« We hebben ouderlijk toezicht ingesteld, dus hij loopt geen gevaar. »
Dat is de zin die je in september het vaakst hoort bij het schoolhek, wanneer de telefoons van het nieuwe schooljaar uit de zakken komen. Hij stelt gerust, en hij klopt grotendeels niet. De meeste consumentenoplossingen voor ouderlijk toezicht filteren websites, beperken schermtijd en houden geïnstalleerde apps in de gaten. Bijna geen enkele raakt het kanaal waarlangs de eerste oplichtingspogingen binnenkomen: sms.
Een kind van 11 dat zijn eerste simkaart krijgt, begint binnen enkele weken ongevraagde sms'jes te ontvangen. Niet omdat het iets doms heeft gedaan, maar omdat mobiele nummers in blokken worden toegekend en massale verzendcampagnes hele nummerreeksen aflopen zonder te weten wie er aan de andere kant zit. Het eerste valse bezorg-sms'je kan aankomen vóór het eerste echte berichtje van een vriendje.
Dit is wat je dezelfde dag nog moet instellen, wat pure schijn is, en wat zich buiten de instellingen afspeelt.
Wat er verschilt tussen een telefoon van een volwassene en die van een kind
Op papier is het hetzelfde toestel, hetzelfde netwerk, dezelfde berichten. In de praktijk tellen drie verschillen.
Het kind heeft geen referentiekader. Een volwassene die « Uw pakket wacht op betaling van douanekosten » ontvangt, weet nog of hij iets besteld heeft. Een kind van 11 weet niet wat douanekosten zijn, weet niet of zijn ouders een pakket verwachten, en gaat ervan uit dat een officieel ogend bericht op zijn telefoon ook echt officieel is. Het ontbreken van houvast komt neer op goedgelovigheid.
Het kind meldt niet, het wist. Bij een vreemd bericht is het reflexmatige gedrag in de meeste gevallen stilletjes verwijderen. Niet uit geheimzinnigheid: het komt gewoon niet bij hem op dat een sms iets is wat je zou moeten vertellen. Gevolg: ouders ontdekken de lopende campagne drie weken te laat.
De hefboom is niet geld, maar het account. Een kind heeft geen bankpas. Het heeft een game-account, een schoolaccount, een nickname op een creatief platform, soms een e-mailadres dat het deelt met een ouder. Daar is het op gemunt, en dat is vaak door te verkopen.
Cybermalveillance.gouv.fr en het officiële meldpunt 33700 documenteren het al jaren: smishing gericht op minderjarigen zoekt bijna nooit een overschrijving, maar een inlognaam of een eenmalige code.
De zes instellingen die je in het eerste uur doet
Doe ze samen mét het kind, niet in zijn plaats. Een uitgelegde instelling blijft hangen; een opgelegde instelling wordt uitgeschakeld zodra het toestel van eigenaar wisselt.
1. Berichtvoorbeelden op het vergrendelscherm uitschakelen
Dit is de instelling die het meest oplevert en het vaakst wordt overgeslagen. Zolang meldingen de volledige inhoud tonen, kan iedereen in de bus of op het schoolplein de gesprekken meelezen — en vooral de zescijferige verificatiecodes.
- Op Android: Instellingen → Meldingen → Meldingen op het vergrendelscherm → « Gevoelige inhoud verbergen ».
- Op iPhone: Instellingen → Berichtgeving → Toon voorvertoningen → « Als ontgrendeld ».
Het bericht komt nog steeds binnen, je ziet dát er een is, maar je moet ontgrendelen om het te lezen.
2. Automatisch openen van links en downloaden van afbeeldingen uitzetten
Zowel in Google Messages als in de Berichten-app van Apple zorgen bepaalde instellingen voor rijke voorvertoningen van ontvangen links. Op een kindertelefoon heb je liever een kale, lelijke link die je niet per ongeluk aantikt dan een fraai kaartje met bedrijfslogo dat het frauduleuze bericht de uitstraling van een officiële mededeling geeft. Precies dat is wat de oplichter zoekt.
3. Filtering van onbekende afzenders activeren
iOS biedt « Filter onbekende afzenders » (Instellingen → Apps → Berichten). Android biedt spambescherming en, sinds de updates die in 2026 in Frankrijk zijn uitgerold, een versterkte detectie van oplichtingsberichten in Google Messages.
