Veelgestelde vragen incident oktober 2026

Op 23 oktober stelden we een beveiligingsincident vast bij eSignFlow. Op deze pagina houden we u op de hoogte van wat er is gebeurd, wat het voor u betekent en wat we doen.

Algemeen

Wat is er gebeurd en is het probleem onder controle?

Op 22 en 23 oktober 2026 kreeg een externe aanvaller toegang tot gegevens in eSignFlow. De aanval liep van 22 oktober 03:48 tot 23 oktober 11:17. Ons team stelde het incident vast op 23 oktober om 09:30 en haalde eSignFlow die middag offline.

Sinds zaterdag 24 oktober rond 20:00 staat eSignFlow weer online, met nieuwe sleutels en extra afscherming. De aanvaller kwam binnen via een beheeromgeving die van buitenaf bereikbaar was. We onderzoeken nog de volledige oorzaak. Zodra die analyse af is, brengen we u op de hoogte.

Ben ik (of is mijn organisatie) getroffen?

Het incident was niet op één organisatie gericht. Het raakte een groot deel van de organisaties die eSignFlow gebruiken. Op 25 oktober kreeg een deel van de organisaties een brief met onze eerste vaststellingen. Op 26 oktober kreeg elke organisatie waarvan gegevens betrokken waren een mail met een beveiligde map met de gegevens voor haar organisatie.

Kreeg u op 26 oktober geen mail van ons? Een aantal berichten kwam bij een verouderd adres terecht. Mail naar ciso@vandenbroele.be: we kijken na wat voor uw organisatie geldt. Geef meteen het adres waarop u voortaan beveiligingsmeldingen wilt krijgen, liefst een functioneel adres van uw ICT- of privacydienst.

Uw medewerkers kunnen ook voorkomen op documenten van een andere organisatie, bijvoorbeeld als externe ondertekenaar. Die organisatie is daarvoor verwerkingsverantwoordelijke en kreeg haar eigen overzicht.

Welke gegevens zijn betrokken?

Betrokkenen zijn niet alleen burgers. Het gaat om iedereen van wie gegevens in eSignFlow stonden voor uw organisatie: ook medewerkers en mandatarissen, en externen zoals leveranciers, partnerorganisaties of medewerkers van andere besturen.

We onderscheiden drie groepen personen, plus de gebruikers van uw organisatie. Eén persoon kan in meer dan één groep vallen. Wat voor uw organisatie geldt, staat per persoon in het overzicht in uw beveiligde map.

Groep	Welke gegevens	Wat dat betekent
1. Personen in een gedownload document	De volledige inhoud van het document. Dit gebeurde bij een klein aantal organisaties; het overzicht in uw map vermeldt het als het bij u zo is.	De aanvaller kent de inhoud.
2. Ondertekenaars, intern en extern	Naam, land (meestal BE) en rijksregisternummer. Bij een beperkt aantal ook de afbeelding van de handgeschreven handtekening.	Het rijksregisternummer stond er in een omgezette vorm, maar die is eenvoudig terug te rekenen. Ga ervan uit dat de aanvaller het kent. Dit is een rechtzetting van onze brief van 25 oktober.
3. Personen in documentgegevens	Naam, e-mailadres, titel van het document en de toegangscode.	De inhoud was daardoor bereikbaar.
Gebruikers van uw organisatie	Naam en e-mailadres. Geen wachtwoorden.	Risico op phishing.

Niet geraakt: persoonlijke itsme-accounts en eID-kaarten. De ingetrokken itsme-gegevens horen bij de koppeling van eSignFlow met itsme, niet bij de persoon.


Wat kan de aanvaller met mijn gegevens doen?

Het grootste risico is gerichte oplichting: berichten die geloofwaardig lijken omdat ze uw naam, uw e-mailadres of een echt document vermelden. Wat de aanvaller precies kan, hangt af van de groep waarin u valt.

