijk handelt. Die haast is bewust gecreëerd, want zodra je gaat nadenken, valt de oplichting op. Daarna volgen identiteitsmisbruik en schijnautoriteit: je krijgt te horen dat je met een bekend merk, een bank, een toezichthouder of een senior collega spreekt. Zo wordt je vertrouwen misbruikt. Het aanbod is altijd te mooi om waar te zijn. Vaak krijg je ongebruikelijke verzoeken om ontraceerbaar te betalen, via een overboeking, crypto of cadeaubon. En natuurlijk is er emotionele manipulatie: enthousiasme over een mogelijke kans of angst voor de gevolgen. Een betrouwbaar bedrijf zal zelden zo in paniek zijn dat je jouw eigen due diligence moet overslaan. Is dat wel zo, dan is dat de rode vlag.
Stap één: begin bij het officiële register
Dan de controles zelf. De nuttigste gratis controle is ook degene die mensen vaak overslaan: zoek het bedrijf op in het officiële handelsregister van het land waar het naar eigen zeggen actief is. Elk land heeft er een en ze zijn allemaal gratis te gebruiken. In het Verenigd Koninkrijk is dat Companies House, in de Verenigde Staten het register van de Secretary of State van de betreffende staat. Voor een snel internationaal overzicht kun je een aggregator zoals OpenCorporates gebruiken, die bedrijfsgegevens uit de hele wereld samenbrengt.
Je zoekt naar een paar eenvoudige zaken. Bestaat het bedrijf juridisch onder de naam die het gebruikt? Is het momenteel actief, in plaats van ontbonden of slapend? Wanneer is het geregistreerd en past dat bij het verhaal? Een bedrijf dat zich beroept op twintig jaar ervaring maar drie maanden geleden is opgericht, geeft daarmee iets prijs. Hetzelfde geldt voor een geregistreerd adres dat een postbus blijkt te zijn die met honderden andere bedrijven wordt gedeeld. Een bedrijf dat helemaal niet in het register staat, of waarvan de gegevens niet overeenkomen met wat het je heeft verteld, doorstaat de eenvoudigste controle al niet. Alleen deze controle filtert een verrassend groot deel van de regelrechte nepbedrijven eruit.
Stap twee: controleer de website en het domein
Een professioneel ogende website kost bijna niets en zegt bijna niets. Kijk daarom verder dan het ontwerp en let op een paar hardere aanwijzingen.
Controleer hoe oud het domein is. Een eenvoudige WHOIS-zoekopdracht, die op veel sites gratis beschikbaar is, laat zien wanneer het is geregistreerd. Een gloednieuw domein bij een bedrijf dat beweert al lang te bestaan, is een grote rode vlag. Controleer of de site een geldig HTTPS-certificaat heeft. Het slotje in de browser betekent niet dat het bedrijf betrouwbaar is, alleen dat de verbinding versleuteld is. Zoek naar een echt fysiek adres en een werkend telefoonnummer, niet alleen een contactformulier, en vergelijk die gegevens met het handelsregister. Bekijk ook de inhoud: algemene beschrijvingen, stockfoto’s die als teamfoto’s worden gepresenteerd, helemaal geen namen van personen en een nogal onbeholpen schrijfstijl op een site die een professioneel internationaal bedrijf moet uitstralen, zijn allemaal verdacht. Het ontwerp is het gemakkelijkst te vervalsen. Bij de details wordt dat lastiger.
Stap drie: onderzoek de reputatie met een kritische blik
Wat anderen over een bedrijf zeggen, is nuttig, zolang je onthoudt dat reviews in beide richtingen worden gemanipuleerd. Valse vijfsterrenbeoordelingen ondersteunen oplichting, terwijl geplaatste éénsterrenreviews soms eerlijke concurrenten aanvallen. Zoek daarom naar patronen in plaats van af te gaan op afzonderlijke reviews.
Zoek op de bedrijfsnaam in combinatie met woorden als oplichting, klacht en fraude en bekijk wat je vindt. Raadpleeg een klachtenorganisatie, zoals het Better Business Bureau of een vergelijkbare organisatie in jouw land. Kijk of verschillende onafhankelijke bronnen een consistent beeld geven. Een bedrijf met een echte geschiedenis laat daar sporen van zien. Een nepbedrijf heeft daarentegen niets te tonen of een verdacht eensluidende reeks lovende reacties die allemaal binnen één week zijn geplaatst. Houd ook de bredere context in gedachten: de cybercriminaliteitscijfers van de FBI laten zien op welke enorme schaal fraude inmiddels plaatsvindt via online activiteiten die betrouwbaar ogen maar volledig nep zijn. Als elk spoor ontbreekt, zegt dat op zichzelf al iets.
