Er is een zin die je vaak hoort aan de telefoon, op een zondagmiddag, met een verlegen trilling in de stem: "Ik heb een raar bericht van de bank gekregen, ik denk dat ik erop geklikt heb." Dan valt er een stilte. En daarna, bijna altijd, een verontschuldiging: "Wat dom van me, dat had ik niet moeten doen."
Die schaamte is het echte probleem. Ze stelt de melding uren uit, soms dagen, terwijl het nuttige tijdvenster om een afschrijving of een bankpas te blokkeren in minuten wordt gemeten. En ze berust op een misverstand: ouderen trappen niet in de val omdat ze "niets van computers zouden begrijpen". Ze trappen erin omdat de frauduleuze berichten van 2026 ontworpen zijn om bij iederéén te werken, en omdat zij iets minder aanknopingspunten hebben om informatie te kruisen — niet iets minder verstand.
Een ouder hierin begeleiden is koorddansen: beschermen zonder te onteigenen. Zo pakt u het concreet aan, qua instellingen, qua woordenschat en qua procedure wanneer het kwaad geschied is.
Waarom sms de favoriete invalshoek blijft
We stellen ons moderne oplichting graag voor als een kwestie van geraffineerde nepwebsites. In de praktijk blijft het bericht de voordeur, en dat heeft een structurele reden: een sms heeft geen vriendenlijst. Er is geen contactverzoek, geen moderatie, geen sorteeralgoritme. Elk nummer ter wereld kan een bericht sturen naar elk ander nummer.
Voeg daar drie eigenschappen van het kanaal aan toe:
- Het bericht landt in een legitiem gesprek. Zowel op iOS als op Android kan een sms met een vervalste afzendernaam gewoon worden toegevoegd aan het bestaande gesprek met uw bank of provider. Het frauduleuze bericht verschijnt dan net onder echte berichten. Geen enkele visuele waakzaamheid houdt daar stand.
- Het scherm is klein. Een afgekapte URL op een zes-inchdisplay, met een middelmatig lettertype en ouderdomsverziendheid, is niet te lezen. Het misleidende subdomein valt niet op.
- Het kanaal wekt nog steeds vertrouwen. Een hele generatie heeft geleerd dat sms het "serieuze" kanaal was: dat van de huisarts, het laboratorium, de bank, de apotheek. Die reputatie, twintig jaar lang verdiend, wordt vandaag uitgebuit.
Het platform Cybermalveillance.gouv.fr plaatst phishing — waaronder smishing, de sms-variant — al enkele jaren bovenaan de hulpvragen van particulieren. Dit is geen nicheverschijnsel, het is het handelsmerk van grootschalige cybercriminaliteit.
Wat er de laatste twee, drie jaar veranderd is
Het cliché van de sms vol taalfouten behoort tot het verleden. Tekstgeneratoren hebben het belangrijkste alarmsignaal weggenomen: het onbeholpen taalgebruik. De berichten zijn nu grammaticaal onberispelijk, correct geschreven, in een geloofwaardig ambtelijk register.
Drie ontwikkelingen raken ouderen in het bijzonder:
- De personalisatie. De aanhoudende datalekken maken het mogelijk om een naam, een woonplaats, soms een zorgverzekeraar of provider te noemen. Een bericht dat begint met "Goedendag mevrouw Duval" ontwapent het wantrouwen ogenblikkelijk.
- De doorschakeling naar spraak. De sms is nog slechts de trigger: hij nodigt uit om een nummer terug te bellen, waar een menselijke gesprekspartner — de "valse bankadviseur" — het overneemt. Dit is het duurste scenario, met schadeposten die in de tienduizenden euro's lopen.
- Het emotionele hefboomeffect. De zogenoemde "vals kind"-truc ("Mama, mijn telefoon is stuk, dit is mijn nieuwe nummer") richt zich uitdrukkelijk op ouders en grootouders. Er komt niets technisch aan te pas: alleen een overschrijving, aan iemand van wie men denkt te houden.
