Vals adresbewijs gegenereerd door AI: detectie en compliance

Een door AI gegenereerd vals adresbewijs reproduceert tegenwoordig de exacte opmaak van een energierekening van Vattenfall of Essent, compleet met een geloofwaardig klantnummer en een adres dat overeenkomt met de opgegeven identiteit — zonder dat er een echte energierekening aan ten grondslag ligt. Voor banken en verhuurmakelaars is het met het blote oog onderscheiden van dit document van een echt exemplaar niet langer realistisch, waardoor geautomatiseerde forensische detectie de norm is geworden in plaats van visuele controle.

Volgens het ACFE 2024 Report to the Nations wordt slechts 37% van documentfraude via handmatige controle ontdekt, met een gemiddelde ontdekkingstermijn van 87 dagen. Bij een adresbewijs — vaak behandeld als een formaliteit in het klantdossier in plaats van als risicodocument — ligt die termijn doorgaans nog hoger, omdat controles op tweede niveau voor dit documenttype zeldzaam zijn.

Dit artikel wordt uitsluitend ter informatie aangeboden en vormt geen juridisch of regelgevend advies. De regelgevende verwijzingen zijn actueel op de publicatiedatum. Raadpleeg uw compliance- of juridische afdeling voor toepassing op uw specifieke situatie.

Waarom het adresbewijs een geliefd doelwit is geworden

Het adresbewijs neemt een bijzondere plaats in binnen KYC- en verhuurdossiers: het wordt bij vrijwel elk onboardingproces gevraagd (bankrekening openen, verzekering afsluiten, huurcontract tekenen), maar wordt zelden even grondig gecontroleerd als een identiteitsdocument. De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) verplicht instellingen tot het verzamelen van documentatie over het cliëntenonderzoek, maar schrijft geen methode voor om de echtheid van een adresbewijs te verifiëren — die verantwoordelijkheid ligt bij de meldingsplichtige instelling zelf.

Online documentgeneratoren produceren energie- en telecomrekeningen die visueel niet te onderscheiden zijn van originelen, tot en met de typografie, wettelijke vermeldingen en de opmaak van verbruiksgrafieken. Een beoordelaar die het document vergelijkt met een gedrukt sjabloon vindt niets vreemds, juist omdat de generator is getraind op duizenden echte rekeningen om die details te reproduceren.

Drie fraudeprofielen komen het vaakst voor in gesignaleerde dossiers: de aanvrager zonder vast adres die een adres verzint om aan de documentatie-eis te voldoen, degene die een echt adres verbergt (vaak om een BKR-registratie te omzeilen), en degene die een volledig synthetische identiteit opbouwt door een vals adresbewijs te combineren met een vervalst identiteitsbewijs en een valse loonstrook.

Zes forensische signalen die een vals adresbewijs verraden

PDF-metadata die niet overeenkomt met de facturatiesoftware van de leverancier

Elke grote Nederlandse energie- of telecomleverancier (Vattenfall, Essent, KPN) genereert rekeningen via eigen facturatiesystemen die een specifieke metadata-vingerafdruk achterlaten: makende software, PDF-versie, kleurprofiel. Een document gemaakt met Canva, Adobe Illustrator of een online generator heeft een compleet andere vingerafdruk, vaak met een aanmaakdatum die later ligt dan de factuurdatum op het document. Metadata-forensisch onderzoek detecteert deze discrepantie binnen seconden, zonder interne forensische expertise.

Adres dat niet voorkomt in de Basisregistratie Adressen en Gebouwen

Het adres op het document moet overeenkomen met een echte vermelding in de Basisregistratie Adressen en Gebouwen (BAG), beheerd door het Kadaster. Een niet-bestaand huisnummer, een postcode die niet overeenkomt met de opgegeven woonplaats, of een pandtype dat niet strookt met het opgegeven gebruik verraadt een verzonnen adres. Geautomatiseerde controle tegen de BAG duurt minder dan een seconde en signaleert verzonnen adressen betrouwbaar.

Inconsistent klant- of contractnummer ten opzichte van het format van de leverancier

Elke leverancier gebruikt een gestructureerd klantnummerformaat (aantal cijfers, prefix, controlecijfer). Een vals document dat is gegenereerd zonder kennis van deze structuur produceert vaak een verkeerd geformatteerd nummer of een ongeldig controlecijfer, detecteerbaar via een geautomatiseerde consistentiecontrole.