Stap vier: controleer de mensen, niet alleen het bedrijf
Hier eindigen de eenvoudige controles en begint het echte onderzoek. Dit is ook waar de meeste mensen simpelweg niet kijken. Een bedrijf kan alle bovenstaande controles doorstaan, met een geldige registratie, een keurige website, goede reviews enzovoort, en toch een probleem vormen. Het risico zit vaak niet in het bedrijf op zich, maar in de mensen die het leiden.
Kijk dus naar de mensen. Zoek de oprichters en bestuurders op naam. Hebben ze bedrijven geleid die zijn omgevallen, hebben ze een bestuursverbod gekregen of een spoor van negatieve media en rechtszaken achtergelaten? Zijn de mensen die daadwerkelijk de zeggenschap hebben ook degenen die de website suggereert? Of blijft de echte eigenaar zorgvuldig buiten beeld achter een stroman of holding? Met deze controle ontdek je het geraffineerde nepbedrijf dat de moeite heeft genomen betrouwbaar over te komen. Een gelikte façade is gemakkelijk op te bouwen; een onbesproken groep betrokkenen niet. Een bedrijf is maar zo betrouwbaar als de mensen die het bezitten en leiden. Juist hen probeert een oplichter het hardst buiten je zicht te houden.
Voorbij de basis: diepgaande controles
Als er veel op het spel staat, maken enkele diepgaandere controles het verschil tussen grondig onderzoek en een vluchtige blik. Daarmee ontdek je de nepbedrijven die goed genoeg zijn opgezet om alle eerdere controles te doorstaan.
- Achterhaal de uiteindelijk belanghebbenden. Volg de eigendomsstructuur via eventuele holdings en stromannen tot aan de echte personen die uiteindelijk zeggenschap over het bedrijf hebben.
- Voer screening uit op sanctielijsten en PEP-lijsten. Controleer het bedrijf en de eigenaren aan de hand van internationale sanctiegegevens en gegevens over politiek prominente personen. Zakendoen met een gesanctioneerde partij is namelijk een ernstig probleem, ook als je er niet van op de hoogte was.
- Onderzoek negatieve media grondig. Zoek naar negatief nieuws over het bedrijf en de betrokken personen, ook in andere talen en rechtsgebieden. Beperk je niet tot de eerste pagina van een Engelstalige zoekopdracht.
- Controleer eerdere rechtszaken en maatregelen van toezichthouders. Een patroon van rechtszaken of een maatregel van een toezichthouder laat zien hoe een bedrijf zich gedraagt als het misgaat.
- Vergelijk meerdere bronnen. Geen enkel register en geen enkele zoekopdracht is volledig. Onderbouw je bevindingen daarom met andere bronnen in plaats van op één bron te vertrouwen.
Elke controle afzonderlijk gaat al verder dan de meeste mensen de moeite waard vinden. Samen maken ze het verschil tussen bevestigen dat een bedrijf bestaat en daadwerkelijk weten met wie je zaken doet.
Bedrijven per land controleren
Mensen nemen vaak ten onrechte aan dat bedrijfsverificatie in elk rechtsgebied hetzelfde werkt. Dat is niet zo. Er bestaat geen wereldwijd register. Welke ‘officiële’ bron je raadpleegt, hangt af van waar het bedrijf daadwerkelijk is gevestigd.
De Verenigde Staten hebben geen nationaal handelsregister. Bedrijven worden op staatsniveau geregistreerd, dus je raadpleegt de Secretary of State van die staat. Beursgenoteerde bedrijven dienen stukken in via de EDGAR-database van de SEC. In het Verenigd Koninkrijk is het veel eenvoudiger en beter geregeld met Companies House: gratis, centraal en daadwerkelijk bruikbaar. De EU vormt een lappendeken waarin elk land een eigen register bijhoudt. De kwaliteit en toegankelijkheid verschillen, en een rechterlijke uitspraak uit 2022 heeft de toegang tot gegevens over uiteindelijk belanghebbenden in de praktijk afgesloten. Elders varieert de situatie van uitstekend, met volledig open digitale registers, tot vrijwel ondoorzichtig. Voor een grensoverschrijdende controle kun je aggregators zoals OpenCorporates gebruiken, die een aantal nationale registers in één zoekopdracht samenbrengen. De vuistregel is om een bedrijf altijd te controleren in het officiële register van het eigen rechtsgebied en het ontbreken van een betrouwbaar register op zichzelf als een rode vlag te beschouwen.
