Nepmails van je bank herkennen lukt meestal aan een paar vaste signalen: er is haast, je moet inloggen via een link, of er wordt gevraagd om codes die alleen jij hoort te kennen. Een echte bank vraagt je niet om per mail, sms of telefoon je pincode, inlogcodes of bevestigingscodes door te geven. Klik dus niet, maar open zelf de app of de website van je bank.
In dit artikel lees je waar je op let bij mails, sms’jes en berichten via apps, hoe je een link veilig controleert en welke stappen je zet als je toch hebt gereageerd. Ook staat er een korte voorbeeldsituatie in, zodat je het zelf kunt oefenen.
Waar herken je een nepmail van je bank aan?
Oplichters schrijven steeds beter, dus één foutje in de spelling is geen betrouwbare test. Kijk liever naar het patroon van het bericht. Dit zijn veelvoorkomende signalen:
- Tijdsdruk: “Je rekening wordt binnen 24 uur geblokkeerd” moet je laten schrikken, zodat je niet nadenkt.
- Een link of knop om “snel te verifiëren”, in te loggen of je gegevens bij te werken.
- Een vage aanhef zoals “Geachte klant”, terwijl je bank je gewoonlijk met naam aanspreekt.
- Een afzenderadres dat er bijna uitziet als het echte adres, maar net anders is geschreven of bij een ander domein hoort.
- Een bijlage die je moet openen om “de details” te zien.
- Een vraag naar codes, je pas of je pincode, of de opdracht om iets te bevestigen in je app.
Wat is het verschil tussen phishing, smishing en vishing?
Het gaat om dezelfde truc via een ander kanaal. Phishing loopt via e-mail, smishing via sms of berichten-apps en vishing via een telefoongesprek. Bij vishing doet de beller zich bijvoorbeeld voor als medewerker van een afdeling die fraude onderzoekt. Het doel is steeds gelijk: jou iets laten doen voordat je erover nadenkt. Meer over verdachte sms’jes lees je in ons artikel over spamsms en nepberichten herkennen.
Hoe controleer je een link zonder erop te klikken?
Je hoeft nooit te raden of een link klopt. Neem deze volgorde aan:
- Klik of tik niet op de link of knop in het bericht.
- Open zelf de app of typ het adres van je bank in de browser. Staat er echt iets, dan zie je het daar ook.
- Bekijk op een computer het volledige adres door er met de muis overheen te gaan, zonder te klikken. Op een telefoon houd je de link ingedrukt voor een voorbeeld.
- Twijfel je over een telefoontje? Hang op en bel zelf terug via het nummer dat op je pas, in je app of op de officiële website staat.
- Laat een bericht dat je niet vertrouwt liggen en verwijder het.
Een slot-symbool in de adresbalk zegt alleen dat de verbinding versleuteld is. Dat geldt ook voor sites van oplichters en bewijst dus niet dat de site echt is.
Hoe herken je nepberichten via sms en apps?
Nepberichten komen niet alleen als mail. Veelvoorkomende varianten zijn een sms over een pakket of een betaling, een “nieuw nummer”-bericht van een zogenaamd familielid dat om een snelle overboeking vraagt, en een betaalverzoek via een betaalapp van iemand die je niet kent. Soms verschijnt zo’n sms zelfs in dezelfde gesprekslijst als echte berichten van je bank, omdat afzendernamen na te maken zijn. Het feit dat het bericht op een bekende plek staat, is dus geen bewijs.
Beantwoord een bericht met geldvraag nooit direct. Bel de persoon op het nummer dat je al had, en bevestig daar de vraag. Op een iPhone kun je berichten van onbekende afzenders apart laten zetten, en in veel Android-berichten-apps vind je een spamfilter. Zo komen verdachte berichten minder snel tussen de echte.
Voorbeeld: een sms om acht uur ’s avonds
Stel, je ontvangt een sms: “Er is een verdachte inlogpoging op je rekening. Bevestig binnen 30 minuten via deze link.” Loop de checks langs. Er is tijdsdruk, er staat een link, en de aanhef is algemeen. Dat zijn drie signalen. Je klikt niet, maar opent de app van je bank. Staat daar geen melding, dan weet je genoeg. Heb je nog twijfel, bel dan het nummer van je bank dat op je pas of de officiële website staat. Het kost je twee minuten en voorkomt een hoop ellende.
Wat doe je als je op een link hebt geklikt of gegevens hebt ingevuld?
Blijf rustig, maar handel snel. Veel schade is te beperken als je er meteen bij bent.
- Neem direct contact op met je bank, via het nummer uit je app of van je pas, en leg uit wat er is gebeurd.
- Wijzig het wachtwoord van het account waarvan je gegevens hebt ingevuld, en van andere plekken waar je hetzelfde wachtwoord gebruikt.
- Controleer je rekening op betalingen die je niet herkent.
- Doe aangifte bij de politie als er geld is weggeboekt of je gegevens zijn misbruikt, en meld de poging ook bij de Fraudehelpdesk.
- Bewaar het bericht en maak een schermafbeelding, zodat je het kunt tonen als bewijs.
Heb je een code via sms gedeeld, bekijk dan ook wat het betekent voor je account. Lees hierover meer in tweestapsverificatie via sms. Op onze pagina spambellen en fraude melden staat hoe je verdachte berichten en gesprekken meldt, en op veilig mobiel vind je andere risico’s zoals SIM-swap.
Veelgestelde vragen
Kan een nepbericht echt van mijn bank lijken?
Ja, logo’s, kleuren en zelfs afzendernamen zijn na te maken. Beoordeel daarom niet het uiterlijk, maar de vraag in het bericht: wordt er gehaast, gevraagd om een link of om codes?
Wat als ik al heb geklikt maar niets heb ingevuld?
Dan is de kans op schade klein, maar sluit de pagina, controleer je rekening en houd de komende dagen berichten in de gaten. Twijfel je, neem dan contact op met je bank.
Waar meld ik een nepmail of nepbericht?
Meld het bij de politie, je bank en de Fraudehelpdesk. Melden helpt om anderen te waarschuwen, ook als je zelf niet in de val bent getrapt.
Waarom krijg ik zulke berichten ineens vaker?
Vaak zijn telefoonnummers of mailadressen ergens uitgelekt of willekeurig gegenereerd. Dat zegt niets over jouw gedrag. Blokkeer de afzender en reageer niet.
Samengevat
Om nepmails van je bank te herkennen let je op haast, links, vage aanhef en vragen om codes. Klik niet, maar open zelf de app of bel zelf terug via een bekend nummer. Heb je toch gereageerd, bel dan meteen je bank, wijzig je wachtwoorden en doe aangifte als er schade is.
Let op: dit artikel is algemene uitleg en geen persoonlijk advies. Sommige links op deze site naar aanbieders zijn affiliate-links; lees hoe we werken.
