Vervalst KvK-uittreksel: KYB-fraude herkennen en stoppen

Een vervalst KvK-uittreksel is een van de meest onderschatte instrumenten in B2B-fraude: het document oogt officieel, wordt zelden zelfstandig gecontroleerd bij de bron, en opent de deur naar leverancierscontracten, bankrekeningen en financieringsaanvragen. Fraudeurs bewerken een echt gedownload uittreksel, fabriceren er een volledig na, of combineren een bestaand KvK-nummer met verzonnen bestuurders. Dit artikel beschrijft de vervalsingsmethoden, de fraudeschema's die erop steunen en de verificatietechnieken die KYB-teams (Know Your Business) daadwerkelijk in staat stellen dit te detecteren.

Dit artikel is uitsluitend informatief bedoeld en vormt geen juridisch, financieel of compliance-advies. De juridische verwijzingen zijn correct op de publicatiedatum. Raadpleeg een gekwalificeerde professional voor advies dat is toegesneden op uw situatie.

Wat een KvK-uittreksel is en waarom het cruciaal is voor KYB

Een KvK-uittreksel is het officiële bewijs van inschrijving van een onderneming in het Handelsregister, beheerd door de Kamer van Koophandel (KvK). Het document toont het KvK-nummer, de rechtsvorm, het vestigingsadres, de bestuurders en hun tekenbevoegdheid, en eventuele bijzondere rechtstoestanden zoals surseance of faillissement. Op grond van artikel 22 van de Handelsregisterwet 2007 worden ingeschreven gegevens verondersteld juist te zijn tegenover derden, wat het uittreksel tot een zwaarwegend bewijsstuk maakt bij het aangaan van een zakelijke relatie.

Voor een KYB-team is het uittreksel meestal de eerste stap in de onboarding van een nieuwe leverancier, klant of onderaannemer: het bevestigt dat de tegenpartij rechtsgeldig bestaat, wie bevoegd is namens haar te tekenen, en of er signalen zijn van financiële nood. Precies daarom is het een aantrekkelijk doelwit: een organisatie die vertrouwt op het ontvangen PDF-bestand zonder onafhankelijke controle, neemt in feite de bewering van de tegenpartij over zonder verificatie. Onze gids voor het online verifiëren van een KvK-uittreksel beschrijft het basisproces; dit artikel gaat dieper in op de fraudekant ervan.

Hoe fraudeurs een KvK-uittreksel daadwerkelijk vervalsen

Vervalsing van een KvK-uittreksel volgt doorgaans een van vier patronen, elk met een eigen moeilijkheidsgraad en eigen detectiesporen.

De eerste en meest voorkomende methode is het bewerken van een echt, zelf gedownload uittreksel: de fraudeur bestelt een authentiek document bij de KvK voor een bestaande of eigen onderneming, en past vervolgens in een PDF-editor de bestuurdersnaam, het kapitaal of het vestigingsadres aan voordat het document wordt doorgestuurd naar de tegenpartij. De tweede methode is volledige fabricage: een document dat nooit bij de KvK is aangevraagd, opgebouwd in een tekstverwerker of ontwerptool die de opmaak, het lettertype en het KvK-logo nabootst, zonder dat er ooit een echt uittreksel aan ten grondslag lag. De derde, subtielere variant combineert een reëel bestaand KvK-nummer - van een operationele onderneming - met vervalste bestuurdersnamen of een ander vestigingsadres, zodat een oppervlakkige steekproef op het nummer zelf geen alarm slaat. De vierde methode vergt geen enkele bewerking: een verouderd maar authentiek uittreksel wordt bewust aangeboden, van vóór een recent faillissement, surseance van betaling of bestuurderswissel, waardoor de ontvanger een gunstiger beeld krijgt dan de actuele situatie rechtvaardigt.

