Vals betaalbewijs screenshot herkennen: signalen van fraude

Een huurder maakt de borg over aan de onderhuurder, appt een screenshot van de overschrijving en krijgt de sleutel — een dag later blijkt er nooit geld binnengekomen. Een Marktplaats-verkoper stuurt een pakket nadat de koper "het bewijs" van de betaling heeft doorgestuurd. Een freelancer levert het laatste stuk werk op omdat de opdrachtgever een schermafbeelding van de overboeking appte. In alle drie de gevallen is het enige "bewijs" een foto van een telefoonscherm, en die foto is in een paar minuten na te maken met gratis apps.

Dit artikel is uitsluitend informatief en vormt geen juridisch advies.

De Fraudehelpdesk registreerde in 2025 ruim 100.000 fraudemeldingen — een stijging van 69% ten opzichte van 2024 — met een totale gemelde schade van bijna €69 miljoen, waarbij betaalverzoek- en overschrijvingsfraude tot de snelst groeiende categorieën behoren (Terugblik 2025, Fraudehelpdesk). Een aanzienlijk deel van die meldingen draait niet om een gehackte rekening, maar om een simpel geënsceneerd bewijsstuk: een schermafbeelding die net overtuigend genoeg oogt om iemand te laten leveren, ontgrendelen of afreizen voordat het geld er daadwerkelijk staat.

Waarom is een betaalscreenshot moeilijker te controleren dan een PDF-bankafschrift?

Een screenshot draagt geen enkel forensisch spoor mee dat een PDF-bankafschrift wél heeft, waardoor de gangbare controlemethoden voor documentfraude hier grotendeels wegvallen. Een origineel PDF-bestand van een bank bevat metadata over het aanmaakprogramma, een aanmaakdatum, soms een digitale handtekening en een interne bestandsstructuur die consistent moet zijn met het systeem van de bank. Zodra iemand een PDF bewerkt met een algemene editor, laat dat sporen na die met forensische documentanalyse van vervalste bankafschriften zijn op te sporen: een saldo dat niet aansluit tussen pagina's, of metadata die naar de verkeerde software wijzen.

Een screenshot heeft niets van dat alles. Het is één plat beeldbestand — meestal een JPEG of PNG — zonder bestandsgeschiedenis, zonder paginastructuur en zonder rekenkundige samenhang die je kunt narekenen. Er is geen "vorige pagina" om het saldo tegen af te zetten. De enige aanwijzingen zitten in de afbeelding zelf: lettertypen, iconen, uitlijning, kleuren en de statusbalk van de telefoon.

Het probleem wordt groter zodra het beeld door een chatapp gaat. Marktplaats waarschuwt kopers en verkopers expliciet dat oplichters "een screenshot van een nep-betaalbewijs" sturen of "de nep overschrijving via een speciale nep bank-app" tonen om een betaling voor te wenden (Betaalfraude, Marktplaats). Zulke nagemaakte bank-app-schermen worden gebouwd met gewone foto- en ontwerpapps die tekst, bedragen en logo's laten overschrijven, en het resultaat wordt daarna via WhatsApp doorgestuurd. WhatsApp comprimeert elke verzonden foto opnieuw, verwijdert EXIF-gegevens en verlaagt de resolutie — precies de kleine pixelafwijkingen en compressie-artefacten waarop klassieke beeldforensiek (zoals error level analysis) leunt, gaan daarbij verloren. Wat overblijft is een schoongewassen kopie van een kopie, zonder spoor terug naar het origineel.

Waar duikt dit fraudepatroon in de praktijk het vaakst op?

Vervalste betaalscreenshots komen het meest voor in transacties waarbij twee particulieren rechtstreeks geld uitwisselen, buiten een platform of tussenpersoon met eigen betaalcontrole om. Vier situaties springen eruit.

De politie omschrijft betaalverzoekfraude als een van de snelst groeiende vormen van internetoplichting in Nederland, met name rond de verkoop van tweedehands spullen via platforms als Marktplaats (Betaalverzoekfraude, Politie.nl). Het patroon met een vervalste betaalscreenshot is nauw verwant, maar draait niet om een phishinglink — de fraudeur hoeft niets van het slachtoffer te stelen, hij hoeft alleen een overtuigend plaatje te tonen op het juiste moment. Bij een borgoverdracht tussen huurders onderling is dat moment extra kwetsbaar: de sleuteloverdracht gebeurt vaak fysiek en direct, zonder dat een derde partij de betaling bevestigt.

Welke concrete signalen verraden een vervalste betaalscreenshot?

Een vervalste betaalscreenshot verraadt zich zelden door één opvallende fout, maar bijna altijd door een combinatie van kleine, natelbare afwijkingen tussen het getoonde scherm en de echte app.

Komt de interface exact overeen met de huidige versie van de app?

