Betaal 1,99 euro binnen 24 uur, anders gaat je pakket retour. Dit soort nep-sms werkt juist door het kleine bedrag: het schrikt niet af, dus wie haastig is, vult het zonder na te denken in. Wat de afzender eigenlijk wil, zijn je bankgegevens.
Waar je ze aan herkent
De signalen komen telkens terug. Ze maken haast, met deadlines zoals “binnen 24 uur”. Ze sturen een webadres dat bijna klopt, zoals postnl-bezorging-nl.com in plaats van postnl.nl: er is een woord aan vastgeplakt. Ze dreigen met gevolgen, zoals een rekening die geblokkeerd wordt. Ze vragen geld via chat, bijvoorbeeld 340 euro als voorschot. Ze doen zich voor als een bekende die ineens een ander nummer heeft, met een bericht als “hoi mam, dit is mijn nieuwe nummer”. Ze vragen je gegevens te bevestigen, iets wat de echte partij al lang weet. En ze sturen een QR-code die je niet kunt lezen voordat je hem opent.
Bij het pakketvoorbeeld komt er nog iets bij: PostNL laat je nooit achteraf porto bijbetalen via een sms-link. Verwacht je een pakket, open dan zelf de app van de bezorger. In dat ene bericht zitten zo drie signalen tegelijk: het kleine bedrag zodat je niet twijfelt, de haast zodat je niet nadenkt, en een webadres waar een woord aan vastgeplakt is.
Mag je zo’n bericht meteen weggooien?
Niet klikken en niet betalen, dat is stap één. Daarna loont het om het bericht na te kijken voordat je het weggooit, want je wilt weten of er iets aan klopt. Twijfel je over een sms of mail, plak hem dan in de scam checker en zie welke signalen kloppen. De checker is gratis, vraagt geen account en bewaart je bericht niet. Hij zegt nooit dat iets veilig is; hij markeert wat er niet klopt, in gewone taal. Een losse link werkt ook, en een screenshot van je telefoon kan mee. Liever per mail? Stuur de verdachte mail door naar check@scamchecker.nl en je krijgt het oordeel terug met de verdachte stukken erbij.
Al geklikt? Dan telt elke minuut
Bel je bank op het nummer van je bankpas, niet op een nummer uit het bericht. Verander meteen het wachtwoord van het account waar je inlogde, en waar je datzelfde wachtwoord nog meer gebruikt, daar ook. Meld het bij de Fraudehelpdesk op 088 786 73 72. In België blokkeer je je kaart via Card Stop op 078 170 170.
Na een datalek komt de golf
Nepberichten volgen vaak op een datalek. De datalekkenlijst van de checker telt over 2026 al 62 gevallen, waaronder het incident bij Albert Heijn, Etos en Gall & Gall van 12 oktober. Wie klant is bij een getroffen organisatie, houdt de komende weken zijn inbox scherp en klikt op niets dat ongevraagd om een betaling of gegevens vraagt. Eén ding blijft daarmee hetzelfde, datalek of niet: wie zelf opzoekt in plaats van doorklikt, loopt het minste risico.