Een sms over een Frans pakket dat niet in de brievenbus past, nog douanekosten heeft of opnieuw moet worden ingepland, kan overtuigend echt lijken. Toch is juist zo'n bezorgbericht een veelgebruikte vorm van smishing: phishing via sms. Het Franse ministerie van Economie waarschuwde daar op 14 september opnieuw voor.
De veiligste reactie is simpel: open de link in het bericht niet. Verwacht je werkelijk een pakket bij je vakantiehuis, camping of Franse tweede woning? Open dan zelf de officiële website of app van de winkel of vervoerder en typ daar het bestel- of volgnummer in. Zo voorkom je dat je ongemerkt op een nagemaakte betaalpagina belandt.
Waarom zo'n Franse bezorg-sms geloofwaardig lijkt
Oplichters spelen in op iets alledaags: veel mensen verwachten een bestelling, kennen de Franse bezorgprocedure niet precies of zijn onderweg. Een bericht kan melden dat:
- het pakket niet in de brievenbus past;
- je een nieuw bezorgmoment moet kiezen;
- er een klein bedrag aan porto of douanekosten openstaat;
- het pakket wordt teruggestuurd als je niet snel reageert.
Volgens het ministerie kunnen fraudeurs zelfs een foto van een zogenaamd pakket met je naam en adres gebruiken. Zulke gegevens maken het bericht persoonlijk, maar bewijzen niet dat het echt is. Het doel is meestal om adres-, inlog- of betaalgegevens te verzamelen. Soms probeert de link ook schadelijke software op de telefoon te laten installeren.
Doe deze controle zonder de link te openen
Verwacht je een levering, volg dan deze volgorde:
- Sluit het sms-bericht en tik nergens op.
- Open zelf de website of app waar je de bestelling hebt geplaatst.
- Zoek in je orderbevestiging naar het echte volgnummer.
- Ga desnoods handmatig naar de officiële site van de vervoerder.
- Vergelijk daar de status en het volgnummer met de bestelling.
Een afzendernaam boven een sms is geen sluitend bewijs. Ook een bekend logo, foutloos Frans of een webadres dat bijna klopt, kan zijn nagemaakt. Let bijvoorbeeld op een ander domein, een extra streepje of een afwijkende uitgang. Het ministerie benadrukt bovendien dat La Poste en bezorgbedrijven hun klanten niet via zo'n bericht om betaling vragen.
Vul geen kaartgegevens in voor een bedrag van één of twee euro
Het kleine bedrag is vaak de val. Omdat een paar euro aan porto geloofwaardig klinkt, voeren slachtoffers zonder veel aarzeling hun kaartnummer, vervaldatum en beveiligingscode in. De fraudeur kan die gegevens vervolgens voor grotere betalingen gebruiken of zich later voordoen als bankmedewerker.
Geef via sms, e-mail of een onverwacht telefoontje nooit je wachtwoord, verificatiecode of volledige betaalgegevens door. Bel ook niet terug naar het nummer in het bericht en installeer geen app via de meegestuurde link. Gebruik alleen de officiële appwinkel op je telefoon.
Toch geklikt? Dit is nu het belangrijkste
Alleen op een link tikken betekent niet automatisch dat er geld weg is, maar handel wel voorzichtig:
- vul niets meer in en sluit de pagina;
- verwijder een app die je via de link hebt geïnstalleerd en laat je toestel controleren;
- verander direct een wachtwoord als je dat op de nepsite hebt ingevoerd, en ook op andere accounts waar je hetzelfde wachtwoord gebruikte;
- controleer je bankrekening en kaartmeldingen extra goed.
Heb je kaartgegevens ingevoerd, neem dan onmiddellijk via het officiële nummer contact op met je bank en laat de kaart blokkeren. Zoek het nummer in je bankapp, op de kaart of op de officiële website — niet in het verdachte bericht. Service-Public adviseert om bij ongeoorloofde kaartbetalingen ook aangifte te doen en bewijzen zoals de sms, screenshots, het webadres en betaalgegevens te bewaren.
Meld de sms, ook als je niet bent opgelicht
Een verdachte Franse sms kun je melden bij 33700, de Franse meldvoorziening voor ongewenste en frauduleuze sms-berichten. Dat kan via de website of door het bericht volgens de instructies door te sturen naar 33700. De meldingen worden dagelijks met telecomproviders gedeeld en helpen fraudecampagnes sneller te herkennen.
Meld het bericht daarnaast bij de vervoerder van wie de naam wordt misbruikt. Gebruik daarvoor de contactgegevens op de echte website. Ben je daadwerkelijk geld kwijt of zijn je kaartgegevens misbruikt, neem dan eerst contact op met de bank en doe vervolgens aangifte.
Handige vuistregel tijdens een verblijf in Frankrijk
Behandel iedere onverwachte betaalvraag voor een pakket als verdacht, ook als je net iets hebt besteld of er werkelijk een bezorging onderweg is. Een echte levering kun je altijd via je eigen bestelling, de officiële app of het handmatig ingetypte webadres controleren. Die omweg kost een minuut en voorkomt dat een geloofwaardige Franse sms toegang krijgt tot je kaart of accounts.
Reacties ()
Log in om mee te doen aan het gesprek en een reactie achter te laten!