Vacaturefraude: zo herken je een neprecruiter of nepaanbod

Het bericht komt in de derde week van de zoektocht naar werk, of in de tiende. Een recruiter heeft het cv gezien en heeft een functie op afstand die erbij past, met een goed salaris, een kort gesprek en een startdatum nog voor het eind van de maand. Na weken van sollicitaties waarop geen antwoord kwam leest het als het eerste goede nieuws in tijden. Dat kan het ook precies zijn. Het kan ook vacaturefraude zijn, en op het scherm van een telefoon zien die twee er hetzelfde uit.

Ze uit elkaar houden is lastiger dan het klinkt. Recruiters schrijven echt onbekenden aan, dus een onverwachte benadering zegt op zichzelf niets. Een neprecruiter leent de naam van een echt bedrijf, houdt een sollicitatiegesprek en stuurt een aanbiedingsbrief met een logo erop. Het aantal meldingen van vacaturefraude bij de Federal Trade Commission (FTC), de Amerikaanse toezichthouder op consumentenbescherming, verdrievoudigde tussen 2020 en 2024.

Hieronder staat wat de FTC en de FBI hebben vastgelegd, hoe de belangrijkste vormen van vacaturefraude stap voor stap werken en hoe een echte wervingsprocedure verschilt van een kopie ervan. Kort gezegd verraadt het eerste bericht zelden iets. De verzoeken die erna komen wel. Een echte werkgever neemt nooit geld aan van een kandidaat, en vraagt pas laat om een Social Security-nummer (het Amerikaanse burgerservicenummer) en bankgegevens, in een vaste volgorde en met opgave van reden. Oplichters vragen om betaling, of vragen al vroeg om diezelfde gegevens.

Vacaturefraude in de cijfers van de FTC en de FBI

Twee federale instanties tellen vacaturefraude, en beide tellingen zijn snel gestegen. De FTC, die fraudemeldingen van consumenten verzamelt, meldde in maart 2025 dat het aantal meldingen van oplichting met vacatures en arbeidsbemiddeling tussen 2020 en 2024 was verdrievoudigd, en dat de gemelde schade was gestegen van 90 miljoen dollar naar 501 miljoen dollar.

Het Internet Crime Complaint Center van de FBI houdt een aparte telling bij onder de noemer employment fraud (fraude met banen). Het rapport over 2025 noemt 24.688 klachten en een schade van 362,9 miljoen dollar. Twee jaar eerder waren dat 15.443 klachten en 70,2 miljoen dollar. Fraude met banen is nog altijd een klein deel van de 20,9 miljard dollar die de FBI in 2025 aan alle internetcriminaliteit samen registreerde, maar de schade groeide sneller dan het totaal: met 37 procent in een jaar, tegenover 26 procent.

De twee instanties krijgen verschillende meldingen en bakenen de categorie anders af, dus de cijfers kunnen niet bij elkaar worden opgeteld, en geen van beide is volledig. De FTC zegt zelf dat “de overgrote meerderheid van de fraudegevallen niet wordt gemeld”. De cijfers zijn vooral nuttig om wat ze laten zien over de slachtoffers. In de gegevens van de FBI dienden dertigers de meeste klachten over fraude met banen in (5.025), met vlak daarachter twintigers en veertigers, elk met ongeveer 4.500. Mensen van 60 jaar en ouder dienden er 2.853 in. De klachten komen vooral van mensen in de werkende leeftijd.

De cijfers laten ook zien waar het eerste contact wordt gelegd. Een op de drie mensen die in 2025 bij de FTC meldden dat ze geld waren kwijtgeraakt aan oplichting met een baan of een zakelijke kans, zei dat het op sociale media begon. Dat is maar één route. Zoals de voorlichting van de instantie over vacaturefraude het zegt: “Oplichters adverteren vacatures op dezelfde manier als eerlijke werkgevers”. Een vacature van een eerlijke werkgever die niemand probeert te vervullen, is een ander probleem, dat aan bod komt in het artikel over hoe je een spookvacature herkent.

