"Hoi, het is voor de inzameling voor Sophie van de boekhouding, ze gaat vrijdag weg. Er ontbreekt nog maar 200 € van de 600. Jouw deel: 15 € → inzameling-solidair-bijdrage.nl"
Karim werkt inderdaad met een Sophie. Het bedrag is verwaarloosbaar. De toon is die van een collega met haast. Hij klikt, voert zijn kaartgegevens in, bevestigt. Twee dagen later gaat er een afschrijving van 349 € naar een buitenlandse dienstverlener, en de maand daarna nog een van 349 €.
Er was geen inzamelingsactie. Er was een mobiel nummer dat voor twee uur gehuurd was, een bericht dat naar vierduizend mensen werd gestuurd, en een formulier voor een doorlopende betaling vermomd als eenmalige bijdrage.
Oplichting met donaties is niet nieuw — ze bestond al in de vorm van valse collectes op straat. Wat in 2026 is veranderd, is dat ze nu via het meest intieme en geloofwaardige kanaal binnenkomt dat er is: uw sms-berichten.
Waarom vrijgevigheid een veiligheidslek is
Elke smishingcampagne speelt in op een emotie. Het valse pakket speelt op verwachting, de neppe bankmedewerker op angst, de valse boete op schuldgevoel. De nepoproep tot doneren speelt in op iets wat veel moeilijker te neutraliseren is: de wens om goed te doen, en de schaamte om nee te zeggen.
Drie mechanismen stapelen zich op.
1. Het bedrag is bewust minuscuul. 10 €, 15 €, 20 €. Onder de drempel waarbij men de moeite neemt om iets te controleren. Dat is precies het principe van de zwendel: niet het getoonde bedrag wordt gestolen, maar het kaartnummer wordt buitgemaakt — en soms ook de machtiging voor een doorlopende incasso, in bleke lettertjes onder de bevestigingsknop verstopt.
2. Weigeren heeft een sociale prijs. Bij een nepbericht van een bank kost nee zeggen niets. Bij "de inzameling voor de begrafenis van de zoon van Martine" wekt aarzeling de indruk dat u gierig bent. Oplichters weten dat en schrijven hun teksten zo dat controleren onkies lijkt.
3. De urgentie is plausibel. Een inzamelingsactie heeft van nature een sluitingsdatum. Een collecte na een ramp is meteen nuttig. Anders dan bij "uw rekening wordt binnen 24 uur geblokkeerd" klinkt de aftelklok niet vals.
Een legitieme oproep tot doneren zal u nooit kwalijk nemen dat u vierentwintig uur neemt om te controleren. Een oplichter wel.
De vier dominante scenario's in 2026
De inzameling onder collega's of onder ouders van schoolkinderen
Dit is het effectiefste format, omdat het microgericht is. Oplichters halen hun lijsten uit datalekken: interne bedrijfsgidsen, mailinglijsten van sportverenigingen, groepen van schoolouders. Eén geloofwaardige voornaam volstaat om de waakzaamheid te laten kantelen. Geen logo, geen merk: alleen een vertrouwde toon.
Typisch signaal: het bericht zegt nooit wie er schrijft. "Het is voor de inzameling voor…" zonder ondertekening. Een collega zou zijn voornaam noemen.
De valse donatieoproep van een groot goed doel
Croix-Rouge française, Restos du Cœur, Secours populaire, Fondation pour la recherche médicale, SPA: al deze namen worden nagebootst, meestal enkele dagen na een mediagebeurtenis — een storm, een brand, een humanitaire crisis. De alfanumerieke afzender kan de naam van een goed doel tonen, want dat veld wordt niet end-to-end geauthenticeerd en blijft dus vervalsbaar.
Het Comité de la Charte / Don en Confiance verleent in Frankrijk een keurmerk aan organisaties die externe controle op hun wervingspraktijken aanvaarden. Controleren of een organisatie voorkomt op de lijst die op de site van Don en Confiance is gepubliceerd, kost dertig seconden en elimineert de overgrote meerderheid van de vervalsingen.
De sms over "lokale solidariteit"
"Inzameling voor de getroffen gezinnen in de gemeente, vrije bijdrage." Dit format tiert welig na een lokale overstroming of brand. Het is verraderlijk omdat de ontvanger de gebeurtenis kent: hij heeft de beelden gezien, hij weet dat het echt is. Het komt niet bij hem op dat alleen de donatieoproep vals is.
Een gemeente, een prefectuur of een sociale dienst organiseert geen donatie-inzameling via sms met kaartbetaling op een onbekende site. Echte inzamelingen lopen via het gemeentehuis, een herkenbare organisatie of een officieel platform dat op de gemeentesite wordt aangekondigd.