Groep	Wat de aanvaller kan doen	Wat de aanvaller niet kan doen
1. Personen in een gedownload document	De inhoud gebruiken om u gericht te benaderen, bijvoorbeeld met een bericht dat naar details uit het document verwijst.	Het document wijzigen in eSignFlow of er opnieuw toegang toe krijgen.
2. Ondertekenaars	Uw naam en rijksregisternummer gebruiken om zich als u voor te doen, bijvoorbeeld bij een aanvraag of een contact met een organisatie. Bij een beperkt aantal: de afbeelding van uw handgeschreven handtekening kopiëren op een papieren of gescand document.	Digitaal ondertekenen in uw naam, aanmelden met uw itsme of eID, of inloggen bij overheidsdiensten of uw bank met enkel uw rijksregisternummer.
3. Personen in documentgegevens	U een bericht sturen dat verwijst naar een echt document en een echte afzender, bijvoorbeeld een ondertekenverzoek, een factuur of een boete.	Het document nog openen: documenten waarvan de aanvaller de gegevens opvroeg, kregen een nieuw wachtwoord.
Gebruikers van een organisatie	Phishingmails sturen die zich voordoen als eSignFlow, Vanden Broele of een collega.	Aanmelden in eSignFlow: er zijn geen wachtwoorden gelekt.

 

Wat u zelf kunt doen:

• Wees extra alert bij onverwachte mails, sms'en of telefoons over een document, een handtekening of een betaling, ook als de afzender uw naam kent.
• Klik niet op links en open geen bijlagen als u twijfelt. Neem zelf contact op met de organisatie via een kanaal dat u kent.
• Geef nooit uw itsme-codes, de pincode van uw identiteitskaart of wachtwoorden door.
• Stuur verdachte berichten door naar verdacht@safeonweb.be.
• Ziet u dat iemand uw identiteit of handtekening gebruikt? Doe aangifte bij de politie en verwittig de organisatie die u liet tekenen.

Ontvangen rapporten - Wat is het verschil tussen opgevraagd, gedownload en geopend?

Opgevraagd betekent dat de aanvaller de gegevens van een document opvroeg: de titel, namen en e-mailadressen en de toegangscode. Daarmee was de inhoud bereikbaar, maar dat is niet hetzelfde als het document openen.

Gedownload betekent dat hij een kopie van het document binnenhaalde. Dat beschouwen we als geopend. Volgens de logs opende hij enkel de documenten die hij binnenhaalde.

Ontvangen rapporten - Ons overzicht vermeldt geen opening of download. Is dat een garantie?

Nee. Het overzicht toont wat onze logs tot nu toe aantonen. Vermeldt het overzicht in uw map geen opening of download, dan vallen er volgens dat overzicht bij uw organisatie geen personen in groep 1. De personen in de opgevraagde documentgegevens vallen in groep 3. Of u hen inlicht, beslist u zelf, en dat hangt af van wat in de titel of de gegevens van het document staat. Het onderzoek loopt nog. Nieuwe vaststellingen laten wij u weten.

Ontvangen rapporten - Kan het overzicht nog veranderen?

Ja. Het forensisch onderzoek kan nieuwe vaststellingen opleveren. Die laten wij u weten.

Ontvangen rapporten - De aantallen in de brief, het overzicht en onze eigen export verschillen. Welke gelden?

Die in het overzicht in uw beveiligde map. Het steunt op een recentere en vollediger analyse dan onze brief van 25 oktober. Ook een export die u zelf uit eSignFlow haalt, kan afwijken, omdat die anders telt. Bij een verschil geldt het overzicht in de map.

Zijn mijn ondertekende documenten nog rechtsgeldig?

Ja. De aanvaller heeft op geen enkel moment kunnen ondertekenen in iemands naam en heeft dus geen documenten digitaal ondertekend in naam van uw organisatie of van een ondertekenaar. U hoeft niets opnieuw te laten ondertekenen.

Kan ik eSignFlow en andere applicaties veilig blijven gebruiken?

Ja. De beheeromgeving is van buitenaf afgesloten, alle sleutels zijn vervangen, de gekende IP-adressen van de aanvaller zijn geblokkeerd en de logs worden extra bewaakt. U kunt weer ondertekenen, ook met itsme.

Dat heeft twee gevolgen. De eSignFlow-printer, de bulkuploader en koppelingen werken pas weer met een nieuwe sleutel. En documenten waarvan de aanvaller de gegevens opvroeg, kregen een nieuw wachtwoord: de oude link werkt ook voor rechtmatige ontvangers niet meer. Meer daarover leest u in de vraag hieronder.

Welke documenten kregen een nieuw wachtwoord? 

• Had het document een wachtwoord en vroeg de aanvaller de gegevens op? Dan kreeg het een nieuw wachtwoord en werkt de oude link niet meer.
• Vroeg de aanvaller de gegevens niet op? Dan blijft het wachtwoord hetzelfde en werkt de link zoals voordien.
• Had het document geen wachtwoord, maar vroeg de aanvaller de gegevens wel op? Dan heeft het nu toch een wachtwoord.