Een nuttige regel om mee te geven: een noodgeval waarbij u niet mag ophangen en zelf mag terugbellen, is per definitie oplichting. Geen enkele instelling heeft ooit geëist dat u aan de lijn blijft.
De vijf scenario's die u uit uw hoofd moet kennen
In plaats van een eindeloze lijst varianten te leren, kunt u beter de vijf families onthouden. Ze dekken de overgrote meerderheid van de gevallen.
| Scenario | Het voorwendsel | Het onmiskenbare signaal |
|---|---|---|
| Nepbezorging | "Douanekosten van € 1,80 te voldoen" | Een verwaarloosbaar bedrag om bankkaartgegevens te bemachtigen |
| Nepbank | "Verdachte betaalpoging, bevestig" | Vraag om een per sms ontvangen code, of om een nummer terug te bellen |
| Nepoverheidsinstantie | Boete, belastingdienst, ziektekostenverzekering, uitkeringsinstantie | Directe link in plaats van de bekende officiële site |
| Nepnaaste | "Ik ben het, ik heb een nieuw nummer" | Snelle overstap naar een chat-app, daarna een geldvraag |
| Neptechnische hulp | "Uw account wordt binnen 24 u opgeheven" | Kunstmatige aftelklok |
Wat deze vijf scenario's gemeen hebben is niet technisch, maar emotioneel: angst, urgentie, nieuwsgierigheid of genegenheid. Dát moet men leren herkennen, niet de spellingsdetails van een URL.
De ene reflex die alle andere vervangt
Als u maar één ding doorgeeft aan een ouder, laat het dan dit zijn: je klikt nooit in een bericht, je opent zelf het kanaal dat je kent.
Maakt de bank hem ongerust? Dan belt hij het nummer op de achterkant van zijn bankpas. Neemt de zorgverzekeraar contact op? Dan opent hij zijn account zoals altijd. Zou er een pakket vaststaan? Dan gaat hij naar de site van de vervoerder die hij zelf gekozen heeft. Deze reflex alleen al neutraliseert vrijwel alles, zonder ook maar enige technische vaardigheid te vragen.
Om dat te verankeren gaat er niets boven een fysiek hulpmiddel. Een papieren wachtwoordboekje naast de vaste telefoon, waarin de échte nummers staan — bank, zorgverzekeraar, huisarts, provider — plus twee of drie regels in grote letters, doet vaak meer dan een uur uitleg. Het voorwerp is ouderwets, maar het is in drie seconden te raadplegen, midden in de paniek, zonder batterij.
De telefoon instellen: een goed besteed uur
Begeleiding speelt zich niet alleen af in het gesprek. Een halfuur instellen vermindert mechanisch het aantal verdachte berichten dat het scherm bereikt.
Onbekende afzenders filteren
Op de iPhone zet de optie "Filter onbekende afzenders", via Instellingen → Apps → Berichten, berichten van nummers die niet in de contacten staan automatisch in een apart tabblad. Ze verschijnen niet meer als melding. In de hoofdlijst blijven alleen familie, vrienden en opgeslagen diensten over.
Op Android biedt Google Messages spambescherming en detectie van mogelijk gevaarlijke berichten, in te schakelen via Instellingen → Spambescherming. Recente versies markeren ook links die als verdacht worden beoordeeld, nog voor ze geopend worden.
Dat filteren heeft een prijs: een legitiem bericht van een nieuw nummer (een vakman, een laboratorium) kan in het tweede tabblad belanden. U moet dus uitleggen dat dat tabblad bestaat, en waar het te vinden is.
De financiële laag vergrendelen
Dit is de meest rendabele handeling, en die betreft niet de telefoon maar de bank. Veel instellingen bieden de mogelijkheid, via de app of aan het loket, om:
- een laag daglimiet voor overschrijvingen in te stellen (enkele honderden euro's);
- een wachttijd van 24 tot 48 uur op te leggen voordat een nieuwe begunstigde bruikbaar is;
- betalen in het buitenland of via internet uit te schakelen wanneer dat niet gebruikt wordt.
