Smishing en QR-phishing herkennen
Oplichting via sms en QR-codes ('smishing' en 'quishing') wint terrein, zo herken je het.
Beginner · 3 min leestijd
Zo controleer je een sms of QR-code veilig
- Klik niet meteen door — open zelf de officiële app of website van de afzender.
- Scan een QR-code enkel als je de bron vertrouwt; controleer bij een sticker of die niet over een originele is geplakt.
- Bekijk op je smartphone de bestemming van een link door erop te drukken zonder los te laten (lang indrukken).
- Betwijfel je het bericht? Bel de organisatie via het telefoonnummer op hun officiële website, niet via het nummer in het bericht.
Let op: Betaal nooit 'openstaande kosten' van een paar euro via een link in een onverwacht bericht — ook kleine bedragen zijn een oplichtingstruc.
Betaal nooit zomaar ‘openstaande kosten’ via een link in een onverwacht bericht
Een bericht waarin staat dat je nog een klein bedrag moet betalen, lijkt op het eerste gezicht onschuldig. Misschien gaat het om €2,99 aan verzendkosten, een openstaand bedrag van een webshop of een kleine toeslag voor een pakket. Toch gebruiken oplichters juist zulke kleine bedragen steeds vaker als lokmiddel. Betaal daarom nooit zomaar ‘openstaande kosten’ via een link in een onverwacht sms-bericht, e-mail of WhatsApp-bericht.
De truc is eenvoudig: het bericht wekt de indruk dat er haast is. Je moet bijvoorbeeld “vandaag nog” betalen om extra kosten te voorkomen, een pakket te ontvangen of een dienst actief te houden. De link leidt vervolgens naar een website die sterk lijkt op die van een bekende bank, webshop, bezorgdienst of overheidsorganisatie. Wie daar zijn gegevens invult of een betaling bevestigt, kan veel meer kwijtraken dan het bedrag dat in het bericht wordt genoemd.
Waarom juist kleine bedragen?
Een bedrag van enkele euro’s voelt vaak betrouwbaar en ongevaarlijk. Daardoor zijn mensen minder alert. Een verzoek om €3,95 te betalen roept misschien minder argwaan op dan een verzoek om €500 over te maken. Oplichters maken daar gebruik van. Bovendien kan een klein bedrag een eerste stap zijn om betaalgegevens, persoonsgegevens of inloggegevens buit te maken.
Voorbeeld van een phishingbericht
Je krijgt een sms waarin staat dat je pakket onderweg is, maar dat je nog €2,49 aan administratiekosten moet betalen. Er staat een link bij om “direct te betalen”. Het bericht gebruikt misschien het logo en de naam van een bekende bezorgdienst. Toch kan de website achter de link volledig door een oplichter zijn gemaakt.
Na het invoeren van je gegevens kan de fraudeur proberen toegang te krijgen tot je rekening of kaartgegevens. Een klein bedrag betalen kan daardoor uiteindelijk veel grotere financiële gevolgen hebben.
Wat kun je doen?
Klik niet op de link in het bericht. Controleer zelf of er daadwerkelijk een betaling openstaat. Ga daarvoor rechtstreeks naar de officiële website of app van de betreffende organisatie. Typ het webadres zelf in of gebruik een app die je al op je telefoon hebt staan.
Let ook op andere signalen van phishing, zoals een onbekende afzender, een ongebruikelijke link, taalfouten, een dreigende toon of een verzoek om snel te handelen. Eén opvallend detail hoeft niet te betekenen dat een bericht frauduleus is, maar meerdere signalen samen zijn reden om extra voorzichtig te zijn.
Twijfel je? Neem dan rechtstreeks contact op met de organisatie via de contactgegevens op de officiële website. Gebruik niet het telefoonnummer, e-mailadres of de link uit het verdachte bericht.
Conclusie
Een klein bedrag betekent niet dat een betalingsverzoek betrouwbaar is. Juist onverwachte verzoeken om een paar euro te betalen kunnen onderdeel zijn van een phishingpoging.
Log in om je leesvoortgang te bewaren.