Krijg je een factuur voor het registreren of verlengen van een domeinnaam, van een bedrijf waar je nooit iets hebt afgenomen? Dan is de kans groot dat je een spookfactuur in handen hebt. Het is een van de hardnekkigste vormen van oplichting voor ondernemers: het document ziet eruit als een gewone factuur, maar in de kleine lettertjes staat dat het een aanbod is. Betaal je, dan heb je volgens de afzender een opdracht gegeven.
Je komt het tegen onder namen als Your Domain Nederland, IDS EU, IEO Benelux, Euro Business Guide of Domein Register Nederland. De namen wisselen, de opzet blijft hetzelfde.
Waar je het aan herkent #
Hieronder staat een echt exemplaar dat in augustus 2026 binnenkwam. De vijf gemarkeerde punten kom je in vrijwel elke variant tegen.
- Het ziet eruit als een factuur. Bedrag, factuurnummer, vervaldatum en een betalingstermijn van veertien dagen. Precies genoeg om op de stapel “nog betalen” te belanden.
- Een buitenlands rekeningnummer. Een Nederlandse dienstverlener met een Italiaanse IBAN, in dit geval beginnend met IT24. Een echte Nederlandse provider heeft een NL-rekening.
- Regels die elkaar opheffen. Servicekosten van € 24,00 die er in de regel eronder weer vanaf gaan. Dat maakt de factuur voller en geloofwaardiger, zonder dat het bedrag verandert.
- De kleine lettertjes onderaan. Daar staat waar het echt om gaat — zie het volgende kopje.
- Geen echte bedrijfsgegevens. Geen adres, geen telefoonnummer, geen e-mailadres, geen website. Wel een “Reg nr” van elf cijfers dat geen KvK-nummer is.
De kleine lettertjes zijn de kern #
Onderaan het document staat, in een lettergrootte die je makkelijk overslaat:
“… leveren wij u de navolgende dienst; het registreren van de .co of .site domeinextentie gekoppeld aan uw huidige .nl domeinnaam. Let op dit is een aanbieding en geen factuur. Betaling van de aanbieding wordt beschouwd als opdrachtbevestiging.”
Twee dingen staan hier. Ten eerste: het is geen factuur maar een aanbod, en je betaling geldt als akkoord. Ten tweede: het gaat helemaal niet over jouw bestaande domeinnaam. Ze bieden aan om een andere extensie te registreren — .co of .site — die je niet hebt en meestal niet nodig hebt.
Daaronder volgt nog een zinnetje dat druk moet opbouwen: als je niet op tijd betaalt, zou de domeinextensie “opkoopbaar voor derden” worden. Dat is geen dreiging die ergens op slaat — je eigen domeinnaam loopt geen enkel risico.
Wat je moet doen #
- Niet betalen. Er is geen dienst geleverd en je bent nergens aan gebonden.
- Niet reageren. Ook niet om te zeggen dat je het niet wilt. Een reactie bevestigt dat je adres actief is.
- Controleer bij je eigen provider of er werkelijk iets te verlengen valt. Bij Bring Online zie je dat in de portal, of je vraagt het ons.
- Waarschuw je collega’s, vooral degene die de facturen betaalt. Deze mails komen vaak binnen op een algemeen adres.
- Melden mag bij de Fraudehelpdesk via fraudehelpdesk.nl. Dat helpt om het patroon in beeld te houden.
Heb je al betaald? #
Neem dan zo snel mogelijk contact op met je bank en vraag of de betaling nog te storneren is. Bewaar de mail, de bijlage en het rekeningafschrift. Betaal geen tweede keer en ga niet in op vervolgmails of aanmaningen — die horen bij dezelfde opzet.
Let op #
- De naam van de contactpersoon wisselt per keer. Wij zagen dezelfde brief ondertekend door Sara Beck, Mark Huisman en Emma De Jong.
- De mail komt vaak van een gewoon gmail-adres, terwijl de brief een bedrijfsnaam voert.
- De golf komt elk jaar terug, meestal rond de jaarwisseling en eind zomer.
- Er bestaan ook varianten voor bedrijvengidsen, keurmerken en “online vermeldingen”. Dezelfde truc, ander product.
Hulp nodig? #
Twijfel je of een factuur echt is? Stuur hem door naar support@bringonline.nl. We kijken er kosteloos naar. Beter een keer te veel gevraagd dan een keer te veel betaald.
