Cybercriminelen richten hun pijlen steeds nadrukkelijker op de Nederlandse zorgsector, meldt De Telegraaf. Waar phishingmails uit naam van betaaldienstverlener Infomedics enkele jaren geleden nog sporadisch voorkwamen, is inmiddels sprake van een explosieve groei. Volgens cijfers van Infomedics zijn in 2026 al meer dan 20.000 meldingen van frauduleuze zorgfacturen binnengekomen, tegenover slechts enkele tientallen in 2025.

De nieuwe vorm van oplichting treft vooral patiënten die kort daarvoor een tandarts, fysiotherapeut, mondhygiënist of diëtist hebben bezocht. Infomedics verwerkt naar eigen zeggen ruim 80 procent van alle tandartsfacturen in Nederland en verzorgt daarnaast de facturatie voor duizenden andere zorgaanbieders. Juist doordat patiënten gewend zijn een digitale rekening van het bedrijf te ontvangen, weten criminelen hun slachtoffers relatief eenvoudig te misleiden. De frauduleuze facturen hebben vaak een waarde tussen de 100 en 160 euro en zijn qua vormgeving nauwelijks van echte betaalverzoeken te onderscheiden.

Criminele netwerken

Uit onderzoek blijkt dat de phishingcampagnes voornamelijk worden uitgevoerd door criminele netwerken die opereren vanuit India, Roemenië en Peru. Domeinnamen en IP-adressen verwijzen veelvuldig naar deze landen. Daarnaast maken de fraudeurs steeds vaker gebruik van generatieve AI om overtuigende e-mails en facturen te produceren. Beeldgeneratoren zorgen ervoor dat de documenten vrijwel identiek ogen aan de originele versies, al verraden kleine fouten soms de vervalsing. Zo komen verkeerd gespelde bedrijfsnamen of bestandsnamen als ‘ChatGPT_image’ nog regelmatig voor.

Structureel probleem

Volgens Infomedics is phishing inmiddels een structureel probleem geworden. Het bedrijf investeert daarom veel in voorlichting en ondersteuning van gedupeerde consumenten. Daarbij benadrukt het dat officiële communicatie altijd plaatsvindt namens de zorgverlener waar de patiënt daadwerkelijk onder behandeling is geweest. Ook worden betaalverzoeken uitsluitend verzonden vanaf het e-mailadres [email protected] en bevat een echte factuur nooit een bijlage.

Alert blijven

Cybersecurity-experts adviseren ontvangers van digitale zorgfacturen om alert te blijven op afwijkingen in e-mailadressen, betaalgegevens en betaaltermijnen. Bij twijfel is het verstandig de factuur niet direct te voldoen, maar eerst via de officiële omgeving van Infomedics of de betreffende zorgverlener te controleren of daadwerkelijk een openstaande rekening bestaat. De sterke opkomst van AI-ondersteunde phishing maakt die extra controle volgens deskundigen belangrijker dan ooit.