Een baan die om een storting vraagt

Een groot deel van de recente groei komt van één methode, taakfraude, die de FTC de task scam noemt. Volgens een schatting van de instantie, gemaakt op basis van een steekproef van 500 meldingen van vacaturefraude per jaar, waren er in 2020 geen, in 2023 ongeveer 5.000 en alleen al in de eerste helft van 2024 ongeveer 20.000. Op dat moment was taakfraude goed voor bijna 40 procent van alle meldingen van vacaturefraude.

Het begint met een sms of een WhatsApp-bericht dat online werk aanbiedt en verder weinig zegt.

Het werk is, zoals de FTC het beschrijft, video’s liken of producten beoordelen in een app, in reeksen, vaak van veertig, onder een naam als “product boosting”. De app laat zien hoe de commissies oplopen. Veel mensen melden dat ze in het begin kleine bedragen uitbetaald kregen, waardoor de regeling betrouwbaar lijkt. Dan eist de app een storting voordat de volgende reeks taken kan worden afgerond en het saldo kan worden opgenomen. Het saldo was nooit echt, en de storting komt niet terug. Wie aarzelt, wordt vaak uitgenodigd in een groepschat, waar hij hoort wat de FTC zogenaamde succesverhalen noemt.

Meestal wordt betaling in cryptovaluta geëist. Van de 362,9 miljoen dollar schade door fraude met banen die de FBI over 2025 registreerde, ging het bij 288,2 miljoen dollar om cryptovaluta. Een waarschuwing van de FBI uit juni 2024 noemt drie kenmerken van deze methode: voor de baan moet cryptovaluta naar de werkgever worden gestuurd, de omschrijving gebruikt het woord “optimalisatie”, en niemand vraagt naar referenties.

De regel van de FTC dekt elke versie van de methode: “Betaal nooit iemand om zelf betaald te worden.” Ze voegt eraan toe dat betalen voor beoordelingen of likes illegaal is, en dat geen eerlijk bedrijf dat doet.

De neprecruiter van een echt bedrijf

De tweede vorm van fraude is moeilijker weg te wuiven, omdat die een echte wervingsprocedure stap voor stap nabootst. De FTC beschreef het patroon in 2023. Een recruiter neemt contact op via LinkedIn of een ander vacatureplatform en zegt dat de vaardigheden van de kandidaat precies zijn wat een bekend bedrijf zoekt. Er volgt een uitnodiging voor een online sollicitatiegesprek, en daarna een aanbiedingsbrief met de naam en het logo van het bedrijf.

Dan komt een van twee verzoeken. Het eerste gaat om geld. Er komt een factuur voor een computer of andere apparatuur die de nieuwe medewerker zou moeten kopen, contant te betalen of via Zelle of PayPal, met een belofte van terugbetaling die nooit wordt nagekomen. In een andere variant stuurt de “werkgever” een cheque voor de aanschaf van benodigdheden en vraagt een deel ervan door te sturen. De cheque is vals, maar de wet verplicht banken om gestort geld snel beschikbaar te stellen, en de waarschuwing van de FTC legt uit wat er dan gebeurt: “Het kan weken duren voordat een bank doorheeft dat de cheque vals is.” Tegen die tijd is het doorgestuurde geld weg en is de rekeninghouder de bank het volledige bedrag schuldig.

Het tweede verzoek gaat om papieren. Een melding van de FBI uit 2020, inmiddels oud maar gedetailleerd, beschrijft criminelen die de website van een bedrijf kopiëren naar een webadres dat erop lijkt, in naam van dat bedrijf nepvacatures op vacaturesites zetten, gesprekken voeren via een app voor videobellen en een contract ter ondertekening sturen. Met het contract komt een verzoek om een kopie van een rijbewijs, een Social Security-nummer, rekeninggegevens voor de salarisbetaling en creditcardgegevens. De gemiddelde schade die destijds bij de FBI werd gemeld, was bijna 3.000 dollar per slachtoffer, nog afgezien van schade aan kredietscores. In deze versie betaalt de kandidaat misschien helemaal niets. Wat wordt buitgemaakt, is genoeg informatie om op naam van een ander rekeningen te openen.

Een derde verzoek klinkt onschuldig en is dat niet: pakketten thuis ontvangen en doorsturen. De goederen zijn vaak met gestolen creditcards gekocht, en het oordeel van de FTC is kort: “Goederen doorsturen is nooit een echte baan.”

