Valse statuten herkennen: KYB-fraude bij bedrijfsonboarding

Valse statuten zijn oprichtingsdocumenten van een vennootschap die volledig zijn nagemaakt, waarvan velden zijn gewijzigd, of die zijn verkregen door een echte inschrijving bij de Kamer van Koophandel te kapen via een vervalste verklaring aan de notaris. Fraudeurs gebruiken ze om KYB-controles (Know Your Business) te omzeilen bij bancaire onboarding, financierings- en leaseaanvragen, of leveranciersonboarding, omdat statuten de juridische identiteit van bestuurders, aandeelhouders, aandelenkapitaal en statutair doel vastleggen. Dit artikel beschrijft vier vervalsingsmethoden die compliance-teams in Nederland tegenkomen, de fraudevormen die ze mogelijk maken, en de kruiscontroles met het KVK-handelsregister die ze onthullen.

Dit artikel wordt uitsluitend ter informatie verstrekt en vormt geen juridisch, financieel of regelgevend advies. Regelgevende verwijzingen zijn correct op de publicatiedatum. Raadpleeg een gekwalificeerde professional voor advies op maat van uw situatie.

Wat statuten zijn en waarom ze doelwit zijn van fraude

Statuten zijn het notarieel vastgelegde oprichtingsdocument van een BV, NV, stichting of vereniging, waarin de naam, de statutaire zetel, het statutaire doel, het aandelenkapitaal en de bevoegdheden van bestuurders zijn vastgelegd. Voor een besloten vennootschap vloeit de verplichting tot een notariële akte rechtstreeks voort uit artikel 2:175 van het Burgerlijk Wetboek, dat bepaalt dat een BV bij notariële akte wordt opgericht en dat de statuten in die akte zijn opgenomen.

Bestuurders moeten vervolgens een authentiek afschrift van de oprichtingsakte deponeren bij het handelsregister, op grond van artikel 2:69 van het Burgerlijk Wetboek. Elke latere wijziging — bestuurderswisseling, kapitaalverhoging, aanpassing van de doelomschrijving — vereist opnieuw een notariële akte en deponering. Het overzicht van deze deponeringen sinds 2010, met oprichtingsakten, statutenwijzigingen en jaarrekeningen, is met een toegangscode raadpleegbaar via het overzicht deponeringen van de KVK.

Die bewijswaarde is precies waarom statuten doelwit zijn: banken, financiers en leveranciers gebruiken ze samen met het KVK-uittreksel als basis voor het cliëntenonderzoek dat de Wwft verplicht stelt, waaronder de vaststelling van de uiteindelijk belanghebbenden (UBO's) en de tekenbevoegdheid van bestuurders. DNB houdt toezicht op de Wwft-naleving door banken en trustkantoren, de AFM op beleggingsondernemingen en betaalinstellingen. KVK-registergegevens hebben bovendien "derdenwerking": ze gelden juridisch bindend tegenover derden, ongeacht of een wijziging tijdig is doorgevoerd — reden temeer om de actuele, gedeponeerde versie te raadplegen in plaats van het document dat een tegenpartij zelf aanlevert.

Meer dan de helft (55 procent) van de Nederlandse ondernemers controleert een nieuwe zakenrelatie niet op het KVK-nummer, en één op de vijf controleert nieuwe zakenrelaties zelfs nauwelijks of niet (KVK, persbericht "55% ondernemers controleert KVK-nummer zakenrelatie niet"), wat statuten — het document dat zeggenschap en identiteit vastlegt — tot een aantrekkelijk doelwit maakt voor fraudeurs die deze zwakke schakel in het onboardingsproces uitbuiten.

Vier methoden waarmee fraudeurs statuten vervalsen

Fraudeurs gebruiken vier technieken om statuten te vervalsen, die sterk verschillen in de moeite die nodig is om ze te detecteren.

Volledige vervalsing die het officiële KVK-format nabootst

De grofste methode is een document van nul af opbouwen in een tekstverwerker of beeldbewerkingsprogramma, met een nagemaakte koptekst, een fictief KVK-nummer en een imitatie van de notariële akte-opmaak. Deze versie faalt doorgaans op details: het lettertype van het KVK-logo wijkt af, het notarisreferentienummer volgt geen geldig formaat, en de kenmerkende paginanummering en het repertoriumnummer van een echte akte ontbreken. Wie het opgegeven KVK-nummer opzoekt in het handelsregister, ziet direct dat naam, adres of rechtsvorm niet overeenkomen met de ingeschreven gegevens.