De donatie "namens een naaste"
De wreedste variant: een bericht over een ziekte, een ziekenhuisopname of een overlijden in uw omgeving, soms gevoed door informatie die daadwerkelijk op sociale media is gedeeld. De link leidt naar een inzamelingspagina die de interface van een bekend platform nabootst.
Hoe u een echte inzamelingsactie van een valse onderscheidt
Legitieme Franse inzamelingsplatforms (Leetchi, Le Pot Commun, HelloAsso voor de verenigingssector, of donatiepagina's die door de organisaties zelf worden gehost) delen kenmerken die kopieën slecht weten na te bootsen.
| Element | Legitieme inzameling | Valse inzameling |
|---|---|---|
| Domein van de link | Domein van het platform, zonder toegevoegde woorden | Naam van het platform + streepjes + woorden ("-bijdrage", "-solidair", "-fr") |
| Organisator | Identiteit zichtbaar, vaak met foto en historiek | Alleen een voornaam of anoniem |
| Bedrag | Vrij, door de donateur ingevuld | Opgelegd bedrag, één enkele knop |
| Betaalmethoden | Kaart + soms overschrijving, via een bekende dienstverlener | Uitsluitend kaart, kaal formulier |
| Fiscaal attest | Aangeboden als de organisatie er recht op geeft | Afwezig of "wordt later verstuurd" |
| Voorwaarden | Toegankelijke algemene voorwaarden, volledige juridische vermeldingen | Dode links of lege pagina's |
De betrouwbaarste test blijft de eenvoudigste: ga nooit via de link in de sms. Open uw browser, typ zelf de naam van het platform of de organisatie in, en zoek de inzameling op via hun eigen zoekfunctie. Een echte publieke inzamelingsactie is terug te vinden; een valse bestaat alleen in het bericht.
Op een laptop is even over een link zweven om het echte adres te lezen een kwestie van een seconde. Op mobiel is het omgekeerde waar: de URL wordt afgekapt, de vinger is sneller dan het oog. Dat is een van de redenen waarom smishing meer opbrengt dan phishing via e-mail. Een telefoonhouder op het bureau, die u dwingt het scherm op afstand te lezen in plaats van werktuiglijk te scrollen, verandert meer gedrag dan men zou denken.
De drie betaalvalkuilen die u moet kennen
De verkapte doorlopende incasso
Dit is de kern van het verdienmodel. U denkt eenmalig 15 € te betalen; in werkelijkheid geeft u toestemming voor een abonnement. De juridische vermelding bestaat wel degelijk — in lichtgrijs, in korps 8, onder de knop. Juridisch stelt dat de exploitant in staat zich te verdedigen; in de praktijk leest niemand het.
Reflex: zoek vóór elke bevestiging naar de woorden "maandelijks", "doorlopend", "verlenging", "tot opzegging". Duiken die ergens op, dan is het geen eenmalige gift.
Betaling met cadeaubon of crypto
Geen enkel geregistreerd goed doel zal ooit om een donatie vragen in de vorm van prepaidkaarten, Neosurf/PCS-bonnen of een overboeking in cryptovaluta. Dit is het meest zwart-witte signaal dat er bestaat: zodra het opduikt, is de zaak beslecht, het is oplichting.
De instantoverschrijving
Sinds de instantoverschrijving algemeen beschikbaar is, duwen oplichters naar dit betaalmiddel omdat het in de praktijk onherroepelijk is. Bij een kaartbetaling blijft er een kans op betwisting; bij een instantoverschrijving naar een buitenlandse rekening vrijwel geen enkele. Als iemand aandringt op een overschrijving in plaats van een kaartbetaling, is dat nooit voor uw gemak.
Wat u in twee minuten kunt doen voordat u geeft
- Identificeer de werkelijke afzender. Gaat het om een naaste, bel die dan op het nummer dat u al in uw contacten hebt — nooit het nummer uit de sms. Dertig seconden volstaan.
- Controleer de organisatie. Raadpleeg de officiële site, het Journal officiel des associations, of de lijst van Don en Confiance. Een als algemeen nut erkende organisatie is gemakkelijk te verifiëren.
- Bekijk het domein onder de loep. Valse domeinen zijn bijna altijd recent. Een domeinnaam die drie dagen geleden is aangemaakt voor een "nationale inzameling" slaat nergens op.
- Vraag naar het fiscale attest. Een gift aan een organisatie van algemeen belang geeft recht op belastingvermindering (66 % van het bedrag, tot 20 % van het belastbaar inkomen, en 75 % voor organisaties die hulp bieden aan mensen in nood, volgens de regels zoals in herinnering gebracht door de Direction générale des finances publiques). Een legitieme organisatie vermeldt dat. Een oplichter vermijdt het.
- Betaal via een bron die u zelf hebt gekozen, niet via een link die iemand u heeft gestuurd.
