KU Leuven waarschuwde op woensdag 30 september voor vervalste rekeningoverzichten van het studiegeld. Enkele ouders meldden dat het overzicht dat zij ontvingen er echt uitzag, maar een rekeningnummer van oplichters bevatte. Voor studenten en ouders die dit najaar nog moeten overmaken, is de belangrijkste stap daarom eenvoudig: controleer het nummer buiten de e-mail om, voordat je betaalt. De universiteit zegt dat het om een beperkt aantal meldingen gaat. Ze noemt geen exact aantal slachtoffers of verloren bedrag. Een verdachte mail betekent dus niet dat alle rekeningen of de systemen van KU Leuven zijn getroffen.
Een vertrouwde mail is niet genoeg
Een rekeningoverzicht per e-mail is bij KU Leuven op zichzelf normaal: na een inschrijving of herinschrijving ontvangt de student zo'n overzicht. Voorheen leek het daardoor logisch om het banknummer uit die mail over te nemen. De nieuwe waarschuwing laat zien waarom dat riskant kan zijn. Volgens de eerste analyse van de universiteit is het document in de mailbox van de ontvanger aangepast, mogelijk doordat iemand toegang tot die mailbox had. Dat is nog geen vastgesteld onderzoek naar de precieze route in deze gevallen. Safeonweb beschrijft dezelfde vorm van factuurfraude: een echte mail kan een bijlage bevatten waarvan alleen de betaalgegevens zijn veranderd. Aan afzender of opmaak zie je dat niet altijd.
De officiële pagina over studiegeld noemt één rekeningnummer voor gewone studiegeldbetalingen. Open die pagina zelf via de website van KU Leuven en vergelijk het IBAN met het overzicht in je mailbox. De universiteit raadt ook een persoonlijke code op het overzicht aan om bedrag, rekeningnummer en gestructureerde mededeling apart te controleren. Daar loopt de waarschuwing nu vast: de link in het bericht gaf woensdagmiddag een foutpagina, terwijl het genoemde adres, los ingetikt, uitkwam bij een pagina voor het controleren van diploma’s en getuigschriften. We konden daarmee geen studiegeldrekening verifiëren. Vraag bij twijfel de Dienst Studiegelden via de officiële universitaire contactkanalen om bevestiging voordat je betaalt; vul geen betaalgegevens in op een pagina die niet duidelijk over studiegeld gaat.
Vul bij een gewone overschrijving als begunstigde ‘KU Leuven’ of ‘Katholieke Universiteit Leuven’ in, zoals de universiteit adviseert. Een bank controleert bij euro-overschrijvingen binnen de eurozone of de naam bij het IBAN past. Krijg je een waarschuwing dat de naam afwijkt, ga dan niet op goed geluk verder. Febelfin zegt dat je technisch toch kunt bevestigen; de waarschuwing blokkeert een verkeerde betaling niet vanzelf. Een ontbrekende of positieve bankmelding bewijst evenmin dat het hele rekeningoverzicht klopt: de bank vergelijkt naam en rekeningnummer, niet het bedrag of de betalingsmededeling. Vergelijk daarom óók het IBAN met de officiële KU Leuven-betaalpagina. Komen de gegevens niet overeen, stel de overschrijving uit en neem rechtstreeks contact op met de universiteit.
Betalen kan ook zonder haast
Op de gewone betaalpagina staat dat het studiegeld uitsluitend via overschrijving gaat en dat de termijn veertien dagen na ontvangst van het rekeningoverzicht bedraagt. Wie in het eerste semester start en meer tijd nodig heeft, kan voor het variabele deel onder voorwaarden uitstel aanvragen, maximaal tot 1 december 2026; de universiteit zegt ook dat niet betalen niet automatisch tot uitschrijving leidt. Studenten met beurstarief vallen niet onder die uitstelmogelijkheid; vraag de universiteit naar hun eigen situatie. Later kunnen wel herinneringen en sancties volgen. Die echte termijn is een reden om tijdig te controleren, maar geen reden om een afwijkend banknummer toch snel te gebruiken. Een bericht dat betaling op een plotseling nieuw nummer eist, past niet bij de ene reguliere studiegeldrekening op de universitaire betaalpagina. Andere soorten KU Leuven-opleidingen kunnen eigen betaalregels hebben; dit advies gaat over het rekeningoverzicht voor regulier studiegeld.