Een lage limiet beschermt niet tegen oplichting, maar verandert een ramp in een incident. Dat is precies wat je van een veiligheidsmaatregel verwacht.
De echte gesprekspartners vastleggen
Sla de officiële contacten op in het adresboek onder ondubbelzinnige namen ("BANK — echt nummer", "ZORGVERZEKERAAR — echt nummer"). Wanneer een inkomende oproep zonder naam verschijnt terwijl hij beweert van de bank te komen, springt de tegenstrijdigheid meteen in het oog.
Voor wie moeite heeft met navigeren door menu's blijft een mobiele telefoon met grote toetsen als tweede toestel, met de vijf essentiële nummers in het snelgeheugen, een zeer doeltreffende terugvaloptie — met name om een bank terug te bellen zonder de mogelijk gecompromitteerde smartphone te gebruiken.
De leesomstandigheden verbeteren
Een niet te verwaarlozen deel van de ongelukkige klikken komt simpelweg voort uit het feit dat men niet leest waarop men klikt. De tekstgrootte vergroten in de toegankelijkheidsinstellingen, hoog contrast inschakelen en een leesbril binnen handbereik van de fauteuil hebben, maken echt verschil. Dat is geen comfortadvies: het is een veiligheidsmaatregel.
Het onderwerp bespreken zonder te vernederen
Dit is het lastigste deel, en het deel dat het vaakst misgaat. Enkele principes uit de praktijk.
Begin nooit met "pas op"
"Pas op voor oplichting" geeft geen enkele bruikbare informatie en installeert een houding van voogdijschap. Kies liever het concrete verhaal: vertel over een bericht dat u ontving, leg uit hoe u het gecontroleerd hebt, geef toe dat u getwijfeld hebt. Het doel is te laten zien dat twijfelen normaal is, ook voor iemand die jonger is.
Een expliciet recht op fouten creëren
Zeg het één keer hardop, duidelijk: "Als je ooit ergens op klikt, bel je me meteen, ook om elf uur 's avonds, ook als je denkt dat het stom is. Ik zal je niet uitlachen." Die zin is meer waard dan alle spamfilters ter wereld, omdat hij de reactietijd verkort.
Een familiewachtwoord invoeren
Tegen de "vals naaste"-truc is het tegengif oud en doeltreffend: spreek een woord of vraag af die alleen familieleden kennen. Geen geboortedatum (die circuleert), geen naam van een huisdier (die staat op Facebook). Een detail zonder digitaal spoor. Als de vermeende kleinzoon in nood het niet kan geven, houdt het gesprek daar op.
Via geschreven tekst en via een derde
Sommige mensen accepteren moeilijk advies van hun kinderen en heel gemakkelijk dat van een boek of een workshop. Buurtdiensten, sociale diensten van de gemeente en talloze bibliotheken organiseren gratis workshops digitale ondersteuning. Een praktische gids over digitale veiligheid die op de salontafel blijft liggen, in eigen tempo door te bladeren zonder iemand die over de schouder meekijkt, sorteert vaak meer effect dan een demonstratie.
Er is geklikt: de procedure, op volgorde
Een aangeklikte link is nog geen schade. Wat telt, is wat er ná de klik is ingevuld. Dit is de te volgen weg, van het meest naar het minst urgente.
- Vul niets meer in, bel geen enkel nummer terug dat in het bericht staat. Sluit de pagina.
- Als bankgegevens zijn ingevoerd: bel onmiddellijk de bank op het nummer achterop de pas, blokkeer de kaart, vraag om blokkering van lopende transacties. In Frankrijk is de interbancaire blokkeringsdienst 24 uur per dag bereikbaar op 0 892 705 705.
- Als een per sms ontvangen code is doorgegeven: dit is het ernstigste geval, want die code bevestigt doorgaans een lopende transactie. De bank bellen heeft absolute prioriteit.