Wat een echte recruiter vraagt, en wanneer

Dit alles betekent niet dat een onverwacht bericht fraude is. Recruiters worden juist betaald om onbekenden te benaderen. De FTC trekt de grens bij één kanaal: haar advies is om algemene, onverwachte sms’jes en WhatsApp-berichten over banen te negeren. Voor al het andere is het betrouwbare verschil tussen een echte procedure en een kopie de volgorde waarin dingen worden gevraagd. In de Verenigde Staten verzamelt een legitieme werkgever gevoelige gegevens in stappen, en elke stap heeft een reden.

Elke rij steunt op een officiële bron. Over geld schrijft de FTC: “Eerlijke werkgevers, ook de federale overheid, vragen je nooit te betalen om een baan te krijgen.” Haar gids over antecedentenonderzoek zegt dat een werkgever tijdens de sollicitatieprocedure om een Social Security-nummer mag vragen en schriftelijke toestemming moet krijgen voordat hij een antecedentenrapport opvraagt. Een bedrijf dat al vóór een gesprek om het nummer vraagt, is in de woorden van de gids “waarschijnlijk vacaturefraude”. De instructies voor Form I-9 (het formulier waarmee een Amerikaanse werkgever vastlegt dat iemand mag werken) van U.S. Citizenship and Immigration Services zeggen dat de werknemer het invult na het aanvaarden van het aanbod en uiterlijk op de eerste werkdag, en dat het Social Security-nummer erop alleen verplicht is als de werkgever E-Verify gebruikt. Over bankgegevens is de melding van de FBI uit 2020 nadrukkelijk, hoofdletters inbegrepen: legitieme bedrijven vragen erom “NADAT ze werknemers hebben aangenomen”.

Wervingsbureaus zeggen hetzelfde over zichzelf. Robert Half, een groot uitzendbureau, publiceert een lijst van dingen die het nooit van een kandidaat zal vragen, waaronder kosten betalen, betaling in cryptovaluta aannemen, sollicitatiestukken via sms of WhatsApp sturen, en identiteitsnummers van de overheid of bankgegevens via een berichtenapp doorgeven.

Nog vóór die stappen zijn er drie controles die een paar minuten kosten. De eerste is de vacature terugvinden op de eigen vacaturepagina van het bedrijf, door het webadres van het bedrijf zelf in te typen en niet door een link in het bericht te volgen. Vacatures die “op vacaturesites staan, maar niet op de websites van de bedrijven”, staan op de lijst met signalen van de FBI. De tweede, die de FTC aanraadt, is rechtstreeks contact opnemen met het bedrijf via een telefoonnummer waarvan vaststaat dat het van het bedrijf zelf is. De derde is zoeken op de naam van het bedrijf of de recruiter met de woorden “oplichting”, “review” of “klacht”, zoals de FTC voorstelt. Een kandidaat kan het de recruiter ook gewoon vragen.

Er is één complicatie. Een e-mailadres dat op dat van het bedrijf lijkt en een verzorgde website zijn zwakker bewijs dan ze lijken, want de methode die de FBI beschreef, draait juist om gekopieerde websites op webadressen die erop lijken. Daarom doet de route ertoe: een vacaturepagina en een telefoonnummer die de kandidaat zelf heeft gevonden, zijn moeilijk na te maken, en een link van de recruiter is dat niet.

Wat er niet op een cv hoort

Een cv is het document dat een sollicitant aan de meeste onbekenden geeft, dus ook wat erop staat doet ertoe. De instructie van de FTC is duidelijk: “Zet je Social Security-nummer of bankgegevens niet op een sollicitatieformulier of cv.” Scamwatch, het meldpunt voor oplichting van de Australische overheid, gaat een stap verder en raadt aan zuinig te zijn met gegevens als een huisadres en een geboortedatum.

Een werkgever die beslist of hij gaat bellen, heeft een naam nodig, een telefoonnummer, een e-mailadres en een globale woonplaats. Al het andere kan wachten tot de stappen in de tabel hierboven.