Verificatie per sector
Naast de algemene controles vereisen sommige sectoren extra verificatie, meestal rond vergunningen en de status bij toezichthouders. Een paar voorbeelden:
- Financiële dienstverlening: controleer of de onderneming toestemming heeft van de bevoegde toezichthouder en raadpleeg het register en de waarschuwingslijsten van die toezichthouder. Onbevoegde ‘financiële’ ondernemingen zijn een veelvoorkomende vorm van oplichting.
- Crypto en digitale activa: controleer de registratie- of vergunningsstatus en eventuele waarschuwingen van toezichthouders. In deze sector zijn zowel legitieme bedrijven als veel snel opererende fraudeurs actief.
- Zorg, bouw en ambachtelijke beroepen: controleer beroepsvergunningen, accreditaties, verzekeringen en borgstellingen om legitieme vakmensen van charlatans te onderscheiden.
- E-commerce en marktplaatsen: controleer of verkopers en leveranciers eerder bij namaak betrokken waren en verifieer het bedrijf achter de winkel, niet alleen de winkel zelf.
De kerncontroles blijven hetzelfde: controleer de entiteit, de mensen en de voorgeschiedenis. Elke gereguleerde sector voegt daar een eigen te verifiëren vergunning aan toe. In die sectoren is een aanbieder zonder vergunning op zichzelf al een rode vlag.
De waarschuwingssignalen op een rij
Als je alles samenbrengt, zijn dit de rode vlaggen die je moet onthouden. Voor elk afzonderlijk kan een verklaring bestaan. Maar als er meerdere tegelijk voorkomen, is een onschuldige verklaring zeldzaam. De vaardigheid zit niet in het herkennen van één rode vlag, maar in het zien dat er bij hetzelfde bedrijf meerdere aanwezig zijn.
- Geen verifieerbare inschrijving in het officiële handelsregister, of gegevens die niet overeenkomen met wat het bedrijf je heeft verteld.
- Een zeer nieuw domein of een recente bedrijfsregistratie bij een bedrijf dat beweert een lange geschiedenis te hebben.
- Geen echt fysiek adres of telefoonnummer, alleen een contactformulier of een gedeeld postbusadres.
- Betaling uitsluitend via bankoverschrijving, crypto of cadeaubonnen, met sterke druk om snel te betalen.
- Aanbiedingen of rendementen die te mooi zijn om waar te zijn, en terughoudendheid om voorwaarden schriftelijk vast te leggen.
- Reviews die allemaal extreem, allemaal recent of verdacht eensluidend zijn, of helemaal geen online sporen.
- Verborgen eigendomsverhoudingen of eigendomsgegevens die niet overeenkomen, waardoor je niet kunt vaststellen wie daadwerkelijk de zeggenschap heeft.
- Een naam, logo of website die sterk op een bekend merk lijkt, wat wijst op identiteitsmisbruik.
Zo verloopt het: drie veelvoorkomende patronen
Je herkent deze vormen van oplichting gemakkelijker als je ziet hoe ze verlopen. Daarom volgen hier drie patronen die voortdurend terugkeren, met telkens de ene controle die ze had kunnen voorkomen. Ze illustreren hoe zulke fraude doorgaans verloopt en verwijzen niet naar één specifieke zaak.
De ‘verdwijnende’ leverancier. Een bedrijf vindt een leverancier met een zeer scherpe prijs, doet een aanbetaling op een grote bestelling en vervolgens verdwijnt de leverancier. De aanwijzing zat in de registratie. Het bedrijf stond helemaal niet in het register of was pas enkele weken eerder opgericht, ondanks de bewering al jaren handel te drijven. Een registercontrole van twee minuten had dat aan het licht gebracht voordat er ook maar een cent was aanbetaald.
De keurige façade met een verborgen eigenaar. Een bedrijf doorstaat elke oppervlakkige controle: een echte registratie, een verzorgde website en geen klachten. Pas later blijkt dat het al die tijd werd aangestuurd door iemand met een reeks fraudezaken op zijn naam, of door een gesanctioneerde persoon die achter een holding buiten beeld bleef. Aan de buitenkant was niets te zien. Alleen onderzoek naar de werkelijke eigendomsverhoudingen en de mensen daarachter had dit blootgelegd.