Wat moet ik nu doen?

• Gebruikers waarschuwen voor phishing, bijvoorbeeld extra waakzaamheid bij mails die zich voordoen als ondertekenverzoek of als bericht van Vanden Broele.
• Betrokkenen inlichten: beoordeel per groep of dat nodig is. Gebruik daarvoor de modelbrief, die als bijlage bij onze mail van 26 oktober zit.
• Melden: beoordeel of u meldt bij de GBA, de Vlaamse Toezichtcommissie, het COC of, als u onder NIS2 valt, bij het CCB. Verder op deze pagina vindt u de invulhulp voor uw melding bij de GBA en het CCB.
• Koppelingen opnieuw instellen: een beheerder van uw organisatie maakt in eSignFlow een nieuwe sleutel aan. De helpdesk helpt bij het instellen.
• Contactadres doorgeven voor toekomstige beveiligingsmeldingen, via ciso@vandenbroele.be.

Hoe herken ik echte communicatie van jullie, en waar vind ik updates?

Berichten over dit incident komen van ciso@vandenbroele.be. Ondertekenverzoeken uit eSignFlow komen van no-reply@esignflow.be. We vragen nooit naar wachtwoorden, itsme-codes of de pincode van uw identiteitskaart. De eenmalige code om de beveiligde map te openen komt van Microsoft.

Updates verschijnen op deze pagina. Vragen over het incident: ciso@vandenbroele.be. Vragen over het gebruik van eSignFlow (printer, bulkuploader, koppelingen): helpdesk@esignflow.be of 050 67 14 38, tijdens de kantooruren.

Klik door naar de informatie die voor u het meest relevant is

• Klanten en accountbeheerders
• IT-beheerders
• DPO / juridisch / compliance
• Externe ondertekenaars

1. Voor klanten en accountbeheerders

Moeten we onze eigen ondertekenaars of klanten verwittigen?

Dat beslist uw organisatie, als verwerkingsverantwoordelijke, ook voor externe ondertekenaars die niet bij u werken. Wij contacteren geen betrokkenen rechtstreeks. Beoordeel per groep of het risico hoog genoeg is om personen individueel in te lichten (artikel 34 AVG). Volgens ons ligt dat voor groep 1 en 2 het meest voor de hand, maar de beslissing ligt bij u. Groep 3 hangt af van wat er in de titel of de gegevens van het document staat.

Gebruik daarvoor de modelbrief die als bijlage bij de klantmailing zit, in het Nederlands en het Frans. Hij heeft een module per groep en een aangepaste versie voor politiezones. U kiest per persoon de modules die van toepassing zijn. Voor documenten over minderjarigen gebruikt u de modelbrief niet: daar beslist uw eigen dienst hoe u de betrokkenen inlicht. Personen die u niet individueel inlicht, kunt u bereiken met een algemene waarschuwing. Een voorbeeldtekst vindt u in de toelichting bij onze mail.

Wie zijn de betrokken ondertekenaars, en over welke documenten gaat het?

Dat staat in het overzicht in uw beveiligde map: per document de titel en de namen en e-mailadressen van ondertekenaars en ontvangers, en per ondertekenaar welke gegevens betrokken waren. Bij een verschil met onze brief van 25 oktober geldt het overzicht in de map. Kunt u de map niet openen? Zie “Ik kan de beveiligde map niet openen”.

Welke ondertekenaar hoort bij een handtekeningafbeelding of bij de itsme-gegevens?

Het overzicht in uw map vermeldt per ondertekenaar of de afbeelding van de handgeschreven handtekening erbij was. De itsme-gegevens horen bij de koppeling van eSignFlow met itsme, niet bij een persoon. Daar hoort dus geen ondertekenaar bij.

Waarom staan vroegere medewerkers in de gebruikerslijst?

De gebruikerslijst in uw map toont wat de aanvaller kon lezen: alle gebruikers die op dat moment in eSignFlow stonden, ook vroegere medewerkers die er nog in stonden. Ook voor hen geldt het risico op phishing. Of u hen waarschuwt, beslist u.

Moeten we documenten opnieuw laten ondertekenen?

Nee. Zie "Zijn mijn ondertekende documenten nog geldig?".

Wat met documenten die tijdens het incident in een flow zaten?

Van 23 oktober in de middag tot 24 oktober rond 20:00 stond eSignFlow offline. De lopende flows zijn hervat.

