Een e-mail van de ANWB, een sms over een pakketje of een WhatsApp-bericht van uw kleinkind. Het kan allemaal heel betrouwbaar lijken. Toch proberen oplichters op deze manier mensen geld afhandig te maken of persoonlijke gegevens te stelen. Ze gebruiken namen en logo’s van bekende organisaties en sturen berichten die steeds moeilijker van echt te onderscheiden zijn.

Wereldwijde storing: wat is er gebeurd?

Op woensdag 21 oktober 2026 waren verschillende websites tijdelijk niet bereikbaar door een beveiligingsprobleem in PHP. Dit is een programmeertaal die door veel websites wordt gebruikt. Onder andere DigiD en MijnOverheid werden uit voorzorg tijdelijk offline gehaald om mogelijke risico’s te voorkomen. De storing betekende dus niet automatisch dat gegevens waren gestolen. Organisaties namen maatregelen om hun websites veilig te houden.

Dit nieuws is ook een goede reden om extra alert te zijn. Oplichters kunnen proberen in te spelen op actueel nieuws. U kunt bijvoorbeeld een nepbericht krijgen waarin staat dat u uw DigiD moet controleren of dat u opnieuw moet inloggen vanwege de storing.

Een e-mail die van een bekende organisatie lijkt te komen

U ontvangt een mail die zogenaamd van de ANWB, uw bank of een andere bekende organisatie komt. Er staat bijvoorbeeld dat u een betaling moet controleren, uw gegevens moet bijwerken of ergens recht op hebt. Soms wordt u gevraagd om op een link te klikken.

Controleer altijd het volledige e-mailadres van de afzender. De naam die u in uw inbox ziet, zegt namelijk niet alles. Een bericht kan ook afkomstig zijn van een gehackt e-mailadres. Zelfs als het adres betrouwbaar lijkt, is dat dus geen garantie.

Twijfelt u? Klik dan nergens op. Ga zelf naar de officiële website of open de officiële app van de organisatie.

Ook sms-berichten

kunnen nep zijn

Een sms met de tekst dat uw pakket niet bezorgd kon worden, lijkt misschien onschuldig. Vaak staat er een link bij waarmee u een nieuwe bezorgafspraak kunt maken of een klein bedrag kunt betalen.

Ook berichten over verkeersboetes, bankzaken of terugbetalingen kunnen nep zijn. Via de link komt u mogelijk op een nagemaakte website terecht waar criminelen uw gegevens proberen te stelen.

Verwacht u echt een pakket of betaling? Controleer dit dan via de officiële website of app. Gebruik daarvoor niet de link uit het bericht.

WhatsApp: als een bekende om hulp vraagt

Ook via WhatsApp proberen oplichters toe te slaan. U krijgt bijvoorbeeld een bericht van een onbekend nummer dat zegt van uw kind of kleinkind te zijn. De persoon beweert een nieuw telefoonnummer te hebben en vraagt later om geld.

Een andere truc is het verzoek om een verificatiecode door te sturen. Doe dit nooit. Met zo’n code kan een oplichter proberen toegang te krijgen tot uw account.

Bel bij twijfel uw familielid op het oude, bekende nummer. Maak niet zomaar geld over en deel nooit wachtwoorden, pincodes of verificatiecodes.

Vijf waarschuwingstekens

• Een onverwachte link: U wordt gevraagd ergens op te klikken of in te loggen.
• Tijdsdruk: U moet onmiddellijk betalen of uw account wordt zogenaamd geblokkeerd.
• Een vreemd afzenderadres: Het e-mailadres of telefoonnummer past niet bij de organisatie.
• Een verzoek om gegevens: U moet bijvoorbeeld uw bankgegevens, wachtwoord of verificatiecode invullen.
• Een bericht dat niet goed voelt: De afzender vraagt iets onverwachts of de inhoud wijkt af van wat u gewend bent.

Let op: een nepmail of nepbericht kan ook netjes geschreven zijn en er professioneel uitzien. Alleen spelfouten controleren is dus niet genoeg.

Wat kunt u het beste doen?

Krijgt u een verdacht bericht via e-mail, sms of WhatsApp? Neem dan eerst rustig de tijd om het te controleren.

• Klik niet op links en open geen onverwachte bijlagen.
• Antwoord niet op verdachte berichten.
• Controleer de afzender en neem zo nodig zelf contact op met de organisatie of persoon.
• Blokkeer en rapporteer berichten die duidelijk verdacht zijn.
• Heeft u gegevens ingevuld of geld overgemaakt? Neem dan direct contact op met uw bank.

Toch op een verdachte link geklikt?

Dit kunt u doen

U klikt op een link in een e-mail of WhatsApp-bericht en krijgt daarna een vreemd gevoel. Wat nu? Geen paniek. Alleen het openen van een link betekent niet automatisch dat u bent opgelicht. Het is wel belangrijk om alert te zijn.

Heeft u alleen op de link geklikt?: Sluit de website en vul niets in. Download geen bestanden en geef geen toestemming voor meldingen of andere verzoeken die u niet vertrouwt. Houd uw telefoon of computer in de gaten.

Heeft u uw gegevens ingevuld?: Verander het wachtwoord van het betreffende account via de officiële website of app. Gebruikt u hetzelfde wachtwoord ergens anders? Verander het daar ook. Heeft u bankgegevens ingevuld, neem dan direct contact op met uw bank.

Heeft u een bestand gedownload of een app geïnstalleerd?: Open het bestand of de app niet verder. Verwijder een verdachte app als dat veilig kan en laat uw apparaat controleren op schadelijke software. Vraag zo nodig hulp aan iemand die u vertrouwt of aan een deskundige.

Heeft u geld overgemaakt?: Bel direct uw bank en leg uit wat er is gebeurd. Hoe sneller u contact opneemt, hoe beter. Doe daarnaast melding of aangifte bij de politie als u slachtoffer bent geworden van oplichting.

U kunt ook advies krijgen via de Fraudehelpdesk.

Schaam u niet als u op een link hebt geklikt. Oplichters maken hun berichten steeds overtuigender. Het belangrijkste is dat u snel handelt en geen verdere gegevens of geld deelt.

Onthoud: klik nergens zomaar op!

Of een bericht nu via e-mail, sms of WhatsApp binnenkomt: laat u niet opjagen en vertrouw niet blind op een bekende naam of een vertrouwd logo. Controleer altijd eerst of het bericht echt is. Twijfelt u? Klik nergens op. Een paar minuten extra controleren kan u veel geld en problemen besparen.