SMS-check: is deze sms echt?

Verdachte sms ontvangen? Vul het afzendernummer in en zie direct of het nummer geregistreerd staat en wat andere ontvangers erover meldden.

📩 De drie soorten sms-afzenders

1. Een gewoon telefoonnummer (06 of vast): dit kun je hierboven checken. Oplichters gebruiken vaak wisselende 06-nummers voor nep-berichten over pakketjes, bankzaken of "je zoon/dochter met een nieuw nummer". Eén melding van een ander kan je waarschuwen.

2. Een naam als afzender (bijv. "ING" of "PostNL"). Let op: zo'n afzendernaam is niet automatisch echt. Criminelen kunnen namen nabootsen en hun bericht kan zelfs tussen echte berichten van dat bedrijf verschijnen. Vertrouw nooit op de naam alleen; open de officiële app van het bedrijf om het te controleren.

3. Een shortcode (4 of 5 cijfers): bedrijven gebruiken deze korte nummers voor bijvoorbeeld inlogcodes. Een echte verificatiecode vraagt nooit om te klikken of te betalen. Kreeg je een inlogcode die je niet zelf aanvroeg? Dan probeert iemand op jouw account in te loggen: verander je wachtwoord.

🎭 Deze namen worden het vaakst misbruikt in nep-sms'jes

Criminelen bootsen bekende organisaties na; de organisaties zelf staan hier dus buiten. Zo controleer je een bericht per soort afzender:

Banken: nep-sms'jes uit naam van ING, Rabobank, ABN AMRO, SNS, ASN Bank, bunq, Knab en creditcard-uitgever ICS gaan vaak over "verdachte inlog", een "nieuwe pas" of het "bevestigen" van gegevens. Een echte bank vraagt dat nooit per sms-link. Controleer via de bank-app die je al hebt, of zoek het telefoonnummer zelf op via de officiële website van je bank (op sommige bankpassen staat het ook).

Pakketbezorgers: valse berichten namens PostNL, DHL, DPD en UPS melden "douanekosten", een "gemiste bezorging" of "adres onvolledig", altijd met betaallink. Check je zending alleen in de officiële app of met de track-&-trace-code uit je oorspronkelijke bestelling.

Overheid: oplichters sturen nep-sms'jes van de Belastingdienst (naheffing, teruggave), het CJIB (openstaande boete) en DigiD. De Belastingdienst en het CJIB communiceren over betalingen per brief of via MijnOverheid, nooit via een sms-link. Een DigiD-code die je niet zelf aanvroeg = iemand probeert in te loggen; negeer hem.

Betaalverzoeken en bekenden: een "Tikkie" van een onbekende, een Marktplaats-koper die "€0,01 ter verificatie" wil, of een bericht van je "zoon of dochter met een nieuw nummer" die om geld vraagt: allemaal standaardtrucs. Bel het oude, bekende nummer van je familielid voordat je iets overmaakt. Die laatste truc loopt vooral via WhatsApp, daarover meer op de WhatsApp-check.

🔎 Uitleg per afzender

Per veelmisbruikte afzender: hoe het echte bedrijf sms't, welke nep-berichten bekend zijn en hoe je het verschil ziet.

Belastingdienst CJIB PostNL DHL DPD ING Rabobank ABN AMRO PayPal Odido Shortcode 3010 097-nummers

🚩 Zo herken je een nep-sms (smishing)

Twijfel je? Klik niet, maar controleer via de officiële app of website van de organisatie. Lees ook: nep-berichten uit naam van bank of Belastingdienst en gespoofte nummers herkennen.

💬 Recent gemelde sms-afzenders

✍️ Zelf een nep-sms ontvangen?

Zoek het afzendernummer op via de balk hierboven en laat op de nummerpagina een melding achter (kies "SMS ontvangen"). Zo waarschuw je de volgende ontvanger, want sms-campagnes bestoken duizenden mensen tegelijk met hetzelfde nummer.

❓ Veelgestelde vragen

Hoe controleer ik of een sms echt is?

Check het afzendernummer hierboven: je ziet of het geregistreerd staat in het ACM-nummerregister en wat anderen meldden. Klik nooit op een link in een onverwachte sms, ook niet om "te controleren".

Ik kreeg een sms van "ING" of "PostNL", is die te vertrouwen?

Niet automatisch: afzendernamen zijn na te maken. Controleer het bericht in de officiële app of website van het bedrijf, nooit via de link in de sms.

Wat is een shortcode?

Een kort afzendernummer van 4 of 5 cijfers, gebruikt voor o.a. verificatiecodes. Echte codes vragen nooit om te klikken of te betalen.

Is een sms over een boete of belastingschuld echt?

Vrijwel nooit. Het CJIB en de Belastingdienst sturen betaalverzoeken per brief of via MijnOverheid, niet via een sms-link. Controleer een openstaande boete zelf op cjib.nl.

Wat doe ik met een nep-sms?

Niet klikken, niet reageren, afzender blokkeren, en het nummer hier melden. Gaat het om je bank? Neem dan zelf contact op via de bank-app of het nummer op de officiële website van je bank.