Kopie paspoort gelekt bij thuiswerk: wat doe je?

Je reageerde op thuiswerk met pakketten en stuurde alvast een paspoortfoto. Daarna vraagt de contactpersoon om een selfie, bankgegevens of een betaling. Of de vacature verdwijnt en je weet niet meer bij wie de kopie ligt. Dan helpt een algemene lijst met waarschuwingstekens niet genoeg: je moet reconstrueren wat er weg is en of iemand er al iets mee heeft gedaan.

Deze uitleg gaat over die fase na het delen, voor een verzender in Nederland. De bredere controle vóór je begint staat in is pakketten inpakken thuis betrouwbaar. De officiële informatie hieronder is gecontroleerd op 10 oktober 2026. Houd het onderscheid tussen een vermoeden, een vastgestelde verspreiding en aantoonbaar misbruik helder wanneer je hulp vraagt.

Welke gegevens heb ik precies aan de opdrachtgever gestuurd? #

Zoek het oorspronkelijke bericht en de daadwerkelijk verzonden bijlage terug. Noteer of het om de voorkant, achterkant of beide kanten ging, en of je BSN, documentnummer, handtekening en pasfoto zichtbaar waren. Schreef je daarnaast je adres, telefoonnummer of rekeningnummer in de chat? Een herinnering aan ongeveer wat je stuurde is minder bruikbaar dan een lijst van de echte bestanden en berichten.

Bewaar de vacature, het profiel van de afzender, gebruikte e-mailadressen, telefoonnummers en links. Noteer wanneer de vraag kwam, wat de beloofde opdracht was en wanneer je iets verzond. Maak een leesbare kopie van het gesprek voordat je de afzender blokkeert. Bewaar die op een afgeschermde plek. Je hoeft het document niet nogmaals te uploaden naar een onbekende dienst om te bewijzen dat je het al hebt gedeeld.

Betekent een gelekte kopie dat er al identiteitsfraude is? #

Nee. RvIG over datalekken onderscheidt blootgestelde gegevens van misbruik. Bij een lek zonder misbruik hoef je volgens die uitleg geen CMI-melding te doen. Zie je een onbekend abonnement, een bestelling op jouw naam of een andere concrete aanwijzing, beschrijf juist die gebeurtenis. Bij twijfel over een verdachte thuiswerkaanvraag kun je advies vragen en uitleggen welke feiten je al hebt.

Maak voor jezelf twee kolommen: wat je weet en wat je vermoedt. Dat de recruiter niet meer reageert is een feit. Dat er met je kopie een rekening is geopend, weet je pas als je daarvoor aanwijzingen krijgt. Een bericht van de recruiter dat alles veilig is bewijst evenmin dat de kopie verwijderd is. Gebruik onafhankelijke informatie om nieuwe gebeurtenissen te controleren, niet de geruststelling of dreiging uit hetzelfde gesprek.

Een vervolgbericht kan opvallend geloofwaardig klinken doordat de afzender je naam of eerdere opdracht kent. RvIG noemt gerichte phishing als risico na een lek. Open daarom je bank of andere dienst via je eigen bekende ingang. Een verzoek om nu een beveiligingsbetaling te doen of opnieuw je document te bevestigen hoort niet automatisch bij het oplossen van het oorspronkelijke probleem.

Moet ik een nieuw paspoort aanvragen of mijn BSN veranderen? #

RvIG noemt een nieuw identiteitsdocument als mogelijke voorzorg wanneer een documentkopie is buitgemaakt. Bespreek de situatie met je gemeente: wat is gedeeld, is het originele document nog bij je en is er misbruik bekend? Zeg niet dat je paspoort gestolen is als alleen een kopie is verspreid. De juiste beschrijving helpt om de passende documentprocedure te kiezen.

Voor een datalek met alleen het BSN zegt RvIG dat veranderen niet nodig is; het nummer zelf bevat geen persoonsgegevens zoals je geboortedatum. Dat is geen uitspraak dat een volledige paspoortfoto ongevaarlijk is. Op zo’n foto kunnen meerdere gegevens tegelijk staan. Een nieuw document haalt bovendien eerder verzonden afbeeldingen niet uit de telefoon of mailbox van de ontvanger. Bewaar dus ook na een vervanging je dossier.

