Drie weken nadat ze 2.400 € was kwijtgeraakt bij een valse bankoverschrijving, ontvangt Claire deze sms:
"Mevr. MOREAU, uw dossier nr. RF-2026-8841 is geselecteerd door onze cel voor het verhalen van schade bij slachtoffers van bankfraude. Identificeerbaar bedrag: 2.380 €. Bel terug naar 01 84 XX XX XX of raadpleeg: recouv-victimes-fr.net"
Het bedrag klopt bijna. De naam is correct. Het woord "dossier" doet denken aan het aangiftenummer dat ze inderdaad heeft gekregen. En vooral: Claire wil wanhopig graag geloven dat dat geld niet verloren is.
Ze belt terug. Ze betaalt 380 € aan "kosten voor het samenstellen van het dossier". Daarna 750 € "borg voor de vrijgave". Ze zal noch de oorspronkelijke 2.400 €, noch de extra 1.130 € ooit terugzien.
Dit mechanisme heeft een naam in het internationale politiejargon: de recovery room, oftewel oplichting rond het terughalen van geld. In Frankrijk waarschuwt de Autorité des marchés financiers (AMF) al enkele jaren voor dit patroon, aanvankelijk op het gebied van frauduleuze beleggingen. In 2026 is het massaal verschoven naar sms en richt het zich nu op alle slachtoffers van oplichting, niet alleen op bedrogen beleggers.
Waarom oplichters terugkomen bij dezelfde slachtoffers
Dit is het moeilijkst te verteren punt, en toch staat het centraal: wie één keer slachtoffer is geweest, heeft statistisch gezien meer kans om opnieuw te worden geviseerd.
Daar komen drie redenen samen.
1. Lijsten met slachtoffers circuleren. Wanneer een smishingcampagne succes heeft — formulier ingevuld, kaartgegevens ingetikt, telefoongesprek gelukt — noteert de operator het resultaat. Die bestanden, in het Engelse jargon "sucker lists" genoemd, hebben een hogere marktwaarde dan een ruwe lijst met telefoonnummers, omdat ze mensen aanwijzen die de stap al hebben gezet. Ze worden tussen criminele groepen doorverkocht, precies zoals elk ander prospectiebestand.
2. Het psychologische profiel is bekend. De oplichter weet niet alleen dat u een mobiel nummer hebt: hij weet welk scenario bij u werkte, welk bedrag u bereid was te betalen, op welk uur u opneemt. Dat is gedragsgerichte targeting toegepast op fraude.
3. Het slachtoffer verkeert in een exploiteerbare emotionele toestand. Schaamte, woede, een gevoel van onrecht, behoefte aan herstel. Het vooruitzicht om iets "terug te krijgen" werkt als een veel krachtiger hefboom dan de angst voor een boete of het lokaas van een cadeau. Cybermalveillance.gouv.fr en de Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) hameren hier regelmatig op: secundaire campagnes buiten de nood uit die door de eerste fraude is ontstaan.
Met andere woorden: de eerste oplichting levert de grondstof voor de tweede.
Anatomie van de valse terughaal-sms
Deze berichten lijken niet op sms'jes over pakjes of boetes. Ze zijn soberder, administratiever, vaak langer. Enkele terugkerende kenmerken die in 2026 zijn vastgesteld:
| Element | Wat de sms zegt | Wat het werkelijk waard is |
|---|---|---|
| Dossiernummer | "Dossier nr. RF-2026-8841" | Willekeurig gegenereerd, zonder enige basis |
| Bedrag | Dicht bij maar niet gelijk aan het verloren bedrag | Schatting op basis van doorverkochte gegevens of een plausibele marge |
| Genoemde instantie | "invorderingscel", "bemiddelaar", "erkend kantoor" | Geen enkel juridisch bestaan onder die naam |
| Urgentie | "binnen 72 u vóór afsluiting" | Verhindert nadenken en verifiëren |
| Terugbelkanaal | Nummer met 01/09 of weblink | Offshore callcenter, wegwerpwebsite |
Sommige berichten gaan verder en misbruiken echte namen: Banque de France, AMF, Tracfin, "nationale dienst fraudebestrijding", of zelfs een bestaand advocatenkantoor waarvan de naam is gekopieerd. Het misbruiken van de identiteit van overheidsinstanties blijft een van de doeltreffendste hefbomen van smishing — hetzelfde mechanisme als spoofing van de afzender, maar toegepast op een belofte van herstel in plaats van op een dreiging.
De meest voorkomende varianten
- De valse gespecialiseerde advocaat. Hij stelt een "collectieve actie" voor tegen het frauduleuze platform, tegen vooraf betaald honorarium.
- De valse toezichthouder. Die meldt dat uw geld "bevroren staat op een escrowrekening" en dat er een vrijgavebelasting verschuldigd is.