Voor mensen die regelmatig geven, maakt een schriftelijk spoor het verschil, zowel bij de belastingaangifte als bij een geschil: een persoonlijk kasboekje of een eenvoudige ordner met tabbladen waarin u bonnen en bevestigingen bewaart, laat u meteen een afschrijving opmerken die bij geen enkele bewuste gift hoort.
Als de betaling al vertrokken is
Tijd is de enige factor die telt.
Onmiddellijk:
- Bel uw bank en vraag om blokkering van de kaart. Gebruik het nummer op de achterkant van de kaart of in uw bankapp, nooit een nummer dat u per bericht hebt ontvangen.
- Vraag uitdrukkelijk om blokkering van elke doorlopende incassomachtiging die aan de transactie verbonden is. Het blokkeren van de kaart volstaat niet altijd om een reeds geautoriseerd abonnement te stoppen.
- Bewaar de sms: verwijder hem niet. Maak er een schermafbeelding van, met het afzendernummer en de datum zichtbaar.
Binnen 24 tot 48 uur:
- Betwist de transactie. De Franse Code monétaire et financier voorziet in een recht op terugbetaling van niet-geautoriseerde betalingstransacties; de Banque de France en de Fédération bancaire française herinneren er regelmatig aan dat de betwistingstermijn 13 maanden bedraagt voor een transactie binnen de Europese Economische Ruimte. Hoe sneller u handelt, hoe sterker uw dossier.
- Meld het bericht bij 33700, het Franse landelijke meldnummer voor frauduleuze sms'jes: stuur de sms door naar 33700 en stuur daarna het nummer van de afzender wanneer daarom wordt gevraagd.
- Doe een melding op cybermalveillance.gouv.fr, dat u naar de juiste stappen leidt, en op het platform PHAROS (internet-signalement.gouv.fr) voor online inhoud.
- Doe aangifte: bij de politie, de gendarmerie of online via de dienst THESEE, die gespecialiseerd is in digitale oplichting.
In de weken daarna:
Houd uw rekeningafschriften minstens drie maanden in de gaten. Frauduleuze afschrijvingen beginnen vaak met een bewuste vertraging, zodat het slachtoffer het verband niet legt. Een met de hand bijgehouden uitgavenboekje, naast de post gelegd, blijft voor velen doeltreffender dan een app die eens per kwartaal wordt geopend.
Verwacht ook dat u enkele weken later een bericht krijgt met het aanbod om "de verloren gelden terug te halen". Dat is de tweede trap van de raket, en die richt zich specifiek op reeds geïdentificeerde slachtoffers.
De meest kwetsbare mensen beschermen
Campagnes met valse donaties richten zich bij voorrang op twee profielen: ouderen, statistisch gezien vrijgeviger en vaker al donateur, en mensen die actief zijn in verenigingsnetwerken, van wie de gegevens meer circuleren.
Enkele concrete maatregelen, zonder betutteling:
- Spreek een eenvoudige gezinsregel af: nooit doneren via sms, om welk doel het ook gaat. Giften verlopen via een vooraf gekozen kanaal (jaarlijkse incasso, cheque, officiële site).
- Stel een limiet in op de betaalkaart die u dagelijks gebruikt. De meeste banken laten toe de limiet online in drie klikken te verlagen.
- Activeer het filteren van onbekende afzenders op de telefoon, beschikbaar op zowel iOS als Android: berichten van niet-opgeslagen afzenders komen in een apart tabblad terecht, wat de automatische klik doorbreekt.
- Leg de echte toezeggingen vast. Een geschreven lijst van de organisaties die u daadwerkelijk steunt, bewaard in een documentenmap met vakken samen met de fiscale attesten, maakt dat u in één seconde kunt antwoorden op "geef ik aan deze organisatie?".
Voor naasten die papier verkiezen, valt een praktische gids over digitale oplichting, rustig doorgebladerd, vaak beter dan een demonstratie op een scherm. Lezen geeft de tijd om het te verwerken; een demonstratie plaatst iemand in de rol van leerling.
Het belangrijkste in het kort
Vrijgevigheid is geen zwakte, en wantrouwig zijn tegenover een sms maakt niemand minder solidair. Echte Franse goede doelen zamelen overwegend in via post, via incasso, via hun website of tijdens duidelijk herkenbare campagnes — niet via een anoniem tekstbericht met een link die binnen de minuut moet worden aangeklikt.
Drie zinnen volstaan om de verdediging samen te vatten:
- Een gift begint nooit met een link die u per sms hebt ontvangen.
- Een opgelegd bedrag en een onomkeerbare betaling zijn twee alarmsignalen, geen details.
- Controleren voordat u geeft beledigt niemand — en kost minder tijd dan een afschrijving betwisten.
Als een bericht u een ongemakkelijk gevoel geeft zonder dat u kunt zeggen waarom, is dat ongemak vaak de betrouwbaarste informatie in het bericht. Stuur het door naar 33700, verwijder het, en geef op een andere manier.