Digitale KvK-uittreksels worden uitgegeven met een gekwalificeerd elektronisch zegel dat via de handtekeningfunctie van een PDF-lezer te controleren is, en de afwezigheid van dit zegel op een ontvangen document is op zichzelf al een sterk waarschuwingssignaal (KVK, digitaal gewaarmerkt uittreksel Handelsregister). Een uittreksel dat als Word-bestand, gescande afbeelding of ongetekende PDF binnenkomt, wijkt daarmee al af van hoe de KvK haar officiële producten daadwerkelijk aflevert.

Fraudeschema's die op een vervalst uittreksel steunen

Een vervalst KvK-uittreksel is zelden het einddoel, maar wel de sleutel die toegang geeft tot grotere schema's.

Bij leveranciersfraude, vaak gecombineerd met CEO-fraude of factuurfraude, gebruikt de fraudeur het vervalste document om zich voor te doen als een nieuwe, legitieme leverancier of om een bestaand leverancierscontract over te nemen met een gewijzigd rekeningnummer. Zodra het inkoopteam het uittreksel heeft geaccepteerd als bewijs van bestaan, verloopt de rest van de onboarding - inclusief betalingsgegevens - vaak zonder verdere controle. Fictieve onderaanneming, veel gezien in de bouw en logistiek, gebruikt een vervalst of geleend KvK-nummer om facturen te laten uitschrijven voor werk dat nooit is verricht, of om een keten van onderaannemers op te tuigen die uitsluitend op papier bestaat. Katvangerbedrijven, ten slotte, worden opgezet met een vervalst of misbruikt uittreksel om een bankrekening te openen of een zakelijke relatie aan te gaan die dient als doorgeefluik voor witwaspraktijken - precies het scenario dat zich voordeed in een strafzaak waarin een vervalst KvK-uittreksel van een eenmanszaak werd gebruikt om bij een bank een zakelijke rekening te openen (BijzonderStrafrecht.nl, vervalst KvK-uittreksel eenmanszaak).

Deze schema's vertonen sterke gelijkenis met de patronen beschreven in ons artikel over valse jaarrekeningen bij zakelijke financiering: in beide gevallen wordt een officieel ogend document ingezet om een drempel te passeren die de werkelijke situatie zou blokkeren.

Hoe u een vervalst KvK-uittreksel detecteert

De meest betrouwbare controle is simpel maar wordt zelden systematisch toegepast: bestel zelf, onafhankelijk, een uittreksel via kvk.nl met het KvK-nummer uit het ontvangen document, en vergelijk beide versies veld voor veld. Volgens het ACFE Report to the Nations 2024 wordt slechts ongeveer 37 procent van interne fraudegevallen wereldwijd opgespoord via handmatige controle, met een mediane ontdekkingstijd van 87 dagen (ACFE, Occupational Fraud 2024: A Report to the Nations), wat aantoont hoe traag en onvolledig een uitsluitend handmatig proces in de praktijk uitpakt.

Naast de rechtstreekse kruiscontrole met het Handelsregister zijn er vijf aanvullende technieken die KYB-teams structureel kunnen toepassen. Ten eerste de controle van de verificatiecode of het elektronisch zegel op het digitale document, zoals hierboven beschreven. Ten tweede de beoordeling van de actualiteit: een uittreksel ouder dan enkele maanden kan een recente bestuurderswissel, adreswijziging of faillissement eenvoudigweg niet weergeven, ook al is het document zelf niet vervalst. Ten derde de analyse van PDF-metadata - het aanmaakprogramma, de bewerkingsdatum en eventuele lagen die niet overeenkomen met een rechtstreekse KvK-export duiden op manipulatie na het downloaden. Ten vierde de beoordeling van lettertype en opmaak: de KvK gebruikt een consistente huisstijl, en afwijkende lettertypen, verschoven kolommen of een ontbrekend logo zijn zichtbare aanwijzingen bij een zorgvuldige visuele inspectie. Ten vijfde de raadpleging van aanvullende officiële bronnen zoals het Centraal Insolventieregister en de Staatscourant, om een eventueel verzwegen faillissement of surseance alsnog boven water te krijgen.