Bankapps en Tikkie wijzigen regelmatig hun lettertype, iconen, kleurgebruik en knoppositie bij updates. Een screenshot dat is samengesteld met een generieke ontwerpapp gebruikt vaak een systeemlettertype dat net niet overeenkomt met het merklettertype van de bank, of een oudere schermindeling die niet meer bestaat in de actuele appversie. Vergelijk het getoonde scherm zij aan zij met een verse screenshot uit je eigen, actuele app — verschillen in regelafstand, afronding van bedragen of de plek van het vinkje bij "voltooid" zijn met het blote oog te zien zodra je er expliciet naar zoekt.

Klopt de statusbalk bovenaan het scherm met het beweerde tijdstip?

De tijd, batterijstatus en signaalbalken bovenaan een telefoonscherm zijn makkelijk te vergeten bij het monteren van een nepscreenshot. Een schermafbeelding die om 14:32 uur zou zijn gemaakt maar een klok toont die niet overeenkomt met het chatbericht waarin hij is verstuurd, of een batterijpercentage dat vreemd hoog oogt voor een telefoon die de hele dag actief is gebruikt, is een concreet, natelbaar signaal. Vraag zo nodig door: "stuur me nog een screenshot van je transactieoverzicht, met de vorige en volgende betaling erbij" — een fraudeur die met één losse afbeelding werkt, kan dat zelden overtuigend leveren.

Circuleert exact dit screenshot al ergens anders online?

Op fraudefora en in Telegram-groepen circuleren kant-en-klare sjabloonscreenshots van bankapps en Tikkie-bevestigingen, soms met alleen naam en bedrag aangepast per slachtoffer. Een omgekeerde beeldzoekopdracht (bijvoorbeeld via Google Lens) op een verdacht screenshot legt soms bloot dat exact dezelfde afbeelding — inclusief achtergrond, tijdstip of naam — al eerder door iemand anders is gemeld of gedeeld als voorbeeld van oplichting. Dat is geen garantie dat elk vervalst screenshot een treffer oplevert, maar het kost een paar seconden en is verrassend vaak raak bij veelgebruikte sjablonen.

Wat vragen gebruikers in de praktijk het vaakst over dit soort screenshots?

Op consumentenfora en in Marktplaats-hulptopics keert een klein aantal vragen structureel terug. Verkopers vragen vaak of een screenshot met precies het juiste bedrag, de juiste naam en een geloofwaardig kenmerk niet toch als voldoende bewijs mag gelden, zeker onder tijdsdruk van een koper die "buiten de deur staat te wachten". Het antwoord is nee: een schermafbeelding toont hooguit dat iemand een overschrijvingsscherm heeft ingevuld of nagebouwd, nooit dat het geld daadwerkelijk is bijgeschreven. Alleen het eigen banksaldo, ververst in de eigen app, telt als bevestiging.

Een tweede terugkerende vraag komt van huurders die de borg via Tikkie willen regelen zonder tussenkomst van een verhuurmakelaar: mag dat, en hoe voorkom je dat de "betaling" alleen op een scherm bestaat? Praktisch antwoord: laat de sleuteloverdracht nooit afhangen van een getoond scherm, maar van een bijgewerkt eigen saldo of, beter nog, van een officiële, downloadbare betalingsbevestiging die je zelf bij de bank kunt opvragen. Een derde vraag, vaak van freelancers, gaat over opdrachtgevers die een screenshot sturen maar het bedrag dagenlang niet bijschrijven: in dat geval is navragen bij de eigen bank naar een eventuele onderweg zijnde overschrijving (SEPA-betalingen zijn doorgaans dezelfde of de volgende werkdag zichtbaar) een betere graadmeter dan wachten op een nieuw screenshot.

Wat werkt beter dan het beoordelen van een screenshot?

Een screenshot beoordelen op geloofwaardigheid is per definitie een verliesbare exercitie, omdat de bewijslast dan bij de ontvanger ligt om iets te weerleggen dat nooit als origineel bestand beschikbaar was. Er zijn vier alternatieven die het probleem structureel omzeilen in plaats van het te proberen op te lossen met scherper kijken.

Ten eerste: vraag altijd een officiële, downloadbare betalingsbevestiging op in plaats van een schermafbeelding — vrijwel elke Nederlandse bank en betaaldienst (ING, Rabobank, ABN AMRO, PayPal, Revolut) biedt een pdf- of e-mailbevestiging met een transactiereferentie die je apart kunt natrekken, in tegenstelling tot een screenshot die geen enkele referentie meegeeft die buiten het beeld zelf te controleren is.

Ten tweede: laat de levering, sleuteloverdracht of oplevering van werk altijd afhangen van het eigen, bijgewerkte banksaldo, nooit van een door de andere partij aangeleverd bewijs. Dat is dezelfde logica als bij het controleren van betalingsbevestigingen bij overschrijvingen in bredere zin: het brondocument bij de uitgevende instantie zelf opvragen is altijd sterker dan een kopie beoordelen die door de andere partij is aangeleverd.

Ten derde: gebruik, waar mogelijk, de ingebouwde koper- of betalersbescherming van het platform zelf. Marktplaats adviseert transacties via de eigen betaalomgeving met Kopersbescherming te laten lopen, waarbij het bedrag pas aan de verkoper wordt uitbetaald zodra het artikel in goede staat is ontvangen (Betaalfraude, Marktplaats), in plaats van los van het platform via een screenshot en een directe overschrijving te werken.

