Nep-sms herkennen: zo ziet u in 30 seconden of een sms echt is

🖨 Print deze gids en checklist

Een nep-sms (ook wel phishing-sms genoemd) is een sms die eruitziet alsof hij van een echt bedrijf komt — uw bank, PostNL, de Belastingdienst of een pakketdienst — maar die in werkelijkheid door een oplichter is gestuurd. Het doel is altijd hetzelfde: u naar een valse website lokken waar u uw wachtwoord, code of bankgegevens invult, of u bellen zodat u geld overmaakt. Het goede nieuws: u hebt geen speciale kennis nodig om ze te herkennen. Met de 30-seconden-test hieronder ontmaskert u bijna elke nep-sms.

En u bent hier niet de enige mee bezig. Onderzoek van KPN laat zien dat 49% van de Nederlanders van 60 jaar en ouder zich niet altijd veilig voelt online, en dat 36% in het afgelopen jaar te maken kreeg met online fraude of een poging daartoe. Nep-sms'jes zijn dus geen zeldzaamheid — ze zijn een dagelijks probleem. Sommige grote Nederlandse platforms, zoals SeniorWeb, bieden persoonlijke hulp en hun phishing-checker alleen aan leden aan — tegen betaling. Bij ons is alles gratis: geen lidmaatschap, geen account, geen kosten. Ook de printbare checklist verderop kost niets, terwijl een volledige Nederlandse zoektocht geen enkele gratis printbare checklist opleverde. Die vindt u hier — als eerste.

Signaaltabel: echt of nep in één oogopslag

Gebruik deze tabel als snel overzicht. Elke rij is een signaal dat u in de sms zelf kunt zien — en wat het betekent.

Wat uw bank écht nooit doet

Dit is het belangrijkste stuk kennis van deze hele gids, dus laten we het heel precies zeggen. In Nederland vraagt uw bank u nooit per sms — en ook niet per e-mail of WhatsApp — om het volgende:

1. Een code, wachtwoord, pincode of gebruikersnaam invullen via een link in een bericht.
2. Geld overmaken naar een andere of "veilige" rekening — ook niet "tijdelijk", ook niet "ter controle".
3. Uw bankpas, telefoon of computer ergens heen te sturen of af te geven.
4. Een programma te installeren zodat de bank "mee kan kijken" — dit is een bekende truc.

Hoe neemt een bank dan wél contact met u op? Via de officiële app, via een brief, of telefonisch — en aan de telefoon vraagt een echte bankmedewerker u nooit om uw volledige pincode of om geld te verplaatsen. De gouden regel blijft: verifieer nooit op het kanaal dat u werd benaderd. Hang op, sluit de sms, en begin zelf een nieuw contact: bel het nummer dat op uw bankpas staat of open zelf de app. Iemand die u zelf hebt gebeld via een nummer dat u vertrouwt, is betrouwbaar. Iemand die ú benaderde, is dat pas als u hem zelf hebt gecontroleerd.

Hoe een echte PostNL-sms eruitziet — en de neppe

PostNL stuurt soms échte sms'jes over pakketten, bijvoorbeeld dat uw pakket onderweg is of is bezorgd. Maar er zijn drie grote verschillen met een nep-sms. Ten eerste: een echte PostNL-sms vraagt nooit om direct te betalen via een link in de sms — extra kosten of "inklaringskosten" via een sms'je bestaan niet. Ten tweede: een echte sms bevat geen dreigende taal zoals "uw pakket wordt vernietigd" of "bezorging mislukt, betaal nu". Ten derde: de link in een echte sms hoort bij PostNL — niet bij een vreemd, lang webadres vol streepjes en cijfers.

De praktische test: ga nooit via de link in de sms. Open zelf de app van PostNL of typ zelf de website in. Staat het pakket daar ook? Dan is de sms echt. Staat er niets, dan was de sms nep — verwijderen maar. Dezelfde regel geldt voor elke andere bezorgdienst of winkel: open altijd zelf de echte app of site in plaats van op de link te tikken.

