Sms-phishing is lastiger te herkennen dan een nepmail, omdat een sms kort is en op uw telefoon minder details laat zien.
Kort antwoord
Een sms die u met haast naar een link stuurt om te betalen, in te loggen of gegevens te controleren, is vrijwel altijd nep. De Belastingdienst zegt zelf dat ze u niet via sms of mail vraagt om via een link te betalen of gegevens in te vullen, en uw bank vraagt nooit om inlogcodes of pincodes. Klik niet, verwijder het bericht en ga zelf naar de app of website. Heeft u al iets ingevuld, bel dan direct uw bank op het nummer achter op uw pas.
Waarom sms-phishing zo goed werkt
De afzendernaam kan vervalst worden. Oplichters kunnen een sms laten binnenkomen onder een naam als uw bank. Soms belandt het nepbericht zelfs in hetzelfde gesprek als echte berichten van die organisatie. Dat het daar staat, bewijst dus niets.
Op een klein scherm ziet u het adres slecht. Een link als een lange reeks woorden met de naam van de bank erin lijkt echt, terwijl het domein aan het eind iets heel anders is.
U leest sms onderweg. Even snel tussendoor reageren is precies waar oplichters op rekenen.
Algemene signalen van phishing, zoals haast, dreiging en vragen om gegevens die een organisatie al heeft, staan in het artikel over phishing herkennen. Hier gaat het om wat specifiek bij sms speelt.
Veelvoorkomende nep-sms'jes
Belastingdienst: u heeft recht op een teruggave, of er staat een naheffing of boete open die u vandaag nog moet betalen.
Bank: uw pas verloopt, uw rekening wordt geblokkeerd, of u moet uw gegevens bijwerken of een nieuwe app activeren.
CJIB of boetes: een openstaande verkeersboete of tolheffing met dreiging van een verhoging.
Pakketbezorging: uw pakket staat klaar maar er moet nog een paar euro worden betaald.
DigiD: uw DigiD verloopt of moet opnieuw worden geactiveerd.
Twijfelt u, log dan zelf in via de officiële app of door het adres zelf in te typen. Staat daar niets, dan is er ook niets aan de hand. Bij de Belastingdienst ziet u echte berichten in Mijn Belastingdienst, bij de overheid in de Berichtenbox van MijnOverheid.
Niets ingevuld? Zo ruimt u het netjes op
Klik niet op de link en reageer niet, ook niet met STOP.
Maak eventueel een schermafbeelding als u het wilt melden.
Meld het bij de Fraudehelpdesk en, als het om uw bank gaat, bij de bank zelf. Veel organisaties hebben op hun website een pagina om phishing te melden.
Blokkeer het nummer en verwijder het bericht.
Alleen op een link klikken zonder iets in te vullen, is meestal niet ernstig op een bijgewerkte telefoon. Sluit de pagina, en zorg dat uw telefoon de nieuwste updates heeft.
Wel geklikt en iets ingevuld? Handel direct
Bankgegevens of inlogcodes ingevuld: bel meteen uw bank via het nummer op de achterkant van uw pas of in de officiële app. Laat de rekening of pas zo nodig blokkeren. Hoe sneller, hoe groter de kans dat geld nog te stoppen is.
DigiD-gegevens ingevuld: wijzig uw DigiD-wachtwoord via de officiële DigiD-site en neem contact op met DigiD als u verdachte activiteit ziet.
Een kleine betaling gedaan: neem ook dan contact op met de bank. Zo'n betaling is vaak een manier om uw gegevens te krijgen of een volgende stap voor te bereiden.
Een app geïnstalleerd op verzoek: zet de telefoon in vliegtuigmodus, bel de bank vanaf een andere telefoon en laat de telefoon nakijken. Sommige apps geven oplichters toegang op afstand.
Doe aangifte bij de politie als er geld is verdwenen. De bank vraagt daar meestal om.
Pas op voor een tweede golf: na een nep-sms wordt u soms gebeld door iemand die zegt van de fraudeafdeling van de bank te zijn. Die vraagt u om geld over te maken naar een veilige rekening. Dat is altijd oplichting. Hang op en bel zelf het nummer van uw bank.
Veelgestelde vragen
Stuurt de Belastingdienst ooit sms'jes?
De Belastingdienst kan u soms een sms sturen, bijvoorbeeld als herinnering. Maar volgens de Belastingdienst zelf staat daar geen link in om te betalen of gegevens in te vullen. Ziet u zo'n link, dan is het nep.
Hoe komen oplichters aan mijn nummer?
Vaak via gelekte bestanden van webwinkels of andere bedrijven, of door gewoon willekeurige nummers te proberen. Dat u een nep-sms krijgt, betekent niet dat uw telefoon gehackt is.
Kan ik nep-sms'jes helemaal tegenhouden?
Niet volledig. Op iPhone en Android kunt u berichten van onbekende afzenders wel filteren, zodat ze apart komen te staan. De belangrijkste bescherming blijft de gewoonte om nooit via een sms-link in te loggen of te betalen.
Hulp nodig?
Heeft u iets ingevuld of geïnstalleerd en wilt u zeker weten dat uw telefoon of computer schoon is, kijk dan bij computerhulp aan huis. Bel in zo'n geval wel altijd eerst uw bank.