Identiteitskaping op registerniveau via een vals aandeelhoudersbesluit

De meest geraffineerde methode is geen vervalsing in de klassieke zin: de fraudeur laat de notaris een statutenwijziging passeren op basis van een vervalste volmacht of een vals aandeelhoudersbesluit, waarna de gewijzigde statuten volkomen legitiem bij de KVK worden gedeponeerd. Het resulterende document is een echte notariële akte met een echte handtekening en een echt KVK-depotnummer, die de fraudeur desondanks aanwijst als nieuwe bestuurder of aandeelhouder van een bestaande, kredietwaardige onderneming. Omdat de fraude vóór de deponering plaatsvond, is visuele controle nutteloos; alleen vergelijking met een eerdere, onafhankelijk verkregen versie van de statuten onthult de wijziging.

Gedeeltelijke aanpassing van velden in een echt document

Bij deze tussenvorm neemt de fraudeur een echt, eerder gedeponeerd statutenbestand en past specifieke velden aan — bestuurder, aandelenkapitaal, adres van de statutaire zetel — vlak voordat het document naar de tegenpartij wordt gestuurd. Het KVK-nummer blijft geldig, maar de daadwerkelijk gedeponeerde statuten wijken af van wat is ontvangen. Deze vervalsing wordt zichtbaar zodra het toegezonden document naast een vers besteld uittreksel wordt gelegd.

Volledige generatie door generatieve AI van een synthetisch document

Generatieve AI-modellen kunnen inmiddels een volledig synthetisch oprichtingsdocument produceren dat de notariële opmaak, het lettertype en zelfs een plausibel repertoriumnummer nabootst, zonder dat er ooit een echte akte aan ten grondslag ligt. Visueel is dit type document vaak overtuigender dan een handmatige vervalsing, maar het bevat doorgaans generatieartefacten: een notaris die niet voorkomt in het Notarisregister, een KVK-nummer dat de controlegetal-berekening niet doorstaat, of statutaire bepalingen die niet aansluiten bij een reële rechtsvorm. AI-generatiesignalen vormen hier een aanvullende, geen vervangende controlelaag: ze wijzen op statistische anomalieën in tekst en opmaak, terwijl de registercontrole nodig blijft om vast te stellen of KVK-nummer en bestuurder daadwerkelijk bestaan.

Welke fraude valse statuten mogelijk maken

Valse of gekaapte statuten zijn zelden een doel op zich, maar het instrument voor kostbaardere fraudevormen.

Lege vennootschappen voor witwassen zijn de meest voorkomende toepassing: een fraudeur richt een BV op of koopt een slapende vennootschap over, met statuten die een geloofwaardig doel beschrijven — handel, consultancy, import-export — om een zakelijke bankrekening te openen waarover illegale geldstromen worden versluisd. Leveranciersidentiteitsfraude, ook bekend als CEO-fraude of factuurfraude, gebruikt gekaapte statuten om zich voor te doen als een bestaande, al geverifieerde leverancier en vervolgens een adreswijziging van de bankrekening door te geven, waarna de betaling van een legitieme factuur naar de fraudeur wordt omgeleid. Financierings- en leasefraude steunt op vervalste statuten om een hoger aandelenkapitaal, een langere bedrijfsgeschiedenis of een andere bestuurder voor te spiegelen dan werkelijk het geval is, om een lening of leaseovereenkomst voor bedrijfsmiddelen te verkrijgen die vervolgens wordt doorverkocht of nooit wordt terugbetaald. Tot slot maakt een vals aandeelhoudersbesluit bij de notaris een vijandige overname van een zakelijke bankrekening mogelijk: de fraudeur laat zichzelf via de statutenwijziging als nieuwe, tekenbevoegde bestuurder registreren en meldt zich vervolgens bij de bank van de legitieme onderneming om de rekening over te nemen.