- Wijzig de wachtwoorden van de betrokken accounts, te beginnen met de e-mail, die als herstelsleutel voor al het overige dient.
- Meld het bericht door het door te sturen naar 33700, de nationale meldingsdienst voor ongewenste sms'jes van de Franse providers. De melding is gratis en maakt blokkering van de verzendende nummers mogelijk.
- Doe aangifte bij financiële schade en meld de feiten op het platform Cybermalveillance.gouv.fr, dat doorverwijst naar de juiste stappen en dienstverleners. Voor phishing kunt u frauduleuze URL's ook melden via Phishing Initiative.
Nog een woord over terugbetaling: de Europese regelgeving inzake betalingsdiensten verplicht de dienstverlener een niet-geautoriseerde transactie terug te betalen, behalve bij grove nalatigheid van de gebruiker. Waar die grens ligt, is omstreden, en meerdere uitspraken van het Franse Hof van Cassatie hebben eraan herinnerd dat een klant die is misleid door een bijzonder geloofwaardige vorm van identiteitsmisbruik niet noodzakelijk schuld treft. De aanvankelijke weigering van de bank is dus niet het laatste woord: de bankombudsman, en vervolgens de rechter, blijven benaderbaar.
Wat u als bewijs moet bewaren
Maak, vóór u iets verwijdert, schermafbeeldingen van het bericht, het afzendernummer, het tijdstip van ontvangst en van elke geraadpleegde pagina. Deze elementen dienen zowel voor de aangifte als voor het betwistingsdossier. Op een gezinscomputer voorkomt een kleine externe harde schijf waarop u die schermafbeeldingen in een gedateerde map bewaart, dat ze bij de volgende telefoonwissel verdwijnen.
Beschermen zonder te bespieden: waar ligt de grens
De verleiding is reëel: een controle-app installeren, toegang hebben tot de berichtenlijst, "voor het geval dat". Dat is een slecht idee, om drie redenen.
Om te beginnen de wet. Toegang nemen tot de berichten van een meerderjarige zonder diens toestemming kan leiden tot vervolging wegens schending van het briefgeheim, strafbaar gesteld in artikel 226-15 van het Franse Wetboek van Strafrecht. Het feit dat u als kind mantelzorger bent, schept geen enkele uitzondering, behalve bij een door een rechter uitgesproken beschermingsmaatregel.
Vervolgens de doeltreffendheid. Passief toezicht voorkomt niets: het constateert. En het ontneemt de persoon haar verantwoordelijkheid, want ze verlaat zich op een vangnet waarvan ze de mazen niet kent.
Tot slot de relatie. Op de dag dat uw ouder de opzet ontdekt, verdwijnt het vertrouwen dat nodig is voor een snelle melding — dat befaamde "je belt me ook om elf uur 's avonds".
De juiste houding past in één formule: je rust de persoon uit, je vervangt haar niet. Instellingen samen gedaan, banklimieten samen bepaald, nummers samen gecontroleerd, en een permanent openstaande deur bij twijfel. De controle blijft bij haar.
Om te onthouden
- Frauduleuze sms'jes mikken niet op naïviteit maar op emotie: angst, urgentie, genegenheid. Ze werken bij iedereen.
- Eén reflex volstaat in 90% van de gevallen: nooit in het bericht klikken, altijd zelf het bekende officiële kanaal openen.
- Het filteren van onbekende afzenders (iOS en Google Messages) en lage banklimieten doen het leeuwendeel van het preventieve werk.
- Een familiewachtwoord neutraliseert de "vals naaste"-truc.
- Na een klik: eerst de bank, dan de wachtwoorden, melding bij 33700 en op Cybermalveillance.gouv.fr, aangifte bij schade.
- Beschermen is niet bespieden: de berichten van een volwassene lezen zonder diens toestemming is illegaal, en contraproductief.
De beste maatstaf voor succes is niet het uitblijven van incidenten — dat hangt niet van u af. Het is de tijd tussen de klik en het telefoontje. Zakt die onder de tien minuten, dan hebt u gewonnen.
