Telegram-oplichting met de naam van je team: een playbook voor het bedrijf dat wordt nagebootst

Vorige week stelde een van je klanten een vraag in je Telegram-groep, en iemand antwoordde eerder dan je team. Niet in de groep, maar in een privébericht, vanaf een account met de naam van je supportlead, je logo als profielfoto en een link om "de wallet te verifiëren" of "de vastgelopen betaling te herstellen".

Elke gids over Telegram-oplichting is geschreven voor de persoon die dat bericht kreeg. Deze is geschreven voor jou, het bedrijf waarvan de naam werd gebruikt. Je klant is geld kwijtgeraakt, of bijna, en onthoudt wiens naam op dat account stond.

Begin met één getal. Telegram laat een admin de ledenlijst van een supergroep pas verbergen zodra de groep minstens 100 leden heeft. Dat is de standaardwaarde in de API-configuratie van Telegram voor het verbergen van deelnemers. Daaronder kan iedereen die lid wordt door je volledige ledenlijst scrollen. Daarboven ziet iedereen nog steeds wie er een bericht plaatst, en dat is precies de persoon die de nep-admin zoekt: degene die net heeft toegegeven dat hij een probleem heeft.

De patronen veranderen om de paar maanden van formulering. De werking verandert nauwelijks. Elk patroon rekent erop dat de klant niet weet welk account echt van jou is.

Dit patroon is het meest direct gebouwd op je eigen groep. Een oplichter zit in je groep, let op iedereen die iets plaatst over een mislukte transactie, een geblokkeerd account of een terugbetaling, en stuurt die persoon binnen enkele minuten een privébericht. De weergavenaam is die van je teamlid. De foto komt van diens profiel. De openingszin klinkt als je support, omdat de antwoorden van je support in de groep staan voor iedereen die ze wil lezen.

De klant is er klaar voor. Hij vroeg om hulp en er kwam hulp. De oplichting werkt omdat je echte support trager is dan de nep-support. Dat is ongemakkelijk, en het is ook het deel dat jij in de hand hebt.

Gebruikersnamen op Telegram zijn uniek. Weergavenamen niet. Iedereen kan zijn naam op "Acme Support" zetten en je logo uploaden. Wat ze niet kunnen, is je exacte @gebruikersnaam overnemen. Dus registreert de oplichter de naam die er het dichtst bij komt: een extra underscore, een nul in plaats van een O, "official" achteraan.

De meeste klanten kijken nooit naar de gebruikersnaam. Ze kijken naar de naam en de foto bovenaan de chat, en dat zijn precies de twee dingen die de oplichter heeft gekopieerd.

Een bot met je merk in de naam, of een link naar een pagina die om een inlogcode voor Telegram vraagt, werkt bij klanten die te horen hebben gekregen dat een proces "verificatie" vraagt. In de eigen FAQ van Telegram staat dat inlogcodes alleen binnenkomen in de geverifieerde chat "Verification Codes" en nooit met iemand gedeeld mogen worden, ook niet met andere apps. Het deel over bots is net zo duidelijk: geef een bot nooit je wachtwoorden, Telegram-codes of bankgegevens, hoe beleefd hij er ook om vraagt.

Vraagt je product een klant ooit om iets binnen Telegram te verifiëren, dan kopieert een oplichter die stap. Haal die stap weg als dat kan. Kan dat niet, beschrijf dan openbaar precies hoe die eruitziet, zodat een kopie opvalt.

Deze komen na de eerste golf. Een klant die geld kwijt is, schrijft erover, en de reacties lopen vol met accounts die aanbieden het geld tegen betaling terug te halen. Plaats je een waarschuwing over een imitator, verwacht dan dezelfde reacties eronder. Schrijf de waarschuwing zo dat die er al antwoord op geeft: niemand van je team, en ook niemand anders, kan het geld tegen betaling terughalen.

Telegram geeft je meer dan mensen denken, en minder dan je zou willen. Dit is wat er bestaat, gecontroleerd aan de hand van de eigen pagina's van Telegram op 2026-10-14.

