Nanoles · duurt meestal 2–3 minuten

Smishing — nepsms'jes

Pakket-, bank- en DigiD-sms'jes die je willen misleiden — herken de truc.

“Je pakket staat klaar”

“Je pakket staat klaar — betaal €1,50 aan invoerrechten.” Herken je die? De meesten hebben hem wel eens gekregen. Smishing is fraude via sms: het bericht lijkt van PostNL, de bank of DigiD, en de link leidt naar een nepwebsite.

Typische berichten

“Je pakket staat klaar — betaal hier een klein bedrag.” (nep-PostNL/invoerrechten)
“Verdachte activiteit op je rekening — bevestig met DigiD.”
“Verdien makkelijk geld vanuit huis” — nepvacatures en nep-klusaanbiedingen zijn het meest voorkomende lokkertje.

Waar leidt de link eigenlijk naartoe?

Protocolhttps:// Domeindigid-verifieer.com /bevestigPad

Protocol: De manier waarop de pagina wordt opgehaald (http of https).
Domein: De werkelijke plek waar de pagina zich bevindt. Dit is wat je moet lezen.
Pad: De specifieke pagina op het domein.

Een sms-link kan verwijzen naar digid-verifieer.com — dat is niet DigiD. DigiD vraagt je nooit om in te loggen via een link in een sms.

Zo herken je hem

Onverwacht — je verwachtte geen pakket, rekening of bericht van de bank.
Tijdsdruk — “nog vandaag”, “rekening wordt geblokkeerd”, “laatste kans”.
Vraagt om inloggegevens of betaling — wachtwoord, DigiD, kaartnummer of een “kleine vergoeding”.
De afzendernaam betekent niets — “PostNL” in een sms kan iedereen invullen; het kan vervalst worden.

Nieuwe trucs op dit moment

“Verkeerd nummer” — een vriendelijke onbekende schrijft “ben jij dat, Maria?” en betrekt je in een gesprek dat eindigt in nepinvesteringen.
QR-codes — een sms (of een fysieke brief) met een QR-code leidt naar de nepwebsite, buiten de filters om.
“Je pakket kon niet worden afgeleverd — plan een nieuw moment” is momenteel het meest verspreid.

Doe dit

klik nooit op links in onverwachte sms'jes. Ga zelf naar de app of typ het adres zelf in je browser. Bank en DigiD vragen nooit om in te loggen via een sms-link.

Onthoud dit

Een onverwacht sms'je met een link en wat tijdsdruk is smishing, tot het tegendeel bewezen is.

Wat het onderzoek zegt

Verliezen door sms-fraude bereikten 470 miljoen dollar (ruim 430 miljoen euro) in 2024 — 5× het niveau van 2020 — ook al melden minder mensen het (dus wordt de fraude duurder). Meestal wordt er gelokt met nep-pakketberichten, nepvacatures/“klus”-aanbiedingen en nepe wegenbelasting.

FTC 2025 (text-scam data) · APWG Q4 2024.

Vraag 1 van 3

Je verwacht daadwerkelijk een pakket — en dan komt het sms'je: “Je pakket staat klaar bij de douane: betaal €1,50.” met een link. Wat doe je?

Zelf de app of website van de vervoerder openen en het pakket daar controleren Betalen — €1,50 is een kleinigheid, en het pakket mag niet terug worden gestuurd Antwoorden met “STOP” om geen berichten meer te krijgen

Vraag 2 van 3

Sms: “Verdachte activiteit — bevestig met DigiD” met een link. Wat doe je?

Verwijderen en melden — en zelf via de app controleren als je twijfelt Het nummer terugbellen waar het sms'je vanaf kwam en ernaar vragen Klikken en inloggen — de pagina ziet er helemaal echt uit en heeft een hangslotje

Vraag 3 van 3

Een nieuw sms'je komt in dezelfde conversatie terecht als je echte berichten van “PostNL”. Betekent dat dat het bericht echt is?

Ja — anders zou het niet in dezelfde conversatie staan Nee — de afzendernaam kan vervalst worden, waardoor het bericht in de echte conversatie terechtkomt Ja, als er geen spelfouten in staan

Goed gedaan!

Je hebt een van de basiscursussen gevolgd — die zijn voor iedereen gratis.

Met een gratis login:

Je punten, je vooruitgang en je kursusbevis worden bewaard.
Je krijgt cursussen die zijn afgestemd op jouw rol — niet alleen de basiscursussen.
We sturen de training precies op het moment dat je die nodig hebt — bijvoorbeeld als opvolging van een phishing-test.

Gratis login aanmaken → ← Bekijk de andere cursussen