Wereldwijd wordt slechts ongeveer 37 procent van de fraudegevallen ontdekt via handmatige controle, met een mediane ontdekkingstermijn van 87 dagen (ACFE, Occupational Fraud 2024: A Report to the Nations). Toegepast op statutenfraude betekent dit dat de tegenpartij vaak pas weken na de eerste transactie blijkt te zijn wie de statuten beweren, wat ruimte laat voor meerdere financieringsaanvragen of bankmutaties in de tussentijd.

Hoe u vervalste of gekaapte statuten detecteert

De meest betrouwbare detectiemethode is kruiscontrole met een onafhankelijk, vers opgevraagd KVK-uittreksel, nooit het document dat de tegenpartij zelf aanlevert. Bestel een actueel uittreksel op basis van het opgegeven KVK-nummer en vergelijk bestuurder, statutaire zetel, aandelenkapitaal en rechtsvorm met de ontvangen statuten; elke afwijking is een signaal om te verdiepen voordat een zakelijke relatie wordt aangegaan.

Verifieer vervolgens de deponeringsgeschiedenis via het overzicht deponeringen van de KVK: een onderneming die beweert al jaren actief te zijn maar waarvan de statuten pas recent zijn gewijzigd, of waarvan geen deponeringshistorie bestaat, verdient nader onderzoek. Controleer ook of het repertoriumnummer geldig is en de vermelde notaris daadwerkelijk bestaat via het Notarisregister van de KNB; een niet-bestaande notaris is een directe indicatie van fabricage.

AI-generatiesignalen vormen hierbij een derde, aanvullende laag: statistische anomalieën in lettertype-consistentie, laagstructuur van het PDF-bestand of taalpatronen die wijzen op synthetische generatie. Deze signalen vullen de registercontrole aan; ze kunnen een document dat via een vals aandeelhoudersbesluit is gekaapt — en dus technisch volledig authentiek is — niet van een legitiem document onderscheiden.

Vragen uit compliance- en fintechforums

Op forums voor compliance-professionals en fintech-gebruikers keren enkele vragen consequent terug bij statutenfraude en bedrijfsverificatie.

Is een PDF met een KVK-logo automatisch een geldig bewijs

Deze vraag komt vaak terug bij onboarding-teams die voor het eerst met een gekaapt of vervalst document te maken krijgen: een KVK-logo, een notarisstempel of een officieel ogende opmaak zeggen niets over de echtheid van de inhoud. Zoals de discussies over foutieve of vervalste uittreksels op het Radar-forum van AVROTROS illustreren, waar gebruikers meldden te hebben betaald voor een KVK-bestelling die onjuiste bedrijfsgegevens opleverde, is het enige sluitende bewijs een rechtstreeks bij de KVK bestelde, actuele versie — nooit het bestand dat de tegenpartij zelf aanlevert.

Kan een bestuurswisseling zomaar worden doorgevoerd zonder dat de oorspronkelijke aandeelhouders het weten

Op gespecialiseerde forums voor ondernemers en compliance-professionals wordt regelmatig gevraagd hoe kwetsbaar het notariële proces is voor een vals aandeelhoudersbesluit. Het antwoord is genuanceerd: notarissen moeten de identiteit en bevoegdheid van partijen controleren, maar wanneer een fraudeur een overtuigende vervalste volmacht aanlevert, kan de wijziging alsnog worden gepasseerd en gedeponeerd. Alleen periodieke controle van de eigen deponeringsgeschiedenis, of alertheid bij een onverklaarde bestuurswisseling bij een tegenpartij, legt dit risico bloot.

Hoe weet ik zeker dat de statuten die een nieuwe zakenpartner mij stuurt overeenkomen met wat bij de KVK is gedeponeerd

Deze vraag is de meest praktische en meest gestelde: nooit het ontvangen bestand vertrouwen, maar altijd zelf een uittreksel bestellen op basis van het KVK-nummer dat op het document staat. Wijken bestuurder, zetel of aandelenkapitaal af, dan geldt het ontvangen document als verdacht totdat het tegendeel is aangetoond.

