Wat is sms-phishing en hoe herken je het?

Wat is sms-phishing?

Sms-phishing, ook wel smishing genoemd, is een vorm van phishing waarbij oplichters proberen om via sms-berichten je persoonlijke gegevens, bankgegevens of inloggegevens in handen te krijgen. In het bericht staat vaak een valse link naar een nepwebsite waarop je zogenaamd iets moet verifiëren, betalen of inloggen met je DigiD of bankgegevens.

De afzender lijkt betrouwbaar: de Belastingdienst, je bank of zelfs een koeriersdienst. Maar in werkelijkheid gaat het om oplichters die proberen je te misleiden.

Voorbeelden van valse sms-berichten

Een verdacht sms-bericht ziet er vaak professioneel uit. De taal is correct, het logo klopt en er staat een duidelijke oproep in. Hieronder zie je een aantal typische voorbeelden:

• “U heeft een openstaande schuld bij de Belastingdienst. Voorkom conservatoir beslag. Betaal nu via [link].”
• “Uw pakket is onderweg, maar er is nog een kleine betaling vereist. Volg de instructies: [link]”
• “Uw bankrekening wordt geblokkeerd. Log in om uw identiteit te verifiëren: [link]”

Deze berichten proberen je te laten handelen vanuit angst of haast. En dat werkt: veel ontvangers klikken in paniek op de link, zonder verder te controleren.

Hoe herken je sms-phishing?

Sms-phishing herkennen kun je leren. Let op deze kenmerken:

• Het bericht bevat een valse link of QR-code.
• De afzender is een generiek telefoonnummer of onbekend.
• Er wordt dringend om actie gevraagd (zoals direct betalen of inloggen).
• Je wordt gevraagd gevoelige gegevens in te vullen, zoals betaalgegevens of wachtwoorden.
• Er wordt gedreigd met beslag of blokkade.

Gebruik altijd je gezonde verstand: controleer het telefoonnummer, kijk nog een keer goed naar de afzender, bezoek de officiële website via je browser en geef nooit zomaar je inloggegevens.

Waarom zijn valse sms-berichten zo gevaarlijk?

Omdat een sms-bericht vaak kort en krachtig is, lijken ze betrouwbaar. En omdat veel mensen gewend zijn om via sms van bedrijven of instanties berichten te ontvangen, worden valse berichten sneller geloofd.

Als je eenmaal op een valse link hebt geklikt en bijvoorbeeld je bankgegevens of DigiD hebt ingevuld, kan dat leiden tot financiële fraude, identiteitsdiefstal of zelfs conservatoir beslag.

Waar meld je sms-phishing?

Heb je een verdacht sms-bericht ontvangen? Dan kun je dat op verschillende plekken melden:

• Stuur het bericht door naar  spam@fraudehelpdesk.nl
• Meld het bij je bank of de instantie waarvan de afzender zogenaamd is
• Stuur een melding in via  www.politie.nl  of bel de politie op 0900-8844
• Maak een screenshot of afbeelding van het bericht en bewaar het als bewijs
• Krijg je een vreemd bericht van iemand die zich lijkt voor te doen als Simyo? Neem contact op met onze klantenservice .

Doe altijd aangifte bij de politie bij financiële schade of als je gegevens zijn misbruikt.

Hoe blokkeer je sms-phishing?

Wil je een valse sms blokkeren? Dat kan:

• Blokkeer het telefoonnummer op je telefoon
• Meld het als spam in je berichtenapp (bijvoorbeeld op Android of iPhone)

Daarnaast kun je in veel telefoons instellen dat onbekende sms-berichten automatisch worden gefilterd.

Maatregelen tegen phishing en oplichting

Wil je jezelf beter beschermen tegen phishing en oplichting via sms of e-mail? Dan zijn dit een aantal handige tips:

• Klik nooit zomaar op een link in een bericht of e-mail
• Controleer altijd de afzender en het e-mailadres
• Gebruik tweefactorauthenticatie waar mogelijk
• Houd je telefoon en apps up-to-date tegen cybercrime
• Geef nooit je inloggegevens of bankgegevens via een link

Wat doet Simyo tegen sms-phishing?

Bij Simyo doen we er alles aan om onze klanten te beschermen tegen sms-phishing. We gebruiken veilige systemen, waarschuwen actief voor nieuwe vormen van phishing en geven tips via onze website . Op onze spam-pagina kun je lezen hoe je betrouwbare berichten en mails van Simyo kunt herkennen en welke phishingberichten er rond Simyo in omloop zijn.

We sturen nooit berichten met directe links naar betaalpagina’s. Twijfel je aan een sms die zogenaamd van Simyo komt? Meld het dan direct bij ons.

Veelgestelde vragen over sms-phishing

Wat moet ik doen als ik een verdacht sms-bericht heb ontvangen?

Open de link niet, controleer de afzender en meld het bij de instantie in kwestie. Stuur het door naar de Fraudehelpdesk of de politie.

Is sms-phishing strafbaar?

Ja. Het opzettelijk misleiden van mensen om gegevens te verzamelen is strafbaar en valt onder cybercrime.

Wat als ik toch op een valse link heb geklikt?

Verbreek direct de verbinding, verander je inloggegevens en waarschuw je bank of DigiD. Doe aangifte bij de politie en meld het bij de Fraudehelpdesk.

Hoe weet ik of een bericht echt is?

Bekijk de kenmerken, controleer de link en bezoek bij twijfel altijd zelf de officiële website van de instantie.