Voor documenten waarvan de gegevens door de aanvaller werden opgevraagd, werd het wachtwoord gewijzigd. De toegangscode bleef ongewijzigd.

Op de verificatieregel (PDF) staat nog steeds het oorspronkelijke wachtwoord vermeld. Werkt dit wachtwoord nog, dan behoort het document niet tot de documenten waarvan de gegevens werden opgevraagd. Werkt het wachtwoord niet meer, dan vindt u het nieuwe wachtwoord in het detailscherm van het dossier.

Zijn back-ups en archieven getroffen? Is er dataverlies?

Nee. Alles wat de aanvaller in eSignFlow aanmaakte of wijzigde, is opgelijst en teruggedraaid.

Waarom horen we dit pas nu (of via de pers)?

We stelden het incident vast op 23 oktober om 09:30 en stuurden dezelfde dag een eerste melding. Op 25 oktober kreeg een deel van de organisaties een brief met onze eerste vaststellingen. Bij een grondige heranalyse bleek dat bij meer organisaties de gebruikerslijst gedownload werd. Op 26 oktober kreeg elke betrokken organisatie de volledige gegevens via een beveiligde map. Een aantal berichten kwam bij een verouderd adres terecht. Geef ons daarom het adres waarop u voortaan beveiligingsmeldingen wilt krijgen, liefst een functioneel adres van uw ICT- of privacydienst.

Kunnen jullie onze contactpersonen of de verzendlijst aanpassen?

Ja. Geef het nieuwe adres door aan ciso@vandenbroele.be, liefst een functioneel adres van uw ICT- of privacydienst. Wie de beveiligde map moet openen, heeft wel een persoonlijk adres nodig.

Wie is onze contactpersoon?

Vragen over het incident: ciso@vandenbroele.be. Vragen over het gebruik van eSignFlow: de helpdesk, helpdesk@esignflow.be of 050 67 14 38. Dringend? Uw accountmanager.

Welke maatregelen nemen jullie zodat dit niet opnieuw gebeurt?

De beheeromgeving is van buitenaf afgesloten. Alle sleutels zijn vervangen, de gekende IP-adressen van de aanvaller geblokkeerd en de logs worden extra bewaakt. De kwetsbare onderdelen op de servers zijn afgeschermd of worden vervangen.

We werken aan de volledige oorzaakanalyse per aanvalsweg, met de maatregelen om herhaling te voorkomen. Zodra die af is, brengen we u op de hoogte.

Is het nog veilig om aan te melden met Active Directory?

Ja. Aanmelden via Active Directory blijft veilig en behoort, samen met eID en FAS, tot de veiligste aanmeldmethoden. Er was op geen enkel moment impact op externe Active Directory-omgevingen.

Zijn er nog andere applicaties van Vanden Broele geïmpacteerd?

Het was één aanval, maar de aanvaller probeerde ook andere wegen, onder meer op onderliggende servers en op eGovFlow. Elk van die wegen onderzoeken we afzonderlijk. Toepassingen zoals eGovFlow werden zelf niet binnengedrongen. Zodra de oorzaakanalyse per aanvalsweg af is, informeren we u over de resultaten en de maatregelen.

2. Voor IT-beheerders

Moeten we API-sleutels, tokens of webhooks vernieuwen?

Alle sleutels zijn al vervangen: de API-sleutels van alle organisaties en koppelingen, de beveiligingssleutels voor webhooks, de koppeling met itsme en de interne systeemsleutels. De oude werken niet meer.

Koppelingen die u zelf beheert (de eSignFlow-printer, de bulkuploader, eigen API-koppelingen) stelt u opnieuw in. Een beheerder van uw organisatie maakt daarvoor zelf een nieuwe API-sleutel aan in eSignFlow, best een aparte per toepassing. Hebt u SSO of OAuth zelf uitgeschakeld, dan moet de app-registratie opnieuw. De helpdesk helpt bij de configuratie.

Vormen onze integraties (API, SSO) een risico voor ons eigen netwerk?

Nee. De aanvaller gebruikte de gestolen sleutels om zich via de eSignFlow-API als gebruiker voor te doen en gegevens op te vragen binnen eSignFlow.

Is onze Microsoft-omgeving (Entra ID, Microsoft 365) geraakt? Moeten wij een secret vernieuwen?

Wij hebben geen aanwijzingen dat gegevens van de koppeling met uw Microsoft-omgeving gelekt zijn. Uit voorzorg vroegen wij per mail om een nieuw secret aan te maken. Volg daarvoor de stappen in die mail. Bij vragen helpt helpdesk@esignflow.be.