Dezelfde terughoudendheid geldt voor sollicitatieformulieren en voor een cv dat online staat waar iedereen het kan vinden. Een uitgebreider overzicht van wat er in de kop en de andere secties hoort, staat in de gids over hoe je een cv schrijft. Functies op afstand verdienen wat extra aandacht. Het zijn volgens de FBI de functies die nepwerkgevers meestal aanbieden, en ze zijn ook een legitiem deel van de arbeidsmarkt, met eigen gewoonten.

Als de oplichting al gelukt is

Snelheid telt het meest als er geld is overgemaakt. De instructies van de FTC verschillen per betaalmethode, maar beginnen allemaal met contact opnemen met het bedrijf dat het geld heeft overgemaakt en vragen om de betaling terug te draaien: de kaartuitgever bij een kaart, de bank bij een overboeking of Zelle-betaling, de betaalapp, de cryptobeurs of de uitgever van de cadeaukaart, en in dat laatste geval moeten de kaart en het bonnetje worden bewaard. Wie een cheque van een “werkgever” heeft gestort, moet de bank inlichten voordat hij er iets van uitgeeft of doorstuurt.

Wie een Social Security-nummer heeft afgegeven, wordt door de FTC verwezen naar IdentityTheft.gov, dat een herstelplan opstelt als het nummer is misbruikt en beschermende stappen noemt als dat niet zo is. De stap die nieuwe rekeningen blokkeert, is een kredietbevriezing (credit freeze). Die is gratis, moet bij elk van de drie kredietbureaus worden aangevraagd, blijft van kracht tot ze wordt opgeheven, en zolang ze van kracht is, kan niemand op die naam een nieuwe kredietrekening openen. Wachtwoorden die zijn gedeeld of op een nepsollicitatiesite zijn ingetypt, moeten worden gewijzigd.

Daarna moet de fraude worden gemeld: bij de FTC via ReportFraud.ftc.gov, bij de FBI via ic3.gov, bij de vacaturesite waar de vacature stond en bij het bedrijf waarvan de naam is misbruikt. De FBI voegt er een waarschuwing aan toe voor mensen die cryptovaluta zijn kwijtgeraakt: betaal niemand die belooft het terug te halen. Buiten de Verenigde Staten verschilt de plek waar fraude wordt gemeld. In Engeland en Wales is dat Report Fraud op 0300 123 2040, en in Schotland de politie. In Canada is het het Canadian Anti-Fraud Centre op 1-888-495-8501. In Australië is het Scamwatch. Dit alles is algemene informatie, geen juridisch advies.

Dan blijft het bericht uit de derde week van de zoektocht over. Het kan echt zijn, en het nog eens nauwkeurig lezen brengt geen uitsluitsel, want een neprecruiter schrijft dezelfde zinnen als een echte. Wat de doorslag geeft, is een paar minuten controleren en wat aandacht voor de volgorde. Als de functie op de eigen website van het bedrijf staat, de recruiter via het bedrijf bereikbaar is en niemand vóór een gesprek om geld of een Social Security-nummer vraagt, is het gesprek de moeite waard. Als een van die dingen niet klopt, heeft de kandidaat niets verloren door niet te reageren. De rest van de zoektocht kan zonder dat bericht verder.

Hoe UseResume helpt

UseResume kan je niet vertellen of een recruiter echt is. Het helpt met het cv, het enige document in je zoektocht naar werk waar je volledig zelf over gaat. Het is een AI-cv-maker die voor die ene taak is gemaakt, en dat zijn tools voor algemeen gebruik zoals ChatGPT of Claude niet. Je kunt een bestaand cv importeren als PDF- of Word-bestand, of vanuit een LinkedIn-profiel, en het opnieuw opbouwen in een sjabloon met standaardkoppen, waarbij je elke regel kunt bewerken.

Heb je vastgesteld dat een vacature echt is, dan stemt de cv-maker je cv af op de vacaturetekst, laat zien welke zoekwoorden uit de vacature gevonden zijn en welke ontbreken, en slaat voor elke vacature een aparte versie op. De cv-checker geeft het resultaat een score van 0 tot 100 en zet op een rij wat je eerst moet verbeteren.

Maak je account aan en begin met het cv dat je al hebt.