Een sms met een link en een dreigende tekst: hoe weet je of een sms van je aanbieder echt is? Aan de afzender zie je het zelden. Tik niet op de link, maar open zelf de app of website van je aanbieder en kijk of daar een melding klaarstaat. Staat die er niet, dan is het bericht waarschijnlijk nep.
Signalen: hoe weet je of een sms van je aanbieder echt is?
Volgens Veilig Internetten zijn veelvoorkomende kenmerken van een vals sms-bericht urgentie, emotionele druk, het zich voordoen als overheid, bank of bekende, en persoonlijke gegevens die het geloofwaardig moeten maken. Een bericht dat dreigt met afsluiting of vraagt direct te reageren hoort daarbij. Ook een algemene aanhef zonder je naam kan een signaal zijn, al verbeteren oplichters hun teksten. Dat een bericht foutloos is, bewijst niet dat het echt is.
Een bekend voorbeeld: de simkaart die zou verlopen
De Fraudehelpdesk waarschuwde voor berichten die zich voordoen als KPN of Odido en zeggen dat je simkaart verloopt of overgenomen wordt, met een link om gegevens in te vullen. Volgens de Fraudehelpdesk laten deze aanbieders weten dat ze geen sms sturen over een verlopende simkaart en ook niet bellen over simkaartvalidatie of een overstap naar eSIM. Zulke berichten kunnen bedoeld zijn om je simkaart over te nemen, zie sim-swap fraude.
Zo controleer je het stap voor stap
- Tik niet op de link en beantwoord het bericht niet.
- Open de app van je aanbieder of typ het adres van de website zelf in je browser.
- Kijk in je account of er een melding of rekening openstaat.
- Twijfel je nog, neem dan contact op via de contactgegevens op de officiële website en niet via het nummer in het bericht.
Het afzendernummer of de afzendernaam zegt weinig: volgens Veilig Internetten kunnen oplichters bekende nummers nabootsen. Meer uitleg vind je in spoofing uitgelegd.
Wat vraagt je aanbieder wel of niet?
Een aanbieder vraagt gewoonlijk niet per bericht om je pincode, PUK-code, wachtwoord of sms-code. Wie zulke codes deelt, geeft een ander toegang tot zijn simkaart of account. Ook Veilig Internetten adviseert om inlogcodes en wachtwoorden niet te delen, omdat organisaties daar niet per sms om vragen. De begrippen staan uitgelegd in simkaart, pincode en PUK.
Heb je al geklikt of iets ingevuld?
Stop met invullen, zet je telefoon in vliegtuigmodus als je een virus vreest en wijzig je wachtwoorden, te beginnen met e-mail en bank. Heb je bankgegevens ingevuld, bel dan direct je bank. Meld het bij de Fraudehelpdesk. Bij geleden schade kun je aangifte doen bij de politie. Merk je dat je simkaart plotseling geen bereik meer heeft, neem dan contact op met je aanbieder en lees simkaart blokkeren. Is je telefoon mogelijk geïnfecteerd, lees dan telefoon gehackt herkennen.
Veelgestelde vragen
Waar meld ik een nep-sms?
Bij de Fraudehelpdesk. Voor spam kun je ook Spamklacht.nl gebruiken.
Kan een echte sms van mijn aanbieder ook een link bevatten?
Dat kan voorkomen. Open dan toch zelf de app of website, dan loop je het risico niet dat de link nep is.
Moet ik het nummer van de afzender blokkeren?
Dat mag, maar oplichters wisselen van nummer. Melden en verwijderen is belangrijker. Je blokkeert een nummer in de instellingen van je telefoon.
Wat als het bericht mijn naam en nummer noemt?
Dat bewijst niet dat het echt is. Gegevens kunnen uit een datalek komen. Kijk het na via je eigen account.
Pak je telefoon erbij en lees op de pagina over spambellen en fraude melden hoe je een verdachte sms of een telefoontje meldt, of bekijk voorbeelden in spamsms en nepberichten herkennen. Houd er rekening mee dat een bericht met je eigen naam er overtuigend uit kan zien en toch nep kan zijn.
Let op: dit artikel is algemene uitleg en geen persoonlijk advies. Sommige links op deze site naar aanbieders zijn affiliate-links; lees hoe we werken.