Kunnen we activiteitslogs van ons account krijgen?

U krijgt een overzicht voor uw organisatie met de betrokken documenten (titel, document-ID, aanmaakdatum, status), de betrokken ondertekenaars en de gebruikerslijst. Het gaat enkel naar het gekende contactpunt van uw organisatie en uw DPO. Ontbreekt het, of hebt u er vragen over? Mail naar ciso@vandenbroele.be.

Was er downtime en volgt er nog onderhoud?

eSignFlow was offline van 23 oktober in de middag tot zaterdag 24 oktober rond 20:00. Voorlopig is geen bijkomend onderhoud gepland.

3. Voor DPO / juridisch / compliance

Is de Gegevensbeschermingsautoriteit verwittigd en wanneer?

Vanden Broele meldde het incident bij het Centrum voor Cybersecurity België (CCB) op 23 oktober en bij de GBA op 25 oktober, voor de gegevens waarvoor wij zelf verwerkingsverantwoordelijke zijn. We deden ook aangifte bij de politie.

Voor de gegevens in eSignFlow bent u verwerkingsverantwoordelijke en zijn wij verwerker. U beoordeelt dus zelf of u meldt bij de GBA, de Vlaamse Toezichtcommissie, het COC of, als u onder NIS2 valt, bij het CCB.

Moeten wij op jullie overzicht wachten om te melden?

Nee. U kunt melden met wat u nu weet en uw melding later aanvullen.

Invulhulp voor uw melding bij de GBA en het CCB

Voor de gegevens in eSignFlow bent u verwerkingsverantwoordelijke. U beslist dus zelf of u het incident meldt. Om u daarbij te helpen, zetten we per meldformulier op een rij wat u kunt invullen. De invulhulp volgt de online formulieren van de Gegevensbeschermingsautoriteit (GBA) en van het Centrum voor Cybersecurity België (CCB), veld per veld.

De feiten over het incident bij Vanden Broele kunt u rechtstreeks overnemen. Wat tussen [ ] staat, vult u zelf aan, meestal met de cijfers uit onze brief van 25 oktober 2026 of uit de export voor uw organisatie. De invulhulp is een hulpmiddel. Ze vervangt uw eigen beoordeling niet.

• Invulhulp GBA-melding (pdf)
• Invulhulp CCB-melding (pdf): enkel verplicht voor organisaties die onder NIS2 vallen; andere organisaties kunnen vrijwillig melden.

Hebt u een vraag over uw melding? Mail naar ciso@vandenbroele.be.

Ik kan de beveiligde map niet openen, of kreeg de map niet

Gebruik het adres waarop u de link ontving. De handleiding bij onze mail legt uit hoe u zich aanmeldt. Groepsadressen (zoals info@ of privacy@) krijgen van Microsoft geen toegang: geef ons via ciso@vandenbroele.be een persoonlijk adres. Heeft een collega ook toegang nodig, vraag dat dan via ciso@vandenbroele.be. Onze Service Desk geeft de toegang per persoon en bevestigt dat per mail.

Kreeg u de mail of de map niet? Mail naar ciso@vandenbroele.be. Lukt het aanmelden niet, mail dan naar servicedesk@vandenbroele.be.

Welke info krijgen we om zelf als verwerkingsverantwoordelijke te melden?

De mail van 25 en/of 26 oktober bevat onze eerste vaststellingen voor uw organisatie. Daarnaast krijgt u het overzicht in een beveiligde map voor uw organisatie met de betrokken documenten, ondertekenaars en de gebruikerslijst, enkel via uw gekende contactpunt en uw DPO.

Let op: in de brief van 25 oktober stond dat het rijksregisternummer gehasht was. Het stond er in een omgezette vorm, en die is eenvoudig terug te rekenen. Ga ervan uit dat de aanvaller het nummer kent, en neem dat mee in uw risicoanalyse.

Valt dit onder NIS2 of eIDAS?

Wij meldden het incident bij het CCB. Valt uw organisatie zelf onder NIS2, dan kan het ook voor u meldplichtig zijn; de details daarvoor staan in uw beveiligde map van 26 oktober.

Is de audit trail intact? Kunnen we nog bewijzen wie wanneer tekende?

Ja. De aanvaller heeft geen documenten digitaal ondertekend. Alles wat hij in eSignFlow aanmaakte of wijzigde, is teruggedraaid. De verificatieregel (de PDF) van elk document blijft beschikbaar en rechtsgeldig.

