Een Cetelem-oplichting begint bijna altijd met een e-mail of een SMS die de visuele codes van de kredietinstantie imiteert: logo, verzorgde opmaak, administratieve toon. Het bericht vraagt om een snelle actie, vaak gerelateerd aan een betaling, een incasso of een validatie van een bankkaart. Het herkennen van deze pogingen vereist inzicht in de mechanismen die door oplichters worden gebruikt en de technische signalen die een valse boodschap verraden.
Valse SEPA-incasso: het meest voorkomende oplichtingsscenario
Concurrenten spreken veel over klassieke phishing (link naar een valse site, diefstal van wachtwoorden). Een recentere scenario verdient meer aandacht: de oplichting met een bankincasso die zich voordoet als een kredietinstantie.
Het principe: het slachtoffer ontvangt een e-mail of een SMS waarin het wordt geïnformeerd over een aanstaande SEPA-incasso op zijn rekening, zogenaamd geïnitieerd door Cetelem. Het bericht bevat een knop “Deze incasso betwisten” of “De transactie annuleren”. Door te klikken, komt het slachtoffer op een formulier dat zijn bankgegevens, kaartnummer of klantidentificatie verzamelt.
Pogingen tot bankincasso-oplichting hebben de afgelopen jaren een zeer significante stijging gekend. In 2026 werd deze stijging geschat op +78% ten opzichte van voorgaande jaren, hoewel slechts één poging op de dertig resulteert in een frauduleuze afschrijving. Dit verschil tussen het aantal pogingen en het succespercentage toont aan dat waakzaamheid werkt, mits men weet wat te controleren.
Een gedetailleerde gids over Cetelem-fraudes en betalingsmails beschrijft de reflexen die men moet aannemen tegenover dit soort berichten.
Anatomie van een frauduleuze e-mail: de technische markers om te controleren
Voordat je op iets klikt, zijn er drie elementen van de e-mail die helpen om te onderscheiden tussen een legitiem bericht en een oplichtingspoging.
Het verzendadres
Cetelem gebruikt domeinen in @cetelem.fr voor zijn officiële communicatie. Een e-mail afkomstig van @cetelem-service.com, @cetelem-France.net of enige variant met streepjes, cijfers of een generiek domein (gmail.com, outlook.com) is frauduleus. Het controleren van het domein na de @ blijft de eerste anti-phishing reflex.
De inhoud van het bericht
Phishing-e-mails delen terugkerende kenmerken:
- Een sterke urgentie: “Uw rekening wordt binnen 24 uur opgeschort”, “Incasso van XXX euro in uitvoering”, “Laatste aanmaning voor juridische stappen”.
- Een verzoek om bankgegevens of identificatie. Cetelem vraagt nooit per e-mail om een kaartnummer, een geheim code of een volledige RIB in te voeren.
- Een link die niet naar cetelem.fr verwijst. Door met de muis over de link te bewegen (zonder te klikken), verschijnt de bestemmings-URL onderaan de browser of de e-mailclient. Elk adres dat anders is dan de officiële site duidt op fraude.
- Fouten in de syntaxis, ongebruikelijke formuleringen of een mix van jij- en u-vorm, ook al zijn frauduleuze e-mails steeds zorgvuldiger.
De bijlagen
Een bestand in .exe, .zip of .html dat aan een Cetelem-e-mail is gehecht, moet als verdacht worden beschouwd. De afschriften en officiële documenten zijn beschikbaar in de online klantomgeving, niet als ongevraagde bijlage verzonden. Een onverwachte bijlage in een bankmail is een belangrijk waarschuwingssignaal.
Cetelem-oplichting per telefoon: de aanvulling op de e-mail
Phishing per e-mail gaat steeds vaker gepaard met een telefoontje. De oplichter doet zich voor als een Cetelem-adviseur en verwijst naar de e-mail die enkele minuten eerder is verzonden om zijn aanpak geloofwaardiger te maken. Deze techniek staat bekend als vishing (voice phishing).
Het typische scenario: het slachtoffer ontvangt een bevestigingsmail van een betaling, gevolgd door een oproep van een vermeend “fraudedienst Cetelem” die aanbiedt de transactie te annuleren. Hiervoor vraagt de gesprekspartner om een code te bevestigen die per SMS is ontvangen of om een transactie op de bankapp te valideren. Deze code of validatie maakt in werkelijkheid een frauduleuze transactie mogelijk.
Cetelem vraagt nooit om een validatiecode die per SMS is ontvangen te communiceren. Deze code is uitsluitend bedoeld om een transactie te authenticeren die door de rekeninghouder is geïnitieerd. Het doorgeven aan een derde partij betekent dat je hem toegang geeft tot de rekening.
Reageren na het klikken op een verdachte link of het doorgeven van gegevens
Als bankgegevens zijn doorgegeven of als een verdachte link is geopend, moeten verschillende acties onmiddellijk worden ondernomen.
- Verzet aantekenen op de bankkaart door contact op te nemen met de bank. De meeste banken in Frankrijk bieden een verzetnummer dat 24/7 bereikbaar is.
- Het wachtwoord van de Cetelem-klantomgeving en van elke andere dienst die hetzelfde wachtwoord gebruikt, onmiddellijk wijzigen.
- De frauduleuze e-mail melden op het officiële platform signal-spam.fr en, als er financiële schade is vastgesteld, online aangifte doen op de website van de overheid (pre-plainte-en-ligne.gouv.fr) of bij het politiebureau.
Een frauduleuze incasso betwisten bij de bank is mogelijk binnen een termijn van dertien maanden na de debiteringsdatum, volgens de SEPA-regelgeving. Deze termijn biedt de tijd om onopgemerkte transacties op een bankafschrift te ontdekken.
Een Cetelem-bericht controleren: de officiële contactkanalen
Bij twijfel over de authenticiteit van een e-mail of SMS ontvangen namens Cetelem, is de meest betrouwbare reflex om rechtstreeks in te loggen op de klantomgeving vanaf de site cetelem.fr (door het adres handmatig in de browser in te voeren, zonder via een link in het bericht te gaan). Elke legitieme communicatie verschijnt daar.
De klantenservice van Cetelem is ook telefonisch bereikbaar via het nummer dat op de achterkant van de kaart staat of op de officiële site. Het doorsturen van een verdachte e-mail naar het door Cetelem opgegeven meldadres stelt de organisatie ook in staat om de lopende campagnes in kaart te brengen en andere klanten te waarschuwen.
De meeste oplichtingen per betalingsmail zijn gebaseerd op haast. Een bericht dat onmiddellijke reactie vereist, dat dreigt met kosten of dat een ongevraagd krediet aankondigt, verdient altijd een controle via een onafhankelijk kanaal voordat er actie wordt ondernomen.