De link controleren — zonder erop te tikken

U hoeft een link niet aan te tikken om te zien waar hij heen gaat. Zo bekijkt u het echte webadres veilig:

1. Leg uw vinger op de link en houd hem even vast — niet loslaten.
2. Er verschijnt een klein venster met het volledige webadres (het adres waar de link echt heen gaat).
3. Lees het adres rustig. Hoort u de echte naam van het bedrijf? Een echt bankadres bevat de naam van de bank; een nep-adres bevat vaak een vreemde naam, extra streepjes of een heel ander land.
4. Haal uw vinger van het scherm zonder los te laten op de link — tik ergens anders op het scherm om het venster te sluiten.

Eerlijk gezegd: als u het adres niet helemaal vertrouwt, doe dan helemaal niets. Deze truc is voor nieuwsgierigen; voorzichtige mensen verwijderen de sms gewoon en controleren alles via de echte app. Dat is net zo goed — en veiliger.

De haast-truc: waarom drukte hun wapen is

Let eens op hoe een nep-sms altijd haast heeft: "binnen 2 uur", "uw rekening wordt geblokkeerd", "laatste kans". Dat is geen toeval — dat is het wapen. Oplichters weten dat mensen die rustig nadenken, de truc doorzien. Dus geven ze u geen tijd om na te denken, geen tijd om iemand te bellen, geen tijd om te controleren. Haast is hun hele strategie.

Daarom werkt de tegenzet zo goed: vertragen. Leg de telefoon neer. Drink een kopje koffie. Bel uw dochter, zoon of buurman en lees de sms voor. Echte banken, echte bedrijven en echte familieleden overleven allemaal een pauze van twee minuten — of twee uur. Het enige dat geen pauze kan overleven, is een nep-sms. Voelt een bericht gehaast? Dan is dat op zichzelf al een signaal: hoe groter de haast, hoe groter de kans dat het nep is.

Geklikt? De kalme eerste 5 minuten

Eerst: rustig aan. Alleen klikken doet meestal geen schade. De schade ontstaat pas als u iets invult op de pagina die opent. Dus de enige vraag die telt: hebt u iets ingevuld? Hier is de rustige volgorde:

1. Niets ingevuld? Dan is er waarschijnlijk niets aan de hand. Sluit de pagina (tik op Gereed of het kruisje bovenaan), verwijder de sms, en ga verder met uw dag. Verder is niets nodig.
2. Een wachtwoord ingevuld? Verander dat wachtwoord meteen — maar doe dat via de echte app of door zelf het echte webadres in te typen, nooit via de link uit de sms. Gebruikt u hetzelfde wachtwoord ergens anders ook? Verander het daar dan ook, te beginnen bij uw e-mail — want e-mail opent al het andere.
3. Bank- of kaartgegevens ingevuld? Bel uw bank via het nummer op uw bankpas — nooit via het nummer uit de sms. Vertel rustig wat er is gebeurd. Banken maken dit elke dag mee; ze oordelen niet en kunnen verdachte betalingen tegenhouden of terugdraaien.
4. Iets geïnstalleerd? Als de pagina u vroeg om iets te installeren — een app, een "update" of een "beveiliging" — zeg het dan tegen een familielid, zodat die samen met u de telefoon kan controleren voordat u verdergaat.
5. Meld de sms bij de Fraudehelpdesk via fraudehelpdesk.nl (zie hieronder). Zo helpt u anderen om niet in dezelfde val te trappen.

Blokkeren en melden op een iPhone

Blokkeren stopt dat nummer voorgoed — sms'jes, telefoontjes en FaceTime-gesprekken — en de afzender merkt er niets van. Zo doet u het:

1. Open de Berichten-app en open het verdachte gesprek.
2. Tik bovenaan het scherm op het telefoonnummer (of de naam, als die er staat).
3. Tik op Info in het kleine venstertje.
4. Scroll naar beneden en tik op Blokkeer beller.
5. Bevestig met Blokkeer contact.

Bij iMessage (blauwe ballon) van een onbekende ziet u soms ook Meld ongewenst onder het bericht — tik daarop om het gesprek te verwijderen én de afzender bij Apple te melden. En zet de automatische filter aan: Instellingen → Apps → Berichten → Onbekend & spam → Filter onbekende afzenders. Berichten van vreemden komen dan in een aparte lijst, zonder dat uw telefoon trilt of rinkelt.

