Je krijgt een berichtje van je "bank": er zou een betaling van bijna 500 euro in behandeling zijn. Klopt dit niet? Tik dan snel op de link. Ook de bezorger die appje dat je pakketje niet kon worden afgeleverd, en de belastingdienst die dreigt met een boete als je vandaag niet je gegevens bevestigt. Herkenbaar? Dan ben je niet de enige. Phishing via sms en WhatsApp — ook wel *smishing* genoemd — is een van de meest voorkomende vormen van internetoplichting in Nederland. Hoe herken je zo'n vals bericht, en wat doe je ermee?
Waarom criminelen sms'en en appen
Voor oplichters is een berichtje op je smartphone aantrekkelijker dan een e-mail. Een sms of WhatsApp-bericht voelt persoonlijker, we lezen het sneller en we zitten er eerder op te tikken dan op een link in een mail. Bovendien staan spamfilters van e-maildiensten steeds beter op scherp; een sms'je komt vrijwel altijd aan.
Vijf signalen van een vals bericht
1. Onpersoonlijke aanhef. "Geachte klant" of "Beste gebruiker": je bank weet hoe je heet.
2. **Tijdsdruk.** "Reageer binnen 24 uur", "Uw account wordt geblokkeerd". Hoe meer haast, hoe verdachter.
3. **Een link.** Banken, de Belastingdienst en pakketdiensten sturen vrijwel nooit een link in een berichtje waarop je gegevens moet invullen.
4. **Een vreemd nummer.** Een bericht van "PostNL" vanaf een buitenlands of onbekend nummer klopt niet.
5. **Taal- en spelfouten** — al opgelet: door kunstmatige intelligentie zijn vals berichten steeds beter geformuleerd en dus minder herkenbaar.
Veelvoorkomende trucs
1. **De bezorg-truc.** Een pakketje dat "niet kon worden afgeleverd" en een link om een klein bedrag te betalen. Wie dat doet, geeft zijn bankgegevens én een verificatiecode weg.
2. **De bank-melding.** "Wij hebben een verdachte betaling gezien. controleer dit via..." Op de nep-site die volgt, worden je inloggegevens onderschept.
3. **De familielid-truc.** Een appje van een "kind" of "kleinzoon" vanaf een onbekend nummer: "Mama/papa, mijn telefoon is stuk, dit is mijn nieuwe nummer." Even later volgt een verzoek om geld over te maken.
4. **De overname van WhatsApp.** "Stuur de code die je zojuist hebt ontvangen even door" — wie dat doet, geeft zijn eigen account weg.
Wat doe je ertegen?
1. **Niet op links klikken** in onverwachte berichten. Wil je controleren of een melding echt is? Open dan zelf de app of website van de organisatie in kwestie, of bel via het officiële nummer.
2. **Nooit codes delen.** Een bank, winkel of bezorger vraagt nooit om je inloggegevens, pincode of een verificatiecode.
3. **Bel eerst, dan pas betaalt.** Krijg je een geldverzoek van een bekende? Bel die persoon op zijn oude, bekende nummer.
4. **Meld vals berichten.** Verdachte mails kun je doorsturen naar fraudemeldingen via hetFraudehelpdesk.nl. Ben je erin getrapt? Neem direct contact op met je bank en blokkeer je pas. Sinds een arrest van het Europese Hof van Justitie van 15 oktober 2026 moeten banken gestolen bedragen bij phishing bovendien in principe meteen terugbetalen.
Tot slot
De gulden regel is eenvoudig: **echte organisaties vragen nooit via een berichtje om je gegevens, codes of geld.** Twijfel je? Dan niet klikken. Eén telefoontje naar het officiële nummer voorkomt meer ellende dan tien berichtjes beantwoorden.