Stuur een eventuele nieuwe kopie niet naar de verdachte contactpersoon als bewijs dat je het probleem hebt opgelost. Je maakt daarmee juist een nieuw bestand beschikbaar. Ook een screenshot van de afspraak bij de gemeente kan onnodige gegevens tonen. Deel met echte hulpverleners alleen wat zij voor de behandeling vragen, via het kanaal dat je zelf hebt gecontroleerd.

Wat doe ik met een rekening of incassobrief op mijn naam? #

Controleer eerst of de brief werkelijk van de genoemde organisatie komt. Zoek haar contactgegevens zelf op en noem het dossiernummer. Rijksoverheid over vermoedelijke identiteitsfraude adviseert om de aanvraag- of bestelstukken op te vragen en contact te houden met het incassobureau. Leg schriftelijk uit waarom jij de overeenkomst niet hebt gesloten; negeer de brief niet.

1. 1

   Verbind de gebeurtenis aan je dossier

   Noteer de onbekende overeenkomst, datum, organisatie en referentie. Bewaar de brief samen met de vacature en het gesprek.

2. 2

   Betwist wat je niet hebt afgesloten

   Gebruik gecontroleerde contactgegevens. Vraag welke aanvraag en identificatie bij de overeenkomst horen en bewaar de reactie.

3. 3

   Bespreek aangifte en melding

   Neem bij vermoedelijke identiteitsfraude contact op met de politie en meld het bij het CMI. Geef aan welke aanwijzingen al controleerbaar zijn.

4. 4

   Volg de correspondentie

   Houd betrokken organisaties op de hoogte van het dossier en de vervolgstappen. Zet nieuwe brieven bij dezelfde tijdlijn.

Betaal een betwiste schuld niet alleen omdat de verdachte recruiter zegt dat je die later terugkrijgt. Vraag de echte organisatie om de situatie te onderzoeken. Een CMI-melding is ook geen automatische intrekking van een contract of rekening. Houd bij aan wie je iets hebt gemeld, welke stukken zijn ontvangen en wie nog een antwoord moet geven. Zo voorkomt je dossier dat je telkens vanaf het begin moet uitleggen wat er is gebeurd.

Hoe verschilt een echte ID-check van documenten sturen in de chat? #

Bij AirPost kan een webshop in het gesprek een ID-check vragen. De copy beschrijft een controle van legitimatiebewijs en live selfie; de badge geeft aan dat het gezicht met het document overeenkomt. Dat zegt wat er is gecontroleerd. Het is geen verzekering van de voorraad, geen bewijs van elke toekomstige afspraak en geen algemene vrijbrief om daarnaast documentfoto’s naar andere personen te sturen.

Lees eerst wat een controle vraagt en open haar vanuit je eigen account. Een doorgestuurde link van een onbekende recruiter wordt niet betrouwbaar doordat er een bekend logo boven staat. Voor de werkwijze en vergoeding kun je de pagina bijverdienen als verzender gebruiken. Maak de afspraak over producten en werk rechtstreeks met de webshop en houd losse verificatieverzoeken buiten een onduidelijk extern gesprek.

RvIG legt voor toegestane kopieën uit hoe KopieID overbodige velden kan afschermen en een watermerk met doel en datum toevoegt. Welke velden nodig zijn hangt van de ontvanger af. Zo’n bewerking maakt een onbekende opdrachtgever niet betrouwbaar en is geen instructie om een officieel controleproces te veranderen. Vraag bij een twijfelachtig kopieverzoek eerst waarom de kopie nodig is en wie haar verwerkt.

Kan een eerste vergoeding bewijzen dat mijn documenten veilig zijn? #

Nee. Een betaling bewijst alleen dat er geld is overgemaakt. Neem een expliciet rekenvoorbeeld uit de AirPost-vergoedingsstructuur, gecontroleerd op 10 oktober 2026: 4 kleine pakketten tegen het algemene richtbedrag van € 2,25 geven € 9,00 bruto vergoeding, vóór uitbetalingskosten en belasting. Dat bedrag is geen vergoeding voor een identiteitsdocument en geen bescherming tegen misbruik ervan.

Vergelijk bij een aanbod daarom het werk dat wordt betaald met de gegevens die worden gevraagd. Een paspoortfoto blijft niet nodig doordat een eerste bedrag al is ontvangen. Scheid je betalingsbewijs van je documentdossier en houd beide bij als het contact verdacht wordt. Een betaling voor uitgevoerd werk kan bestaan terwijl een ander onderdeel van hetzelfde aanbod nog steeds onduidelijk of onveilig is.