Ten vierde: bij twijfel over Tikkie- of betaalverzoeklinks, controleer het webadres letterlijk. Bekende nepvarianten spelen met kleine tekenwisselingen in de domeinnaam om op een echte betaalpagina te lijken. Slachtofferwijzer beschrijft dat slachtoffers van Tikkie-fraude vaak pas achteraf beseffen dat het "bewijs" van de tegenpartij nooit een echte transactie vertegenwoordigde, en adviseert altijd het eigen banksaldo te controleren vóór levering (Fraude via Tikkie: van herkennen tot melden, Slachtofferwijzer).

Organisaties die uitsluitend op menselijke, visuele beoordeling van aangeleverde bewijsstukken vertrouwen, ontdekken fraude gemiddeld pas na 87 dagen — bij een eenmalige C2C-transactie of borgoverdracht is dat te laat om nog iets te kunnen terugdraaien (ACFE, Report to the Nations 2024). Bij een particuliere transactie tussen twee personen is er meestal geen tweede kans: het pakket is verzonden, de sleutel overhandigd, het werk opgeleverd.

Hoe past geautomatiseerde documentverificatie hierin?

Voor platforms, verhuurbemiddelaars en financiële dienstverleners die op schaal betalingsbewijzen ontvangen — niet alleen bankafschriften en facturen, maar ook screenshots die klanten als "proof of payment" aanleveren — is handmatige beoordeling per individueel geval niet vol te houden. Onze detectie van gemanipuleerde betaalscreenshots steunt op een meerlaagse analyse van beeldstructuur, compressiesporen en samenhang tussen de zichtbare elementen, geoptimaliseerd via kruisvalidatie op meerdere velden binnen hetzelfde beeld. Onze analyse van AI-gegenereerde beeldsignalen is een aanvullende laag boven onze bestaande structurele controles, in te zetten naargelang het risiconiveau van de sector en het documenttype.

Beschouw AI-generatiesignalen als aanvulling op uw bestaande controles, nooit als vervanging ervan: geen enkel systeem onderschept elke vervalste screenshot, zeker niet wanneer een beeld meerdere keren via chatapps is herverzonden en gecomprimeerd. Voor teams die dit risico structureel willen afdekken naast hun bestaande fraudecontroles, bekijkt u onze gerichte detectie van AI-gegenereerde en vervalste documenten. Voor financiële instellingen en betaaldienstverleners die klantonboarding en transactiecontrole combineren, sluit onze oplossing voor bancaire KYC-verificatie hierop aan, met technische achtergrond op onze beveiligingspagina. Bekijk de tariefopties op basis van volume, of ga naar CheckFile om te zien hoe het platform aangeleverde documenten en beeldmateriaal in de praktijk verwerkt.

Voor een breder overzicht van hoe documentverificatie per documenttype en sector werkt, raadpleegt u onze gids documentverificatie.

Veelgestelde vragen

Is een screenshot van een betaling ooit voldoende bewijs?

Nee, een screenshot alleen is nooit sluitend bewijs, ongeacht hoe overtuigend het oogt. Het enige betrouwbare bevestiging is het eigen banksaldo dat is bijgewerkt, of een officiële, rechtstreeks bij de bank opgevraagde betalingsbevestiging met een controleerbare transactiereferentie.

Waarom is een vervalste betaalscreenshot moeilijker te ontmaskeren dan een vervalst bankafschrift?

Een bankafschrift is meestal een PDF met meerdere pagina's, metadata en een rekenkundige samenhang tussen saldi die je kunt narekenen. Een screenshot is één los beeldbestand zonder metadata, zonder paginastructuur, en verliest na verzending via WhatsApp of soortgelijke apps ook nog de compressiesporen die forensische software normaal zou gebruiken.

Wat moet ik doen als ik denk dat ik ben opgelicht met een vervalst betaalbewijs?

Verstuur of overhandig niets zolang het geld niet zichtbaar op uw rekening staat. Is de schade al geleden, doe dan aangifte bij de politie via het formulier voor betaalverzoek- of internetoplichting op politie.nl en meld het incident bij de Fraudehelpdesk, ook als het bedrag klein is — meldingen helpen bij het signaleren van patronen.

Kan ik zelf controleren of een Tikkie- of betaalverzoeklink echt is?

Ja, controleer altijd het volledige webadres voordat u gegevens invult. Het enige echte Tikkie-domein is tikkie.me; variaties met verwisselde letters of extra tekens in de domeinnaam zijn vrijwel altijd vervalsingen die zijn gemaakt om bankgegevens te onderscheppen.

Vervangt geautomatiseerde detectie de eigen controle bij verkoop of verhuur?

Nee. Geautomatiseerde detectie is bedoeld als aanvullende laag bovenop de basisregel die in dit artikel steeds terugkeert: lever pas iets — een pakket, een sleutel, afgerond werk — nadat u het geld zelf, in uw eigen app, ziet staan.