De waarschuwing is geen oproep aan alle studenten om opnieuw te betalen. KU Leuven zegt dat wie al betaalde en geen bericht van de universiteit over een probleem kreeg, ervan mag uitgaan dat de betaling goed verlopen is. Wie toch twijfelt, kan in KU Loket bij ‘Financiële gegevens’ het actuele rekeningoverzicht en de betaalstatus bekijken; volgens de studenten-FAQ betekent een saldo van nul dat de universiteit de betaling ontving. Staat er nog iets open, dan bewijst dat op zichzelf geen fraude: vraag eerst om opheldering via KU Leuven. Laat je niet door een onverwachte herinnering verleiden tot een tweede overschrijving zonder de betaalgegevens te vergelijken.
Als geld naar het verkeerde nummer ging
Neem bij een daadwerkelijk verdachte overboeking meteen contact op met de fraudedienst van je eigen bank en meld het aan KU Leuven. Febelfin zegt dat de bank de ontvangende bank kan vragen geld terug te storten of een rekening te blokkeren; dat is een poging, geen garantie dat een overboeking terugkomt. In België is Fraudstop op 078 170 170 dag en nacht bereikbaar als je je bank niet meteen bereikt. Zoek het nummer zelf op de officiële bank- of Fraudstop-site: Fraudstop belt mensen niet uit zichzelf. Bewaar het rekeningoverzicht en de betaalbevestiging voor de melding. Controleer met de universiteit hoe je openstaande studiegeld nu wordt behandeld; ga niet automatisch nogmaals betalen.
De universiteit zegt dat de wijziging buiten haar systemen lijkt te zijn gebeurd en mogelijk samenhangt met toegang tot de mailbox van de ontvanger. Daarmee is niet vastgesteld welke mailboxen zijn geraakt of wie erachter zit. Merk je onbekende sessies, vreemde doorstuurregels of meer aangepaste berichten, beveilig dan je e-mailaccount: wijzig het wachtwoord, gebruik een uniek wachtwoord en zet tweestapsverificatie aan. Controleer ook of berichten automatisch naar een ander adres gaan. Dat zijn de stappen die Safeonweb bij deze fraudevorm adviseert. De waarschuwing voor KU Leuven is specifiek; het is geen bewijs dat andere universiteiten dezelfde fraude meemaken. Een onafhankelijk geopende officiële betaalpagina is wel een bruikbare controle bij iedere onverwachte wijziging van een rekeningnummer.
Meer weten?
Kies de verdieping die je interessant vindt.
Waarom de extra verificatie nu vragen oproeptDe code in de waarschuwing zou meer moeten controleren dan de bank, maar de vermelde route liet woensdag geen studiegeldcheck zien.
Bank en universiteit controleren iets anders
De bank vraagt of de ingevulde naam past bij het rekeningnummer. Bij een afwijking kun je volgens Febelfin nog steeds kiezen om door te gaan; bij een technische storing kan de check niet beschikbaar zijn. De door KU Leuven genoemde persoonlijke code zou juist de gegevens van een rekeningoverzicht los van de e-mail moeten vergelijken, inclusief bedrag en gestructureerde mededeling. Maar de link in het nieuwsbericht leidde woensdagmiddag naar een foutpagina. Het los ingevoerde adres opende een KU Leuven-toepassing met het opschrift “Verificatie van attesten”, een veld voor een attestcode en uitleg over diploma’s en getuigschriften. Daarom kunnen we die tweede controle nu niet als werkende stap aanbevelen. Een positief banksignaal of een correct IBAN op de betaalpagina vervangt bovendien niet de controle van het bedrag en de mededeling. Vraag bij onduidelijkheid een bevestiging via de officiële Dienst Studiegelden.
Wat verandert als je mailbox echt is binnengedrongen?Dan kan een echte afzender toch samengaan met aangepaste betaalgegevens.
Zoek ook naar onzichtbare regels
Safeonweb beschrijft een scenario waarin een oplichter met toegang tot een mailbox een ontvangen factuur wijzigt. De lokale politie publiceerde dat advies op 24 september opnieuw. Het is een verklaring voor een echt ogende mail, geen bewijs dat dit bij iedere melding aan KU Leuven precies zo gebeurde. Wie aanwijzingen voor toegang tot zijn account vindt, moet naast een nieuw wachtwoord en tweestapsverificatie ook filters en automatische doorstuurregels nakijken. Anders kunnen berichten blijven verdwijnen of worden meegestuurd. Dat geldt voor het e-mailaccount waarin het verdachte overzicht aankwam, ongeacht of dat van de student of een ouder is.
Verder bij de bron
Lees zelf de onderzoeken, uitleg en aankondigingen achter dit verhaal.