Veelgestelde vragen

Wat zijn statuten van een bedrijf precies

Statuten zijn het notarieel vastgelegde oprichtingsdocument van een BV, NV, stichting of vereniging, met daarin de naam, de statutaire zetel, het statutaire doel, het aandelenkapitaal en de bevoegdheden van bestuurders. Ze worden bij oprichting en bij elke wijziging via een notariële akte vastgelegd en verplicht gedeponeerd bij het KVK-handelsregister op grond van artikel 2:69 van het Burgerlijk Wetboek.

Kunnen valse statuten volledig authentiek lijken

Ja, wanneer ze het resultaat zijn van een identiteitskaping op registerniveau in plaats van een handmatige vervalsing: de fraudeur laat de notaris een echte statutenwijziging passeren op basis van een vervalste volmacht of een vals aandeelhoudersbesluit. Het resulterende document draagt een echte handtekening en een echt KVK-depotnummer, waardoor visuele controle geen enkel verschil oplevert en alleen vergelijking met een onafhankelijk opgevraagd uittreksel de fraude onthult.

Hoe controleer ik of statuten die ik ontvangen heb echt zijn

Bestel een vers uittreksel bij de KVK op basis van het KVK-nummer dat op het document staat en vergelijk bestuurder, statutaire zetel, aandelenkapitaal en rechtsvorm. Raadpleeg bij twijfel ook het overzicht deponeringen voor de volledige historie van statutenwijzigingen en controleer of de vermelde notaris daadwerkelijk bestaat in het Notarisregister van de KNB.

Welke fraudevormen worden mogelijk gemaakt door valse statuten

Valse of gekaapte statuten maken onder meer lege vennootschappen voor witwassen, leveranciersidentiteitsfraude of CEO-fraude, financierings- en leasefraude, en de vijandige overname van een zakelijke bankrekening mogelijk. In elk van deze gevallen dient het document om zeggenschap of legitimiteit voor te wenden die er in werkelijkheid niet is.

Is een KVK-logo op een document voldoende bewijs van echtheid

Nee, een KVK-logo of een officieel ogende opmaak zegt niets over de daadwerkelijke inhoud van het document. Alleen een rechtstreeks bij de KVK bestelde, actuele versie van het uittreksel of de gedeponeerde statuten geldt als betrouwbaar bewijs, nooit het bestand dat een tegenpartij zelf aanlevert.

Statutencontrole als onderdeel van een bredere KYB-aanpak

Onze meerlaagse detectiemethode, die structurele analyse, metadata en kruisvalidatie met officiële registers combineert, houdt een goede balans tussen detectiedekking en operationele snelheid. De kruiscontrole met het KVK-handelsregister blijft daarbij de basis, omdat die als enige gevallen van registerkaping onthult waarbij het document zelf volkomen authentiek is. AI-generatiesignalen vormen een aanvullende detectielaag, ingezet als aanvulling op de structurele controles en de kruisvalidatie met het KVK-handelsregister, niet ter vervanging daarvan: ze herkennen vooral handmatig of door generatieve AI gefabriceerde documenten, terwijl de registercontrole de meer verraderlijke gevallen van identiteitskaping blootlegt.

Deze aanpak sluit aan bij de bredere KYB-controles uit onze volledige gids voor bedrijfsverificatie, en vult de eerder behandelde risico's rond een vervalst KVK-uittreksel aan, een document dat vaak samen met de statuten wordt gecontroleerd bij onboarding. Een sectorbreed overzicht van documentverificatie staat in onze gids voor sectorspecifieke verificatie.

Voor teams die dagelijks tientallen of honderden oprichtingsdocumenten beoordelen, wordt handmatige kruiscontrole tegen het KVK-handelsregister bij elk dossier lastig vol te houden op schaal. Ontdek hoe onze AI-generatiesignalen als aanvulling op uw bestaande controles helpen om gefabriceerde of synthetisch gegenereerde statuten sneller te signaleren, zonder de registercontrole te vervangen die onmisbaar blijft tegen identiteitskaping. Onze oplossing voor financiering en leasing structureert deze controles op portefeuilleniveau, onze oplossing voor bancaire KYC richt zich op onboarding bij financiële instellingen, de pagina beveiliging beschrijft de gehanteerde methoden tegen documentfraude, en de tarieven geven inzicht in een integratie die past bij uw dossiervolume.