Je opent je berichten. Het gesprek met “Rabobank” staat bovenaan, tussen de codes en meldingen die je de afgelopen maanden echt van je bank kreeg. Het nieuwste bericht zegt dat er een onbekend toestel aan je internetbankieren is gekoppeld. Bel direct dit nummer als jij dat niet was. Het staat in hetzelfde gesprek als de echte berichten. Dus het zal wel kloppen.
Dat is precies waarom een nep-sms werkt. De afzendernaam van een sms is geen controle, maar een tekstveld. Een oplichter kan er “Rabobank”, “PostNL” of “Belastingdienst” in zetten, en je telefoon zet het bericht dan gewoon in het gesprek met de echte afzender. In juli 2026 behandelde het Kifid zo’n zaak: een Rabobank-klant kreeg precies dit bericht, belde het nummer, maakte €6.000 over en kreeg zijn geld niet terug. Dat staat in uitspraak 2026-0716.
De naam boven een sms bewijst niets
Je telefoon groepeert sms’jes op afzendernaam. Komt er een bericht binnen onder “ING”, dan belandt het bij je echte ING-berichten. Je ziet geen verschil, want er is geen verschil te zien. Daarom is de regel simpel: kijk niet naar wie het stuurt, maar naar wat het vraagt.
Een sms die je vraagt om op een link te drukken, een nummer te bellen of te betalen, controleer je altijd buiten die sms om. In de app van je bank, op de site die je zelf intypt, of met het nummer op je pas.
De Belastingdienst stuurt soms écht een sms
Dat maakt het lastig. Op 5 augustus 2026 stuurde de Belastingdienst ondernemers een sms als herinnering aan hun btw-aangifte. De tekst: “Doe uiterlijk 7 augustus 2026 btw-aangifte bij de Belastingdienst, ook als u in deze periode geen omzet had.” Afzender 08000543, geen link. Dat staat op belastingdienst.nl.
De Belastingdienst schrijft erbij: krijg je dit bericht van deze afzender, dan weet je zeker dat het van hen komt. Daar zijn we het niet mee eens. Een afzender kun je vervalsen, dat is het hele probleem. Wat wél houvast geeft: de echte sms bevat geen link en vraagt je niet om via de sms te betalen. Je doet je aangifte gewoon zelf, via Mijn Belastingdienst Zakelijk. Over het Belastingdienst nieuw rekeningnummer sinds 1 mei 2026 gaan ook veel valse berichten rond.
Het Kifid gaf de bank gelijk, en dat wringt
In de zaak van de Rabobank-klant vond het Kifid dat de bank niet hoefde te betalen. De bank heeft geen invloed op sms’jes die oplichters naar haar klanten sturen, en ze waarschuwt er zelf voor. De klant vond juist dat de bank sms niet meer had moeten gebruiken, omdat oplichters in hetzelfde gesprek kunnen opduiken.
Wij snappen het oordeel juridisch, maar we vinden dat de klant een punt heeft. Zolang banken zelf codes en meldingen via sms sturen, leren ze klanten om dat gesprek te vertrouwen. Daar maken oplichters gebruik van.
Tegelijk belde de klant wel het nummer uit de sms en maakte op instructie van een onbekende geld over. Dat is precies wat elke bank zegt nooit te doen. Het bericht in een vertrouwd gesprek verklaart waarom het gebeurt, het maakt de bank nog niet aansprakelijk.
Zo meld je een nep-sms
- Niet reageren. Ook niet met STOP. Dan weten ze dat je nummer actief is.
- Screenshot maken, dan het bericht verwijderen.
- In Nederland meld je het bij de Fraudehelpdesk via het meldformulier op fraudehelpdesk.nl of op 088 786 73 72.
- In België stuur je het screenshot naar verdacht@safeonweb.be. Tekst erbij is niet nodig.
Alle meldadressen staan bij phishing melden. Al op de link gedrukt of gegevens ingevuld? Kijk bij phishing link geklikt. Belden ze je daarna met het nummer van je bank, lees dan over spoofing.
Twijfel je over een sms? Maak een screenshot en zet hem in de scam checker. Gaat het alleen om de link, gebruik dan de link checker. Meer echte voorbeelden staan bij de nagekeken voorbeelden.