In de FAQ van Telegram staat dat elke app knoppen heeft om content te melden bij moderators. Op de vraag "wat als iemand zich als mij voordoet" is het antwoord één regel: neem contact op met @NoToScam. Dat account verschijnt als "Report Impersonation". Open het via de link in de FAQ van Telegram en niet via zoeken, want imitators kopiëren ook meldaccounts.

Voor een bedrijf is degene die wordt nagebootst ook degene die de melding bij @NoToScam indient: je medewerker, of een admin van je officiële kanaal als het merk zelf wordt gekopieerd. Vermeld de exacte @gebruikersnaam van de oplichter en een screenshot van het privébericht dat je klant kreeg. Vraag je klant daarna om het account ook vanaf zijn kant te melden, want de melding van de persoon die het bericht ontving, is gekoppeld aan de chat.

De Spam-FAQ voegt eraan toe dat groepsadmins gebruikers kunnen melden die spam in hun groepen plaatsen. Doe dat met het account van de oplichter als het nog lid is, en verwijder het daarna.

De API van Telegram definieert twee vlaggen op een account: scam, omschreven als "This may be a scam user", en fake, die wordt gezet als veel gebruikers een account als nep of oplichting hebben gemeld (user-object). Apps tonen deze als waarschuwingslabel naast de naam. Je kunt er zelf geen toekennen. Meldingen zijn de input; het label is de beslissing van Telegram.

Het verificatiebeleid van Telegram verifieert kanalen, bots en openbare groepen die aan criteria voor bekendheid voldoen, zoals geverifieerde profielen op minstens twee grote sociale platforms en aandacht in de pers. Er staat ook duidelijk in dat Telegram op dit moment geen gebruikersaccounts verifieert.

Dat weegt zwaarder dan het klinkt. Je supportteam antwoordt vanaf een persoonlijk account. Dat account krijgt nooit een blauw vinkje, dus aan het account zelf kan de klant niet zien wat je echte support is en wat een kopie.

Verificatie door derden dicht een deel van dat gat. Hetzelfde beleid laat een organisatie waarvan de officiële bot al geverifieerd is via @VerifyBot aanvragen om verificateur te worden, en daarna accounts en chats te markeren met een eigen icoon, zoals beschreven in de documentatie voor ontwikkelaars. Voor een groot merk dat in aanmerking komt, kan dat een icoon op elk account van een medewerker betekenen. Voor de meeste bedrijven die support via Telegram doen, ligt de lat dit jaar te hoog.

Drie instellingen maken het voor een oplichter lastiger om je klanten te vinden. Geen van de drie voorkomt dat een oplichter de groep leest.

• Hide members (leden verbergen). Beschikbaar zodra een supergroep minstens 100 leden heeft. De lijst verdwijnt voor leden, maar iedereen die iets plaatst blijft zichtbaar, dus de persoon die om hulp vraagt, ligt nog steeds open.
• Join requests (toetredingsverzoeken). Laat nieuwe leden wachten op goedkeuring van een admin (documentatie over uitnodigingen). Dat vertraagt accounts die alleen lid worden om gegevens te verzamelen. Het vertelt je niet wie een oplichter is.
• Aggressive Anti-Spam. De FAQ raadt dit aan voor grote groepen. De configuratie van Telegram zet het standaardminimum op 200 leden. Het verwijdert spam die in de groep wordt geplaatst; privéberichten ziet het niet.

Telegram laat iemand ook voorkomen dat onbekenden een chat met hem beginnen. De API documenteert een privacyoptie die nieuwe chats beperkt tot contacten, Premium-gebruikers en mensen die al een chat met hem open hebben (globale privacyinstellingen), en de FAQ vermeldt dat sommige gebruikers Stars vragen voor berichten van niet-contacten. Beide zijn instellingen van je klant, niet van jou, en een Premium-account komt er nog steeds doorheen.

Vraag je af wat een overtuigende imitator echt nodig heeft. Een lijst van wie je klanten zijn. De namen en de toon van je supportmedewerkers. En het liefst wie er op dit moment een openstaand probleem heeft, want die persoon wacht op een privébericht.