Blokkeren en melden op een Android-telefoon

Op de meeste Android-telefoons gebruikt u de app Google Berichten. Blokkeren duurt ongeveer tien seconden en is volledig stil — de afzender wordt nooit gewaarschuwd:

1. Open het verdachte gesprek in Berichten.
2. Tik bovenaan op Blokkeren (soms staat er een banner "Blokkeren en spam melden").
3. Laat het vinkje bij Spam melden aan staan en tik op OK.

Dat nummer kan u nooit meer een sms sturen, en de melding helpt de spamfilters om anderen te beschermen. Zet ook de ingebouwde bescherming aan: open Berichten → uw profielfoto → Berichteninstellingen → Spambescherming en schakel hem in. Op Samsung-telefoons kunnen de knoppen iets anders heten, maar de woorden Blokkeren en Spam melden staan er altijd ergens.

Melden in Nederland: Fraudehelpdesk en politie

Melden helpt twee keer: u krijgt advies over uw eigen situatie, en uw melding helpt anderen te beschermen. In Nederland is dit de weg:

1. Fraudehelpdesk: ga naar fraudehelpdesk.nl en meld de nep-sms. U kunt de sms daar doorsturen of beschrijven en krijgt advies over wat u verder moet doen. Dit is het centrale meldpunt voor alle soorten fraude in Nederland.
2. Uw bank: hebt u gegevens gedeeld of is er geld verdwenen, bel dan meteen uw bank via het nummer op uw bankpas. Hoe sneller, hoe groter de kans dat een betaling nog kan worden tegengehouden.
3. Politie: is er geld verdwenen, doe dan aangifte via politie.nl of op het politiebureau. Ook zonder schade kunt u een melding doen — elke melding helpt de politie om patronen te herkennen.

Een troostrijke gedachte: u bent niet de enige en u bent niet naïef. De Fraudehelpdesk krijgt elke dag duizenden meldingen van slimme, voorzichtige mensen die bijna in de val trapten — juist omdat deze sms'jes er tegenwoordig zo echt uitzien.

Het familie-codewoord: bescherming tegen de andere truc

Nep-sms'jes zijn één familie van oplichting. Er is een tweede, gemenere: een telefoontje of spraakbericht van een "kleinkind" of "familielid" in nood dat om geld vraagt. Oplichters kunnen stemmen tegenwoordig namaken met kunstmatige intelligentie, dus "het klonk echt als hem" is geen bewijs meer. De verdediging is kinderlijk eenvoudig: een geheim familiewoord.

Spreek met uw gezin één woord af dat alleen uw familie kent — bijvoorbeeld "pannenkoek" of "zomerhuis". De afspraak: wie in nood belt en om geld vraagt, noemt eerst het familiewoord. Geen woord? Dan is het geen familie — ophangen, en zelf het echte nummer van dat familielid bellen. Vijf minuten werk, en een hele categorie oplichting is verslagen. Onze Engelstalige gids over het familie-codewoord tegen stem-namaak (Engels) legt uit hoe u dit rustig met het hele gezin afspreekt.

Voor mantelzorgers: wat u op de telefoon van een ouder instelt

Bent u degene die helpt — een dochter, zoon of mantelzorger? Dan is dit het lijstje dat u bij een volgend bezoek samen met uw ouder afwerkt. Niet voor hen, maar met hen: één keer samen oefenen is wat ervoor zorgt dat ze het later zelf doen.