Vergelijkingstabel: signalen, verificatie en wat het onthult

Wat compliance-professionals zich vaak afvragen

Op gespecialiseerde compliance-forums en in vaktijdschriften wordt regelmatig de vraag gesteld hoe een KYB-team snel een reeds vervalst uittreksel kan onderscheiden van een legitiem maar verouderd document, zeker wanneer de aanvragende onderneming pas kort geleden een bestuurderswissel heeft doorgevoerd. Het antwoord ligt in de bron: alleen een rechtstreeks bij de KvK zelf bestelde controle - niet het document dat de tegenpartij aanlevert - geeft zekerheid over de actuele stand van zaken.

Een tweede vraag die vaak terugkeert, betreft de omgang met een KvK-nummer dat op zich correct blijkt te zijn, terwijl de bijbehorende bestuurdersgegevens niet kloppen. Ervaringen die op forums zoals die van de Fraudehelpdesk worden gedeeld, wijzen erop dat fraudeurs bewust een bestaand, actief nummer hergebruiken juist omdat een snelle controle op het nummer alleen geen alarm veroorzaakt: pas de vergelijking van bestuurders en vestigingsadres met een onafhankelijk bestelde versie legt de discrepantie bloot.

Juridisch kader: valsheid in geschrifte en de Wwft-poortwachtersfunctie

Het vervalsen en gebruiken van een KvK-uittreksel valt onder valsheid in geschrifte. Artikel 225 van het Wetboek van Strafrecht stelt het vervalsen van een geschrift dat bestemd is om tot bewijs van enig feit te dienen, én het opzettelijk gebruikmaken van zo'n vervalst geschrift als ware het echt en onvervalst, strafbaar met een gevangenisstraf van ten hoogste zes jaren of een geldboete van de vijfde categorie (wetten.overheid.nl, artikel 225 Wetboek van Strafrecht). De strafzaak rond het vervalste uittreksel van een eenmanszaak, aangeboden bij een bank om een zakelijke rekening te openen, illustreert dat dit artikel niet alleen theoretisch is: de Hoge Raad toetste daar specifiek of het opzettelijk gebruikmaken van het vervalste document afdoende bewezen was.

Voor Wwft-plichtige instellingen - banken, betaalinstellingen, notarissen, accountants en andere poortwachters - komt daar een eigen verplichting bovenop. De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) verplicht deze instellingen tot cliëntenonderzoek bij het aangaan van een zakelijke relatie, inclusief verificatie van de identiteit en de rechtsgeldigheid van de tegenpartij (wetten.overheid.nl, Wet ter voorkoming van witwassen en financieren van terrorisme). De Nederlandsche Bank (DNB) houdt toezicht op de naleving van deze verplichtingen door banken en andere onder haar toezicht staande instellingen, en beschouwt de kwaliteit van het cliëntenonderzoek - waaronder de controle van bedrijfsdocumenten zoals het KvK-uittreksel - als een vast aandachtspunt in haar toezicht (DNB, Wwft-toezicht). Een instelling die een vervalst uittreksel niet opmerkt, loopt zo niet alleen een direct fraude- of witwasrisico, maar kan ook in gebreke blijven ten opzichte van haar eigen wettelijke poortwachtersrol.

Naar een gelaagde aanpak van documentverificatie

Handmatige steekproefcontroles blijven waardevol, maar schalen slecht naarmate het aantal leveranciers, klanten en onderaannemers groeit en de vervalsingstechnieken verfijnder worden. Onze aanpak combineert structurele analyse, metadata-controle en kruisvalidatie tussen documenten, toegepast op meer dan 3.200 documenttypen in 32 jurisdicties. Deze methodologie kruist automatisch de gegevens uit een aangeleverd KvK-uittreksel met de opmaakkenmerken die bij een authentiek KvK-document horen, en signaleert afwijkingen in lettertype, laagstructuur en metadata die bij een visuele controle makkelijk over het hoofd worden gezien.