Een buitenstaander haalt het eerste uit je ledenlijst en het derde uit openbare berichten in je groep. Iemand die in je supportinbox heeft gewerkt, heeft alle drie, plus de exacte formuleringen van je team en de details van de zaak van elke klant. Volgens ons is dat de imitator waar je je het meest zorgen over moet maken. Een freelancer die vertrekt met een lijst gebruikersnamen en openstaande problemen, hoeft niet te raden wie hij een bericht moet sturen.

Dat is het interne datarisico van een CRM, van buitenaf bekeken. Het verschijnt niet als datalek. Het verschijnt weken later als je klanten heel nauwkeurige privéberichten krijgen van iemand die niet jij bent.

De grens: de meeste imitatie die je ziet, komt van buitenstaanders die een openbare groep lezen, en daar doet geen interne maatregel iets aan. Maatregelen naar binnen sluiten één route af, de gevaarlijkste. Het openbare playbook hieronder moet de rest doen.

Hiervoor heb je geen tool nodig. Je moet het wel één keer opschrijven en herhalen op elke plek waar je klanten kijken.

Kies één @gebruikersnaam voor support. Zet die op de contactpagina van je website, in de beschrijving van je officiële kanaal, in het vastgezette bericht van je groep en in je e-mailhandtekeningen. Gebruik overal exact dezelfde tekst, zodat een kopie ernaast fout oogt.

Telegram doet dit zelf ook. De FAQ noemt de officiële supportkanalen en zegt dat Telegram geen andere supportaccounts op sociale platforms heeft, en dat wie iets anders beweert niet Telegram is. Zeg hetzelfde over je bedrijf.

Schrijf de regel op als iets wat een klant kan controleren: "Ons team stuurt je nooit als eerste een bericht. Support antwoordt alleen vanaf @acme_support, nadat jij daarheen hebt geschreven." Zet hem vast in de groep, samen met de rest van je groepsregels. Neem hem op in het welkomstbericht van de groep, dat Telegram op 2026-08-25 uitbracht en dat alleen het nieuwe lid ziet, zodat hij mensen bereikt op het moment dat ze het grootste risico lopen om doelwit te worden.

Houd je daarna aan de regel. Stuurt één verkoper een klant als eerste een bericht, dan is de regel waardeloos, want de klant weet nu dat er uitzonderingen zijn.

Als vijf medewerkers klanten elk vanaf hun eigen Telegram-account antwoorden, moeten je klanten vijf identiteiten leren kennen. Een oplichter hoeft er maar één te kopiëren. Antwoordt het hele team vanaf één gedeeld supportaccount, dan is er precies één identiteit om te leren, en is elk ander account dat je naam gebruikt per definitie fout.

Hier lopen de meeste teams ook vast, want één Telegram-account op één telefoon werkt niet voor vijf mensen in een dienst. Entergram is precies hiervoor gebouwd: een team kan één Telegram-account delen binnen één workspace, en iedereen beantwoordt het vanuit één interface. Zo praat de klant altijd met dezelfde @gebruikersnaam, terwijl het werk over het team verdeeld wordt. Het draait op echte persoonlijke Telegram-accounts, niet op bots, dus het account dat je klanten zien is een gewoon Telegram-account met je supportgebruikersnaam. Op onze pagina over supportsoftware voor Telegram lees je hoe de gedeelde inbox en tickets werken. Entergram detecteert geen oplichting, markeert geen lookalike-accounts en meldt geen imitators bij Telegram. Het neemt de reden weg waarom klanten moeten raden welk van je accounts echt is.

De privacy-instellingen van Entergram zijn naar binnen gericht. Je kunt gebruikersnamen en informatie over groepsleden verbergen voor gebruikers in je workspace, en voorkomen dat ze berichten bewerken of verwijderen. De eerste twee betekenen dat een medewerker of freelancer die je supportwachtrij afhandelt, niet vertrekt met een lijst van wie je klanten zijn. De laatste twee betekenen dat de geschiedenis van wat je supportaccount echt heeft gezegd intact blijft. Dat telt als een klant een screenshot doorstuurt en vraagt of die van jou kwam. Voor een kopie van die geschiedenis buiten Telegram, zie Telegram-chats back-uppen voor bedrijven.

De grens: deze instellingen gelden voor wat je team binnen Entergram ziet. Ze veranderen niet wat Telegram aan andere Telegram-gebruikers toont, en ze verbergen de ledenlijst van je groep niet voor een oplichter die lid is geworden. Daarvoor is de instelling Hide Members van Telegram, zie hierboven.