1. Zet de spamfilter aan (iPhone: Filter onbekende afzenders; Android: Spambescherming) zoals hierboven beschreven.
2. Blokkeer samen één echte nep-sms — één keer samen gedaan is beter dan tien keer uitgelegd.
3. Sla het nummer van de bank op als contact "Bank" — gebruik het nummer dat op de bankpas staat.
4. Spreek het familie-codewoord af en schrijf het op een briefje in de keukenkast.
5. Spreek de ene gouden regel af: "Tik nooit op een link in een sms van een onbekende. Als het belangrijk lijkt, bel mij eerst."
6. Zet automatische updates aan voor het besturingssysteem, zodat beveiligingslekken vanzelf worden gedicht.
7. Zorg dat tweestapsverificatie aanstaat voor het e-mailaccount — e-mail is de sleutel tot al het andere.
8. Verwijder oude, ongebruikte apps die om vreemde toestemmingen vragen.
9. Laat zien hoe je een link controleert zonder te tikken (vinger erop houden, adres lezen, venster sluiten).
10. Print de checklist hieronder twee keer — één voor uw ouder, één voor uzelf — en lees hem één keer samen door.

Wanneer u de bank moet bellen

Drie situaties, één actie: bel uw bank via het nummer op uw bankpas. (1) U hebt een code, wachtwoord of bankgegevens ingevuld op een pagina uit een sms. (2) U hebt geld overgemaakt omdat een sms of beller daarom vroeg. (3) U ziet een betaling op uw rekening die u niet herkent. Wacht niet tot "morgen" — bij fraude telt elk uur. Banken maken dit dagelijks mee; ze oordelen niet, en hoe eerder u belt, hoe meer ze nog kunnen doen.

De 12-punten checklist om te printen

Leg deze checklist naast de telefoon — op de keukentafel, bij de leunstoel, waar u maar wilt. Werk hem van boven naar beneden af zodra er een verdacht bericht binnenkomt. Stopt u bij de eerste check die niet klopt: dan is het een nep-sms, en doet u verder niets.

🖨 Print deze checklist

1. Haast? Eist het bericht dat u nu handelt? Echte bedrijven zetten u nooit onder druk — haast betekent: nep.
2. Vraagt het om een code, wachtwoord of pincode? Banken vragen dit nooit per sms. Nooit invullen.
3. Vraagt het om geld over te maken? Naar een "veilige rekening" of wat dan ook? Direct stoppen — dit is de gevaarlijkste truc.
4. Komt het van een onbekend 06-nummer? Bedrijven sms'en bijna nooit vanaf een privé-nummer. Extra wantrouwen.
5. Zit er een link in? Tik er niet op. Houd uw vinger erop om het adres te lezen — of sla deze stap over en ga direct naar check 12.
6. Bevat de link de echte bedrijfsnaam? Vreemde, lange adressen met streepjes en cijfers zijn verdacht.
7. Spelfouten of vreemde zinnen? Echte bedrijven laten hun berichten nakijken.
8. DigiD met een link? DigiD stuurt nooit links per sms. Altijd nep.
9. Pakket waar u niets van weet? Echte bezorgers laten u niet via een sms'je betalen.
10. Wordt u gevraagd iets te installeren? Nooit doen op verzoek van een sms.
11. Voelt het "niet pluis"? Vertrouw dat gevoel. Leg de telefoon weg en bel iemand die u vertrouwt.
12. Twijfelt u nog? Doe niets in de sms. Open zelf de echte app of bel het nummer op uw bankpas. Dat is altijd veilig.

Korte antwoorden

De 30-seconden-test: haast + onbekende afzender + vreemde link = nep. Echte bedrijven vragen nooit om codes per sms en zetten u nooit onder druk.

Geklikt maar niets ingevuld? Dan is er waarschijnlijk niets aan de hand — pagina sluiten, sms verwijderen.

Wel iets ingevuld? Bel meteen uw bank via het nummer op uw bankpas en meld de sms bij fraudehelpdesk.nl.

De gouden regel voor het hele gezin: tik nooit op een link in een sms van een onbekende. Lijkt het belangrijk, bel dan eerst een familielid.

Deze gids hoort bij een groter geheel. Onze Engelstalige 12-punten checklist tegen oplichting (Engels) dekt ook telefoontjes en e-mails; officiële Nederlandse en internationale hulpbronnen staan in onze gids met officiële hulpbronnen (Engels); en voor de Android-kant van de familie is er spam-sms'jes blokkeren op Android (Engels). Bekijk meer bescherming in Onlineveiligheid of begin op de homepage van SeniorPhoneGuide.