Kan iemand in naam van een ondertekenaar getekend hebben?

Nee. De aanvaller heeft geen documenten digitaal ondertekend in naam van uw organisatie of van een ondertekenaar. Hij had geen toegang tot iemands persoonlijke itsme-account of eID; de ingetrokken itsme-gegevens horen bij de koppeling van eSignFlow met itsme, niet bij de persoon.

Moet een ondertekenaar zijn eID, pincode of itsme vervangen?

Nee. De aanvaller had geen toegang tot iemands eID of persoonlijke itsme-account. Met een naam en een rijksregisternummer kan hij niet in iemands naam digitaal ondertekenen. Een nieuwe eID verandert het rijksregisternummer ook niet. Wat wel helpt: alert blijven voor berichten die naar codes, een pincode of wachtwoorden vragen.

Zijn signing-sleutels of certificaten gecompromitteerd?

Nee. De aanvaller had geen toegang tot de sleutels van certificaten van klanten. De koppeling met itsme en de interne systeemsleutels zijn vervangen.

Ging het om ransomware? Is er losgeld betaald?

Nee. De aanvaller vroeg enkel gegevens op binnen de applicatie en haalde in een beperkt aantal gevallen documenten binnen. Er werd geen losgeld gevraagd. We meldden het incident bij het CCB en de GBA en deden aangifte bij de politie.

4. Voor externe ondertekenaars

Waarom hebben jullie mijn gegevens? Ik ben geen klant.

U ondertekende, ontving of staat vermeld in een document van een organisatie die eSignFlow gebruikt, bijvoorbeeld uw gemeente. Vanden Broele verwerkt die gegevens in opdracht van die organisatie.

Wie is verantwoordelijk voor mijn gegevens: jullie of de organisatie die mij liet tekenen?

De organisatie die u liet tekenen. Zij beslist of en hoe ze u inlicht, ook als u er niet werkt. Vanden Broele contacteert betrokkenen niet rechtstreeks.

Bij wie kan ik mijn rechten uitoefenen (inzage, verwijdering)?

Bij de organisatie die u liet tekenen, via haar functionaris voor gegevensbescherming (DPO). Contacteert u ons, dan bezorgen we uw vraag aan die organisatie.

Ik kreeg een uitnodiging om te tekenen. Is die uitnodiging echt?

Verwacht u een document van die organisatie? Twijfelt u, klik dan niet en neem zelf contact op met de organisatie via een kanaal dat u kent. Geef nooit uw itsme-codes, de pincode van uw identiteitskaart of wachtwoorden door, ook niet aan iemand die zegt van die organisatie te zijn. Werkt een oudere link niet meer, dan kan dat door het incident: sommige documenten kregen een nieuw wachtwoord.

Moet ik aangifte doen bij de politie?

Nee, Vanden Broele deed zelf aangifte. Ziet u dat iemand uw identiteit of handtekening gebruikt, bijvoorbeeld op een document dat u niet kent of bij een aanvraag die u niet deed? Doe dan aangifte bij de politie en verwittig de organisatie die u liet tekenen.

Ik kreeg een bericht over een GAS-boete. Waar moet ik op letten?

Wees de komende weken extra alert. Bij het incident konden namen, e-mailadressen en titels van documenten in handen van de aanvaller komen. Een oplichter kan daardoor verwijzen naar een echt dossier, bijvoorbeeld een GAS-boete, en zo geloofwaardig overkomen.

• Betaal niet via een link in een onverwachte mail of sms, en niet na een onverwacht telefoontje, ook niet als uw naam of dossier juist vermeld staat.
• Controleer het rekeningnummer en het bedrag bij uw gemeente of politiezone, via een kanaal dat u zelf opzoekt, zoals de website of het algemene telefoonnummer.
• Een gemeente of politiezone vraagt nooit naar uw itsme-codes, de pincode van uw identiteitskaart of wachtwoorden.
• Twijfelt u? Neem contact op met de GAS-dienst of de sanctionerend ambtenaar van uw gemeente. Verdachte berichten kunt u doorsturen naar verdacht@safeonweb.be.
• Hebt u al betaald op een verdacht rekeningnummer? Verwittig meteen uw bank en doe aangifte bij de politie.

 

Hebt u nog andere vragen?

Dan kunt u onze helpdesk contacteren via de gekende kanalen:

• Telefoon: 050 67 14 38 (tijdens de kantooruren)
• E-mail: helpdesk@esignflow.be