Op een phishing link geklikt of betaald? Doe dit nu

Je hebt op een link gedrukt en pas daarna ging er een belletje rinkelen. Dat overkomt veel mensen, ook mensen die er normaal scherp op zijn. De Fraudehelpdesk kreeg in 2025 ruim 101.000 meldingen. Wat nu telt is tempo, niet schaamte.

Wat is jouw situatie?

Zoek hieronder de situatie die bij jou past. Begin bovenaan bij wat het ergst is.

1. Ik heb geld overgemaakt of mijn bankgegevens ingevuld

Bel meteen je bank. Gebruik het nummer op de achterkant van je bankpas of in de app van je bank. Gebruik nooit een nummer uit het bericht of uit een gesprek met de oplichter.

1. Vertel de bank wat er is gebeurd en wanneer. Hoe sneller je belt, hoe groter de kans dat een betaling nog tegen te houden is.
2. Laat je pas of je toegang tot internetbankieren blokkeren als je inloggegevens hebt ingevuld.
3. Doe aangifte bij de politie. Wil je eerst weten of het rekeningnummer al bekend is, lees dan rekeningnummer controleren. Bij oplichting kan dat online via politie.nl, of bel 0900-8844.
4. Meld het bij de Fraudehelpdesk: 088 786 73 72. Zij zien welke trucs nu rondgaan en waarschuwen anderen.

Woon je in België? Blokkeer je kaart via Card Stop op 078 170 170. Dat nummer werkt dag en nacht. Bel daarna je bank en doe aangifte bij de lokale politie.

2. Ik heb een wachtwoord of inlogcode ingevuld

Dan heeft de oplichter nu je wachtwoord. Verander het direct, op de echte website of in de echte app. Typ het adres zelf in, klik niet nog een keer op de link.

• Gebruik je dat wachtwoord ook ergens anders? Verander het daar ook. Oplichters proberen een buitgemaakt wachtwoord meteen op je mail, je bank en je webshops.
• Zet tweestapsverificatie aan. Dan hebben ze aan je wachtwoord alleen niet genoeg.
• Ging het om je e-mail, kijk dan in je instellingen of er geen doorstuurregel is toegevoegd. Daarmee lezen oplichters stilletjes mee.
• Ging het om DigiD, verander je wachtwoord via digid.nl.

Twijfel je of iemand al in je account zit, kijk dan bij ben ik gehackt. Daar staat ook hoe je ziet of je mailadres in een gelekte lijst staat.

Nummers en adressen die je kunt vertrouwen

Fraudehelpdesk

088 786 73 72 · bron

Politie

0900-8844 · bron

Card Stop België

078 170 170 · bron

Fraudehelpdesk e-mail

valse-email@fraudehelpdesk.nl · bron

Safeonweb

verdacht@safeonweb.be · bron

Gecontroleerd op 1 oktober 2026.

3. Ik heb alleen op de link geklikt

Heb je niets ingevuld en niets gedownload, dan is de schade meestal nul. Sluit de pagina en gooi het bericht weg. Doe daarna twee dingen:

1. Controleer je bank-app of je rekeningoverzicht. Staat er een onbekende afschrijving tussen die je niet kunt plaatsen, bel dan je bank met het nummer op je bankpas. Een onbekende afschrijving is het eerste signaal dat er ergens toch iets is ingevuld of geïnfecteerd.
2. Download niets meer en open het bericht niet nog een keer. Begon er na je klik een download of vroeg de pagina iets te installeren? Open dat bestand niet en laat je telefoon of computer nakijken door iemand die je vertrouwt.

Kwam de link uit een nep-sms? Of bestelde je bij een webshop die niet leverde? Lees dan is deze website betrouwbaar.

4. Iemand heeft mijn computer overgenomen

Dit is helpdeskfraude: iemand belt namens “Microsoft” of “de bank” en laat je een programma installeren, zodat hij op je scherm meekijkt.

1. Haal je computer van internet. Wifi uit of de kabel eruit.
2. Bel je bank vanaf je telefoon, met het nummer op je pas.
3. Verander je wachtwoorden vanaf een ander apparaat, niet vanaf de computer die overgenomen was.
4. Laat de computer nakijken voor je er weer bankzaken op doet.

Vragen na een klik

Ik heb alleen geklikt maar niets ingevuld. Is dat erg?

Meestal niet. Een klik alleen geeft oplichters geen toegang tot je account. Ze weten nu wel dat je nummer of adres actief is, dus reken op meer nepberichten. Vink de situatie hierboven na: geen download, geen invulvelden, geen vreemde afschrijving, dan kun je dit bericht weggooien.

Ik klikte op mijn telefoon. Moet ik nu alles opnieuw instellen?

Nee, niet standaard. Een klik opent alleen een pagina. Heb je iets geïnstalleerd, een profiel toegevoegd of inlogcodes ingevuld, handel dan naar de situatie hierboven. Twijfel je of er iets op je telefoon staat, dan kan je provider of een telefoonwinkel meekijken voor je factory reset doet.

Hoe lang na het klikken kan er nog iets gebeuren?

Iets ingevuld? Verander het wachtwoord binnen minuten, niet binnen dagen. Niets ingevuld en niets gedownload? Dan gebeurt er door die ene klik niets. Je gegevens blijven wel in de verkooplijsten van oplichters, dus het bericht dat je kreeg komt waarschijnlijk in een andere jas terug.

Zo meld je een phishingmail of nep-sms

Je doet anderen er een plezier mee. Zo zien de instanties welke berichten nu rondgaan.

Twijfel je over het volgende bericht? Plak het in de scam checker voor je klikt. Wil je weten waar we op letten, lees dan hoe het nakijken werkt.