De AI-generatiedetectielaag vormt daarbij een aanvullend signaal - geen vervanging - naast de kruiscontrole met het Handelsregister zelf. Een volledig gefabriceerd uittreksel, opgebouwd met generatieve hulpmiddelen, kan een overtuigende opmaak opleveren terwijl het toch structurele of typografische onregelmatigheden bevat die een gespecialiseerde analyse blootlegt. Deze laag vervangt de rechtstreekse controle bij kvk.nl niet, maar versterkt de kans dat een geraffineerde vervalsing wordt opgemerkt vóórdat een zakelijke relatie wordt aangegaan. Voor een bredere blik op documentverificatie per sector verwijzen we naar onze pillargids sectorverificatie en naar de volledige KYB-gids voor bedrijfsverificatie.

Wilt u weten hoe geautomatiseerde AI-generatiesignalen als aanvulling op uw bestaande controles kunnen functioneren, zonder de kruiscontrole met het Handelsregister te vervangen? Ontdek onze detectie van AI-gegenereerde documenten als aanvullende verificatielaag naast uw huidige KYB-proces. Bekijk ook onze oplossing voor financiering en leasing, onze beveiligingspagina voor details over gegevensverwerking, en onze tarieven om een integratie te evalueren die past bij uw dossiervolume. Onze homepage geeft een volledig overzicht van het platform.

Veelgestelde vragen

Hoe herken ik snel een vervalst KvK-uittreksel?

Bestel zelf, onafhankelijk, een uittreksel via kvk.nl met het KvK-nummer uit het ontvangen document en vergelijk bestuurders, vestigingsadres en rechtsvorm veld voor veld. Een ontvangen document zonder gekwalificeerd elektronisch zegel, aangeleverd als Word-bestand of scan in plaats van een directe KvK-PDF, is eveneens verdacht.

Wat riskeert iemand die een vervalst KvK-uittreksel gebruikt?

Diegene riskeert vervolging wegens valsheid in geschrifte op grond van artikel 225 van het Wetboek van Strafrecht, met een maximale gevangenisstraf van zes jaar of een geldboete van de vijfde categorie. Wwft-plichtige instellingen die het document accepteerden, kunnen daarnaast een verscherpt cliëntenonderzoek of een melding van een ongebruikelijke transactie moeten doen.

Is een KvK-nummer dat correct blijkt te zijn altijd een garantie dat het uittreksel klopt?

Nee. Fraudeurs gebruiken soms een reëel bestaand en actief KvK-nummer, maar vervalsen de bijbehorende bestuurdersnamen of het vestigingsadres, zodat een oppervlakkige controle op het nummer alleen geen probleem toont. Alleen een volledige veld-voor-veld vergelijking met een onafhankelijk bestelde versie van het uittreksel legt deze vorm van fraude bloot.

Kan een verouderd maar authentiek uittreksel ook misleidend zijn?

Ja. Een uittreksel dat enkele maanden of langer geleden is besteld, kan een recent faillissement, surseance van betaling of bestuurderswissel simpelweg niet weergeven, ook al is het document zelf niet bewerkt. Vergelijk de datum van het uittreksel altijd met de actuele status op kvk.nl of het Centraal Insolventieregister voordat u een beslissing neemt.

Welke rol speelt de Wwft bij de controle van KvK-uittreksels?

De Wwft verplicht banken, notarissen, accountants en andere poortwachters tot cliëntenonderzoek bij het aangaan van een zakelijke relatie, waaronder de verificatie van de rechtsgeldigheid van de tegenpartij. De Nederlandsche Bank houdt toezicht op de naleving hiervan door de onder haar toezicht staande instellingen en beschouwt onvoldoende documentcontrole als een tekortkoming in het cliëntenonderzoek.