Sms-berichten en appjes die je geld willen: zo trap je niet in smishing en WhatsApp-fraude

Smishing is phishing via sms of chat-apps: criminelen sturen je een link of betaalverzoek om inlogcodes, geld of persoonsgegevens te bemachtigen. Bij WhatsApp‑fraude doen ze zich vaak voor als een bekende die snel geld nodig heeft. In dit stuk lees je hoe je zulke berichten herkent, welke controles het verschil maken, en wat je stap voor stap doet als je iets verdachts ontvangt of al geklikt of betaald hebt. Ook vind je handige instellingen die je vandaag kunt aanzetten.

Wat bedoelen we met smishing en WhatsApp‑fraude?

Smishing is phishing via sms of chat: je krijgt een bericht met een link of betaalverzoek dat je naar een valse site lokt of om codes vraagt. Dat is de officiële term zoals uitgelegd door politie.nl en door het landelijke platform Veiliginternetten.nl. WhatsApp‑fraude (ook wel ‘vriend‑in‑nood’) is een werkwijze waarbij een oplichter zich voordoet als een bekende en je onder druk zet om snel geld over te maken; de aanpak en aangifte‑mogelijkheden staan beschreven bij de politie.

Hoe herken je een vals bericht in de praktijk?

• Druk en haast: “nu betalen”, “rekening geblokkeerd”, “boete volgt”. De politie noemt dit typische smoesjes bij phishing en smishing op politie.nl.
• Link naar inloggen of betalen: banken sturen je niet via een link naar een inlogpagina en vragen nooit om codes via bericht of telefoon, aldus Veilig Bankieren.
• Nieuw nummer dat meteen om geld vraagt: bij hulpvraagfraude beschrijft de politie dat criminelen zich voordoen als een bekende met een ‘nieuw’ nummer en om spoedbetalingen vragen; controleer dit altijd via een tweede kanaal.
• Vreemde afzender of domein: Veiliginternetten raadt aan altijd zélf het adres te typen of de officiële app te openen en niet op links uit berichten te tikken.

Wat verandert er voor jou: welke regels houd je aan?

• Klik nooit op inlog- of betaal‑links uit sms of chat; open zelf de app of website van je bank. Banken vragen nooit om pincodes, inlog- of verificatiecodes via bericht of telefoon, volgens Veilig Bankieren.
• Controleer ‘bekenden’ die om geld vragen altijd via een tweede kanaal: bel het oude nummer of spreek de persoon in het echt, zoals de politie adviseert.
• Twijfel? Niet doen. De Rijksoverheid bundelt wat je wél kunt doen en waar je melding maakt op haar pagina over phishing.

Welke instellingen helpen direct tegen smishing?

• Beperk wie je aan je WhatsApp‑profiel ziet: zet ‘Privacy’ strakker en verberg je profielfoto en info voor onbekenden. Dat verkleint de geloofwaardigheid van nepprofielen (zie algemene uitleg en tips bij Veiliginternetten).
• Zet tweestapsverificatie (2FA) aan op je accounts, zeker je e‑mail en bank. Meer basistips en meldpunten vind je via de Rijksoverheid.
• Gebruik sterke, unieke wachtwoorden; een wachtwoordmanager helpt om niet te hergebruiken. Lees hoe je een wachtwoordmanager kiest en gebruikt, of wanneer je de wachtwoordmanager van Google handig is.
• Update je telefoon en apps en installeer alleen via de officiële stores. De basis staat overzichtelijk in onze gids Online veiligheid.

Wat doe je bij een verdacht bericht? Je opties vergeleken

• Negeer en verwijder: veilig als je niets opende en niet reageerde. Maak desnoods een screenshot voor melding bij je bank (zie Veilig Bankieren).
• Verifieer via een tweede kanaal: bel je ‘bekende’ op het oude nummer of open zelf de bank‑ of bezorgapp. De politie raadt dit expliciet aan bij hulpvraagfraude.
• Meld het: de Rijksoverheid verwijst naar de juiste meldpunten en legt uit wanneer je aangifte doet.

Stap voor stap als je toch klikte of betaalde

1. Bel direct je bank via het nummer dat je zelf opzoekt (niet uit het bericht). Banken dekken pas schade af als je snel meldt; volg de aanwijzingen van Veilig Bankieren.

2. Wijzig wachtwoorden van betrokken accounts en je e‑mail. Zet 2FA aan. Basisstappen en hulp staan gebundeld via de Rijksoverheid.

3. Verzamel bewijs: screenshots, transacties, het telefoonnummer of afzender. De politie legt uit wat helpt bij onderzoek en hoe je aangifte doet bij smishing en WhatsApp‑fraude op politie.nl en de pagina over hulpvraagfraude.

4. Controleer je toestellen: update je telefoon en verwijder ongewenste apps. Veiliginternetten beschrijft waarom updates en alleen officiële apps belangrijk zijn.

Hoe weet je of je aanpak werkt?

• Krijg je minder verdachte berichten en klik je niet meer op links uit sms of chat, dan handel je volgens de richtlijnen. De kernregels staan helder bij Veilig Bankieren.
• Twijfel je nog weleens? Loop je checklijst door: zelf adres intypen, nooit via een link inloggen, altijd via een tweede kanaal verifiëren. Deze werkwijze wordt aangeraden door politie.nl en Veiliginternetten.
• Komt er tóch iets mis, onderneem dan meteen actie via je bank en doe aangifte. De Rijksoverheid bundelt waar je moet zijn en welke stappen je neemt.