Recent werd bekend dat de gemeente Helmond in september ten onrechte maar liefst 93.000 euro had overgemaakt naar onbekenden door een fraude-incident dat begon met een phishingaanval. Dit voorval benadrukt opnieuw de dringende noodzaak voor organisaties, en vooral gemeentelijke instellingen, om hun financiële processen beter te beschermen tegen dergelijke dreigingen.

Het incident begon met een frauduleuze e-mail die zich voordeed als een vertrouwde leverancier. De crediteurenadministratie van de gemeente ontving een zogenaamde ‘aanmaning’ met het verzoek om een factuur te betalen naar een nieuw, onbekend rekeningnummer. De afdeling ging ervan uit dat het om een wijziging van een rekeningnummer van een bestaande klant ging en verrichtte de betaling zonder de gebruikelijke controlemaatregelen, zoals het ‘vier-ogen-principe’. Dit bleek later een fatale misser te zijn.

Het voorval bij Gemeente Helmond toont aan hoe snel en gemakkelijk frauduleuze betalingen kunnen plaatsvinden als er geen strikte controlemechanismen aanwezig zijn. Dit incident had voorkomen kunnen worden met robuuste veiligheidsmaatregelen zoals de IBAN-Naam Check. Dit zou ervoor zorgen dat het opgegeven rekeningnummer overeenkomt met de naam van de rekeninghouder, waardoor de kans op fraude aanzienlijk wordt verkleind.

Het geval van Gemeente Helmond is een belangrijk waarschuwingssignaal voor andere organisaties om hun systemen en procedures te herzien en te verbeteren, voordat ze slachtoffer worden van een soortgelijke fraude.