- De valse bankdienst. Die beweert de "begunstigde" van de overschrijving te hebben geïdentificeerd en vraagt uw inloggegevens om het geld terug te roepen.
- De valse schadevergoedingspot. Die verwijst naar een Europees garantiefonds en vraagt bewijsstukken — identiteitsbewijs, bankgegevens, factuur — die in werkelijkheid een volledige identiteitsdiefstal voeden.
- De valse "cryptojager". Die beweert uw crypto-activa op de blockchain te kunnen traceren, een technisch plausibele dienst maar commercieel nep in 99 % van de gevallen.
Het signaal dat nooit bedriegt: men vraagt u te betalen
Onthoud deze zin, hij vat het hele artikel samen:
Geen enkele legitieme instantie in Frankrijk vraagt u om vooraf en via niet-traceerbare middelen te betalen om geld terug te krijgen dat van u is.
Niet de Banque de France, niet de AMF, niet de politie, niet de gendarmerie, en niet uw bank. Aangifte doen is gratis. De bankbemiddelaar inschakelen is gratis. De procedure om een betaling te betwisten bij uw bank, voorzien in de Code monétaire et financier, is gratis.
Zodra er kosten opduiken — "dossierkosten", "vrijgavebelasting", "borg", "btw op de recuperatie", "vooraf te betalen succescommissie" — is de vraag niet langer klopt dit? maar hoe beëindig ik dit contact?
Tweede signaal, net zo betrouwbaar: de gevraagde betaalwijze. Cadeaukaarten (PCS, Transcash, Neosurf), overschrijvingen naar het buitenland, crypto-activa, contant geld per koerier. Dat zijn kanalen die worden gekozen omdat ze onomkeerbaar zijn. Een legitieme organisatie werkt nooit zo.
Wat u concreet moet doen zodra u het bericht ontvangt
1. Bel het opgegeven nummer niet terug
Ook niet uit nieuwsgierigheid. Een terugbelpoging bevestigt dat de lijn actief is en dat er een mens opneemt — informatie die waarde heeft. De callcenters achter deze campagnes zijn getraind: ze hebben een script voor de wantrouwige persoon, een ander voor de boze persoon, en weer een ander voor wie "gewoon wil begrijpen".
2. Controleer via een kanaal dat u zelf kiest
Het basisprincipe van elke verificatie: gebruik nooit een contactgegeven uit het verdachte bericht. Typ zelf het officiële adres in, of bel het nummer dat op de achterkant van uw bankkaart staat.
- AMF: openbare zwarte lijst van niet-vergunde partijen, te raadplegen op de officiële website
- Assurance Banque Épargne Info Service (ABE IS), gezamenlijke overheidsdienst van AMF / ACPR / Banque de France: 34 14 (geen extra kosten)
- Cybermalveillance.gouv.fr voor een diagnose en doorverwijzing
3. Meld het bericht
Het nummer 33700 blijft het nationale meldpunt voor frauduleuze sms'jes: stuur de sms door naar 33700 en verstuur daarna het nummer van de afzender wanneer daarom wordt gevraagd. Daarnaast verzamelt het platform PHAROS (internet-signalement.gouv.fr) meldingen van illegale online inhoud.
4. Documenteer alles
Hier lopen de meeste dossiers stuk. Schermafbeeldingen, afschriften, tijdstempels: alles moet leesbaar en geordend bewaard worden. Veel slachtoffers schrijven me met een tiental wazige foto's van een scherm, genomen met een andere telefoon. Een eenvoudige archiefmap met insteekhoezen, waarin u gedateerde afdrukken, geannoteerde bankafschriften en het aangiftebewijs opbergt, doet vaak meer voor een dossier dan een uur online zoeken. Nummer de stukken. Dateer ze. Dat komt van pas bij de bank, de verzekering en, indien nodig, de rechtbank.
5. Blokkeer, maar zonder illusies
Het nummer blokkeren is nuttig, maar de campagnes draaien op duizenden wegwerplijnen. Blokkeren beschermt tegen dát nummer, niet tegen de campagne.
De echte verhaalmogelijkheden in Frankrijk
Aangezien de oplichting misbruik maakt van onbekendheid met de echte procedures, kunnen we die maar beter duidelijk maken.
Voor een niet-geautoriseerde betaling met bankkaart: u hebt het recht om die te betwisten bij uw bank. Artikel L133-18 van de Code monétaire et financier voorziet in onmiddellijke terugbetaling van niet-geautoriseerde transacties, behalve bij grove nalatigheid van uw kant — precies dat punt ligt onder vuur wanneer het slachtoffer zelf zijn codes heeft ingevoerd. De betwistingstermijn bedraagt 13 maanden (70 dagen voor bepaalde transacties buiten de Europese Unie).