De imitator. Klanten denken een bekend, vertrouwd merk te betalen via een site die de naam, het logo en de uitstraling heeft gekopieerd op een sterk gelijkend domein. Het echte bedrijf ziet het geld nooit, maar loopt wel reputatieschade op. Een blik op de leeftijd van het domein en een vergelijking van het exacte webadres met het echte adres van het merk hadden de kopie ontmaskerd.
Handmatige of geautomatiseerde verificatie
Alle bovenstaande controles kun je handmatig uitvoeren. Voor een eenmalige aankoop of één leverancier is het heel verstandig om dat zelf te doen. Handmatige verificatie is gratis en werkt, mits zorgvuldig uitgevoerd, goed tegen duidelijke nepbedrijven. De beperkingen worden zichtbaar in twee situaties: wanneer de vervalsing geraffineerd is en wanneer je veel bedrijven moet controleren in plaats van één.
Een zeer overtuigend nepbedrijf, een zorgvuldig opgezette lege vennootschap met een legitieme eigenaar die twee lagen dieper verborgen zit, of negatieve media die alleen in een andere taal verschijnen, kunnen een handmatige controle daadwerkelijk doorstaan. Het handmatig doorzoeken van meerdere databases in verschillende talen kost namelijk zoveel werk dat het proces traag en gemakkelijk te omzeilen is. Als je regelmatig leveranciers, klanten of partners aanneemt, is handmatige controle van elk afzonderlijk simpelweg niet schaalbaar. Daar komt geautomatiseerde verificatie in beeld. Software controleert de entiteit, brengt de eigendomsstructuur in kaart, voert screening uit op sancties en negatieve media en blijft het bedrijf vervolgens volgen. Dat gebeurt in minuten in plaats van uren. De werkelijkheid draait niet om handmatig tegenover geautomatiseerd, zoals concurrenten het vaak voorstellen. Automatisering neemt de omvang en diepgang van het onderzoek voor haar rekening, zodat mensen hun oordeel kunnen richten op wat ertoe doet.
Wanneer eenvoudige controles niet volstaan
Voor een eenmalige aankoop bij een onbekende winkel zijn de basiscontroles meestal ruim voldoende. Doorloop ze en je ondervangt de overgrote meerderheid van de oplichting. Er is echter een logische grens, en juist daar worden de kostbare fouten gemaakt. Controles die je zelf uitvoert, ontdekken de duidelijke nepbedrijven, maar schieten simpelweg tekort bij de geraffineerdere gevallen. Zodra de schaal aanzienlijk wordt, zal een handmatige aanpak ongemerkt zaken missen. Dan is controleren of een bedrijf betrouwbaar is geen zoekopdracht van 10 minuten meer, maar een verificatieproces. Een proces met een naam en een gevestigde methodiek: Know Your Business. We gaan hier dieper op in in onze gids over KYB-verificatie. Daarnaast hebben we een praktische KYB-checklist waarmee je een tegenpartij kunt beoordelen voordat je ook maar iets ondertekent.
Kijk achter de façade
De rode draad is eigenlijk heel eenvoudig. Een geregistreerd bedrijf is niet automatisch een betrouwbaar bedrijf. Het betekent alleen dat iemand een formulier heeft ingevuld. Een gelikte website bewijst geen integere bedrijfsvoering; die kost slechts een paar honderd pond en een middag werk. Wat daadwerkelijk bepaalt of je betrouwbaar zaken kunt doen met een bedrijf, zit achter de façade: de eigendomsverhoudingen, de geschiedenis en de mensen. Dat is wat oplichters het hardst proberen te verbergen. Daar moet je dus de meeste tijd aan besteden.
Voor bedrijven die dit grondig en op schaal willen aanpakken, zet Beady dat handmatige werk om in een volwaardig, systematisch proces. Beady controleert het bedrijf aan de hand van gegevens over meer dan 200 mln rechtspersonen en bestuurders wereldwijd, achterhaalt de werkelijke eigendomsverhoudingen en screent zowel het bedrijf als de mensen erachter op sancties, negatieve media en juridische gegevens. Elke bevinding is terug te voeren op de bron. Zo kun je de mensen achter het bedrijf beoordelen in plaats van alleen de website, en dat in enkele minuten in plaats van een dozijn browsertabbladen door te spitten.
Wil je zien wat een grondige controle aan het licht brengt over een bedrijf dat je overweegt? Vraag een demo aan, dan voeren we de controle samen met je uit.