Inconsistentie tussen opgegeven verbruik en het woningprofiel

Een rekening die het elektriciteitsverbruik van een studio toont voor een opgegeven woning met vijf kamers, of een gasverbruik buiten het stookseizoen dat onwaarschijnlijk hoog is, is een signaal dat automatische generatoren doorgaans verkeerd kalibreren. Deze consistentiecontrole vult de structurele documentanalyse aan en verhoogt de detectie zonder handmatig ingrijpen.

Ontbrekende verificatiemogelijkheid in het klantportaal

Verschillende Nederlandse leveranciers bieden de mogelijkheid om een rekening te verifiëren via inloggen op het klantportaal met het contractnummer. Het niet kunnen verifiëren van het document via dit kanaal, terwijl het wordt gepresenteerd als een rechtstreekse export uit het klantportaal, is een fraudesignaal, al varieert de beschikbaarheid van deze controle per leverancier.

Inconsistentie met de rest van het dossier

Kruisvalidatie van het adresbewijs met het identiteitsdocument en een tweede document — bankafschrift of loonstrook — vermindert het aantal valse positieven ten opzichte van beoordeling van één afzonderlijk document. Een aanvrager wiens adresbewijs een ander adres toont dan het adres dat al maanden op zijn bankafschrift staat, zonder gemelde verhuizing, vertoont een inconsistentie die onderzoek verdient.

Regelgevend kader in Nederland

De implementatie van de zesde Europese antiwitwasrichtlijn (AMLD6) verscherpt de documentverificatieplicht voor alle meldingsplichtige instellingen, inclusief documenten die tot nu toe als secundair werden beschouwd, zoals het adresbewijs. DNB heeft in haar toezicht van 2025 aangegeven dat het ontbreken van echtheidscontroles op adresbewijzen een tekortkoming vormt in het cliëntenonderzoek, die kan leiden tot handhavingsmaatregelen.

In de praktijk maken instellingen vaak onderscheid tussen een uittreksel uit de Basisregistratie Personen (BRP), dat een officiële bevestiging van het woonadres vanuit de gemeente is, en een consumentenrekening zoals een energierekening, die alleen een contractuele relatie met een leverancier aantoont. Voor klanten zonder vaste woonplaats in Nederland of met een tijdelijke verblijfsstatus accepteren sommige instellingen aanvullend een verklaring van de verhuurder, mits deze met een tweede document kan worden gecontroleerd. Dit onderscheid is relevant voor de risico-indeling, aangezien een BRP-uittreksel doorgaans lastiger na te maken is dan een privérekening, maar ook minder snel op korte termijn beschikbaar is.

Wat compliance- en verhuurteams bespreken in vakforums

Compliance officers bij banken en verhuurmakelaars brengen twee praktische knelpunten regelmatig ter sprake in sectorale vakfora.

"Onze klanten sturen ons digitale PDF-rekeningen uit hun klantportaal — hoe verifiëren we de echtheid daarvan zonder telkens contact op te nemen met de leverancier?" Het praktische antwoord combineert PDF-metadata-analyse met adresvalidatie tegen de BAG, twee controles die te automatiseren zijn en voor het merendeel van de dossiers geen contact met de leverancier vereisen.

"Een huurkandidaat levert een intern consistent adresbewijs aan, maar de rekening verwijst naar een leverancier die niet actief is in dat verzorgingsgebied." Dit signaal — een energieleverancier die niet actief is in het opgegeven gebied — komt vaak voor bij vervalste documenten die zijn gemaakt zonder precieze kennis van de lokale energiemarkt, vooral sinds de marktliberalisering het aantal geloofwaardig klinkende leveranciers heeft vergroot.

Een in 2025 door de vakpers gemelde zaak illustreert de omvang van het probleem: een georganiseerd huurfraudenetwerk diende bij meerdere verhuurmakelaars in dezelfde stad dossiers in met door AI gegenereerde adresbewijzen en loonstroken, en werd pas ontdekt nadat makelaars factuuradressen tussen aanvragen onder verschillende namen met elkaar vergeleken.

Aanbevolen detectieprotocol

Niveau 1 — Systematische geautomatiseerde controle (100% van de dossiers): PDF-metadata-analyse, adresvalidatie tegen de BAG, controle van het klantnummerformaat, detectie van AI-generatiesignalen. Dit niveau verwerkt elk document in enkele seconden en levert een bruikbare risicoscore zonder handmatige beoordeling.