Voor een overschrijving die u zelf onder manipulatie hebt uitgevoerd: de situatie is lastiger, maar er komt beweging in. De Banque de France en het Observatoire de la sécurité des moyens de paiement volgen de stijging van "oplichting via manipulatie", waarbij het slachtoffer de transactie zelf uitvoert, van dichtbij. Vraag uw bank zo snel mogelijk om een recall (terugroeping van het geld) te proberen: de eerste uren zijn beslissend.
Bij weigering door de bank: kosteloze inschakeling van de bankbemiddelaar van de instelling, en eventueel daarna van ABE IS.
Aangifte: bij het politiebureau, de gendarmerie of online via het platform voor voorafgaande aangifte. Aangifte doen is een recht; een dienst mag dat niet weigeren.
Identiteitsdiefstal: als u een identiteitsbewijs hebt doorgegeven, meld dat dan, houd uw bankzaken in de gaten en denk aan het inzagerecht uit de AVG om te weten welke gegevens over u worden bewaard. Een praktische gids over de bescherming van persoonsgegevens, geschreven voor het brede publiek, helpt om te begrijpen welke hefbomen er werkelijk bestaan, voorbij de algemene adviezen.
Het aanvalsoppervlak verkleinen na een eerste fraude
U kunt uw nummer niet wissen uit de lijsten die circuleren. Wel kunt u volgende pogingen minder doeltreffend maken.
Scheid uw gebruik. Veel herhaalde slachtoffers gebruiken hetzelfde nummer voor alles: bank, advertentiesites, commerciële inschrijvingen, leveringen. Een tweede lijn — via een prepaid simkaart zonder abonnement — uitsluitend voor advertenties en niet-essentiële inschrijvingen beperkt de besmetting van uw hoofdlijn.
Zet de tweede factor op slot. Als uw verificatiecodes per sms binnenkomen, zijn ze kwetsbaar voor het kapen van uw lijn. Gevoelige accounts overzetten naar een authenticatie-app, of zelfs naar een fysieke FIDO2-beveiligingssleutel, schakelt die aanvalsweg volledig uit.
Beveilig het toestel zelf. Na fraude komt de vraag "is mijn telefoon gehackt?" altijd terug. Voer de systeemupdate uit, verwijder apps die buiten de officiële store zijn geïnstalleerd, en controleer de toegankelijkheidsrechten — daar glippen de Android-malwares doorheen die sms'jes meelezen.
Bewust vertragen. Oplichting rond het terughalen van geld drijft op het idee dat u snel moet handelen. Hanteer de omgekeerde regel: geen enkele financiële beslissing binnen 24 uur na een ongevraagd bericht. Een notitieboekje in zakformaat, waarin u de datum, het uur, de inhoud en uw reactie noteert vóór u iets beslist, verandert een impuls in een dossier.
Het psychologische aspect waar we nooit genoeg bij stilstaan
Het moet ronduit gezegd worden: schaamte is de beste bondgenoot van oplichters. Een slachtoffer dat er met niemand over praat, is een slachtoffer dat alleen beslist, onder druk, met een professional in manipulatie aan de andere kant van de lijn.
Slachtofferhulporganisaties — France Victimes en haar nationale nummer 116 006, gratis en zeven dagen op zeven bereikbaar — bestaan precies daarvoor. Ze oordelen niet, ze wijzen de weg. Met een derde praten vóór u ook maar iets betaalt, blijft de doeltreffendste en minst technische beschermingsmaatregel uit deze hele lijst.
Sommige mensen vinden het ook nuttig om de mechanismen zelf te begrijpen in plaats van ze te ondergaan: een boek over manipulatie en social engineering legt uit hoe die scripts zijn opgebouwd, en dat één keer lezen werkt langdurig als een vaccin. Je herkent een techniek veel beter wanneer je ze in alle rust beschreven hebt zien staan.
Om te onthouden
- Een voorstel krijgen om na fraude uw geld terug te halen is geen buitenkans: het is het teken dat u op een doorverkochte slachtofferlijst staat.
- Geen enkele legitieme instantie vraagt een voorafbetaling om uw geld terug te geven. De "dossierkosten" zíjn de oplichting.
- Cadeaukaarten, crypto, overschrijving naar het buitenland: drie betaalwijzen die de zwendel verraden.
- Controleer altijd via een kanaal dat u zelf hebt gekozen — nooit via het nummer in het bericht.
- Meld bij 33700, doe aangifte, schakel gratis de bankbemiddelaar in als uw bank weigert.
- Het nummer 116 006 (France Victimes) en 34 14 (ABE IS) zijn gratis. De oplichters niet.
Als u al geld hebt verloren, is het goede nieuws bescheiden maar reëel: er zijn verhaalmogelijkheden, ze zijn gratis, en ze verlopen via instellingen die u zelf kunt contacteren. Alles wat u in 2026 spontaan per sms bereikt met een belofte van teruggave, verdient precies dezelfde behandeling als een valse pakketsms — verwijderen.