Als een klant je vertelt dat hij door een nepaccount is benaderd:

1. Vraag om de exacte @gebruikersnaam en een screenshot. De weergavenaam is als bewijs nutteloos.
2. Meld het account in de app, vraag de klant om het ook te melden, en dien een melding in bij @NoToScam vanaf het account van de medewerker of het kanaal dat wordt gekopieerd.
3. Verwijder het account uit je groep als het lid is, en meld het daar als spam.
4. Plaats een korte waarschuwing in de groep met de nep-@gebruikersnaam en herhaal je ene echte supportidentiteit.
5. Zeg in hetzelfde bericht dat niemand verloren geld tegen betaling kan terughalen.

Gaat het om de overname van een echt account van een medewerker in plaats van een kopie, dan is het een ander incident. Werk dan eerst door hoe je een Telegram-account beveiligt: beëindig onbekende sessies en zet tweestapsverificatie aan. En wordt je eigen supportaccount beperkt na massale meldingen, dan vind je de stappen in wat je doet als een Telegram-account bevroren is.

Alles hierboven maakt een imitator minder overtuigend. Moderatie verkort de tijd dat hij in je groep zit. Een team dat oplichtersaccounts binnen enkele minuten verwijdert en herhaalde overtreders tagt zodat elke moderator ze herkent, geeft de nep-admin minder tijd om een doelwit te vinden. Ons playbook voor communitymoderatie behandelt diensten, tags en escalatie voor grotere groepen, en onze gids over klantenservice vanaf een persoonlijk Telegram-account legt uit waarom klanten een mens verwachten en geen bot.

Meld het account binnen Telegram met de optie Report en stuur de gegevens naar @NoToScam, het account dat de FAQ van Telegram noemt voor imitatie. Vermeld de exacte @gebruikersnaam en voeg een screenshot toe. Vraag de klant die het bericht ontving om het ook te melden.

Gebruik de optie Report in de app op het bericht of het account. Is de oplichter lid van een groep die jij beheert, meld hem dan als spam vanuit de groep en verwijder hem. Wordt je merk of een medewerker nagebootst, dan is @NoToScam de route waar Telegram naar verwijst.

Niet op een persoonlijk account. Het verificatiebeleid van Telegram geldt voor kanalen, bots en openbare groepen die aan de criteria voldoen, en zegt dat Telegram op dit moment geen gebruikersaccounts verifieert. Een door Telegram geverifieerde organisatie kan verificateur worden en de accounts van haar eigen medewerkers markeren, maar daarvoor is eerst een geverifieerde bot nodig.

Telegram kent het toe aan accounts die het waarschijnlijk als oplichting beschouwt of die door veel gebruikers als nep of oplichting zijn gemeld. Je kunt het niet zelf aan een imitator toekennen. Met meldingen voed je die beslissing.

Helemaal voorkomen kun je het niet. Je kunt het wel minder effectief maken: verberg de ledenlijst zodra je boven de 100 leden zit, vraag om toetredingsverzoeken, zet Aggressive Anti-Spam aan in grote groepen, zet een regel "wij sturen nooit als eerste een bericht" vast en neem die regel op in het welkomstbericht van de groep. Afzenders van berichten blijven hoe dan ook zichtbaar, dus de openbare regel telt zwaarder dan welke instelling ook.

Nee. Entergram scant niet op oplichting en markeert geen lookalike-accounts. Het laat een team antwoorden vanaf één gedeeld supportaccount, zodat klanten maar één identiteit hoeven te leren kennen, en het kan gebruikersnamen en informatie over groepsleden verbergen voor je eigen medewerkers.

Tel hoeveel Telegram-accounts je klanten is verteld te vertrouwen. Is het eerlijke antwoord "wie er ook in het team reageerde", dan heeft een oplichter een makkelijke klus. Kies deze week de ene @gebruikersnaam die je supportidentiteit wordt, zet die in je vastgezette bericht en je welkomstbericht, en beslis daarna of je team realistisch gezien vanaf dat ene account kan antwoorden met de opzet die je nu hebt.