Niveau 2 — Diepgaande analyse, getriggerd door risicoscore (dossiers met verhoogd risico): kruisvalidatie met het identiteitsdocument en een tweede document (bankafschrift of loonstrook), consistentiecontrole tussen opgegeven verbruik en woningprofiel.

Niveau 3 — Handmatig onderzoek (verdachte gevallen): contact met de leverancier ter bevestiging, melding aan FIU-Nederland indien aan de voorwaarden van artikel 16 Wwft wordt voldaan.

De CheckFile-oplossing voor detectie van synthetische documenten integreert niveau 1 en 2 van dit protocol binnen bancaire KYC-workflows en huurdersscreening voor vastgoedprofessionals, als aanvulling op bestaande controles en zonder de pretentie elke vervalsing te detecteren.

Voor een breder overzicht van forensische methoden die op alle documenttypen van toepassing zijn, zie onze gids over AI-documentfraude-detectietechnieken en ons artikel over valse loonstroken gegenereerd door AI. Onze sectorgids voor documentverificatie behandelt de verplichtingen die specifiek zijn voor elke meldingsplichtige sector.

Strafrechtelijke sancties

Het produceren of gebruiken van een vals adresbewijs levert meerdere cumuleerbare strafbare feiten op onder het Wetboek van Strafrecht:

• Valsheid in geschrifte (artikel 225 Sr): gevangenisstraf tot 6 jaar
• Oplichting (artikel 326 Sr): gevangenisstraf tot 4 jaar, verhoogd tot 6 jaar bij georganiseerd verband
• Witwassen (artikel 420bis Sr): gevangenisstraf tot 6 jaar wanneer valse documenten worden gebruikt om crimineel vermogen te verhullen

Deze sancties gelden ook voor platforms en tussenpersonen die diensten voor het genereren van valse documenten aanbieden, op grond van medeplichtigheid zoals bedoeld in artikel 48 Sr.

Veelgestelde vragen

Kan een door AI gegenereerd vals adresbewijs een handmatige beoordelaar misleiden?

Ja, in de meeste gevallen. Huidige generatoren reproduceren de exacte opmaak van rekeningen van grote Nederlandse leveranciers. Betrouwbare detectie vereist metadata-analyse en adresvalidatie tegen een officiële databank, iets wat een menselijke beoordelaar niet zonder hulpmiddelen kan uitvoeren.

Welke documenten worden geaccepteerd als adresbewijs in Nederland?

Gebruikelijk geaccepteerde documenten zijn een energierekening, een bankafschrift met het adres van de rekeninghouder, of een uittreksel uit de Basisregistratie Personen (BRP) van de gemeente, mits niet ouder dan drie maanden.

Is geautomatiseerde verificatie van het adresbewijs verenigbaar met de AVG?

Ja, onder voorwaarden. De verwerking van deze persoonsgegevens is gebaseerd op artikel 6, lid 1, onder c) AVG (naleving van een wettelijke verplichting uit de Wwft). De klant moet worden geïnformeerd over de verwerking en de bewaartermijn moet worden beperkt tot wat nodig is voor het dossier en de wettelijke bewaarplicht.

Wat moet een verhuurmakelaar doen bij vermoeden van een vals adresbewijs?

Een verhuurmakelaar met een controleplicht dient het gesignaleerde risico te documenteren en kan het dossier op die grond weigeren. Bij vermoeden van georganiseerde fraude is aangifte bij de politie mogelijk.

Waarom wordt het adresbewijs in de praktijk minder streng gecontroleerd dan het identiteitsbewijs?

Historisch gezien concentreerden documentcontroles zich op het identiteitsbewijs, gezien als het meest risicovolle onderdeel van het dossier. Het adresbewijs werd lange tijd behandeld als een risicoarm ondersteunend document — een aanname die door de verfijning van AI-generatoren achterhaald is.

Is een BRP-uittreksel betrouwbaarder dan een energierekening als adresbewijs?

Doorgaans wel, omdat het BRP-uittreksel door de gemeente wordt afgegeven en niet kan worden nagemaakt met een vrij beschikbare online generator. Het is echter minder snel beschikbaar dan een digitale energierekening, waardoor veel instellingen beide documenttypen accepteren en het risico in plaats daarvan beheersen via forensische controle van het aangeleverde document.