Deze filters werken goed tegen grove massaspam. Ze worden regelmatig omzeild door zorgvuldig opgezette campagnes, met name die welke een legitieme afzendernaam vervalsen. Nuttig, maar het is geen barrière.
4. Aankopen via betaalde sms-diensten blokkeren bij de provider
Dit is de instelling die vrijwel niemand doet, en net die voorkomt vervelende verrassingen op de factuur. Alle Franse providers laten toe om sms+-diensten en betaalnummers gratis te blokkeren via de klantenomgeving. Een telefoontje naar de klantenservice volstaat als je de instelling niet vindt.
Valse prijsvragen en « premium »-abonnementen die met één simpel sms-antwoord worden geactiveerd, zijn dan machteloos. Op een lijn van een minderjarige zou deze blokkering de norm moeten zijn.
5. Sms als noodoptie uitschakelen voor gevoelige accounts
Als het e-mailaccount of het game-account sms gebruikt als tweede factor, volstaat een gestolen telefoon of gewoon iemand die over je schouder meekijkt. Kies waar het platform het toelaat voor een authenticator-app, of nog beter, voor de echt belangrijke accounts van een oudere tiener, een fysieke FIDO2-beveiligingssleutel die aan een sleutelhanger past en niet gekopieerd kan worden.
6. Het nummer van het kind bestempelen als gegeven dat je niet verspreidt
Dit is geen instelling in een menu, het is een beslissing. Het nummer wordt niet ingevuld in formulieren van online games, staat niet op openbare profielen, en wordt niet gebruikt om een account aan te maken op een niet-essentieel platform. Elke invoer vergroot de kans dat dit nummer in een doorverkochte database belandt.
Wat niets oplevert (of bijna niets)
Dit moet duidelijk gezegd worden, want veel gezinnen putten zich uit op ineffectieve maatregelen.
| Maatregel | Wat ouders denken | Wat het werkelijk doet |
|---|---|---|
| Algemene app voor ouderlijk toezicht | « Die blokkeert oplichting » | Filtert web en apps, negeert vrijwel altijd de inhoud van sms'jes |
| Een afzendernummer blokkeren | « Die komt niet meer terug » | Campagnes wisselen bij elke verzending van nummer, soms per ontvanger |
| STOP antwoorden op een frauduleuze sms | « Ik schrijf me uit » | Bevestigt dat de lijn actief is en gelezen wordt; alleen voor echte commerciële campagnes |
| Stiekem de sms'jes van je kind lezen | « Ik houd toezicht » | Vernielt het vertrouwen, waarna het kind zijn gesprekken elders voortzet |
| « Basistelefoon » zonder internet | « Geen smartphone, geen risico » | Smishing werkt prima op een toestel met toetsen |
Dat laatste punt verdient nuance. Een simpele telefoon zonder browser verkleint het aanvalsoppervlak: het kind kan geen vals bankformulier openen. Veel gezinnen maken die keuze bij de overstap naar het middelbaar, met een eenvoudige mobiele telefoon met toetsen, en dat valt te verdedigen. Maar hij blijft kwetsbaar voor betaalnummers, valse prijsvragen en de terugbeloplichting. De sms+-blokkering bij de provider wordt dan de belangrijkste maatregel.
De drie zinnen die je hem moet aanleren
Instellingen houden één seizoen stand. Reflexen houden jaren stand. Drie formuleringen volstaan, op voorwaarde dat ze herhaald worden zonder te dramatiseren.
« Een code die je per sms krijgt, zeg je tegen niemand. Nooit. Ook niet tegen mij. »
Dat is de belangrijkste en eenvoudigste regel. Geen enkele legitieme dienst vraagt je een per sms ontvangen code door te geven. Geen uitzonderingen. Door « ook niet tegen mij » toe te voegen, haalt de ouder alle dubbelzinnigheid weg en maakt de regel makkelijk vol te houden tegenover een oplichter die zich voordoet als een vertrouwde volwassene.
« Bij een bericht dat me onder druk zet, wacht ik tien minuten. »
De hele werking van smishing draait op urgentie: uw account wordt verwijderd, uw pakket wordt teruggestuurd, uw prijs vervalt vanavond. Tien minuten wachten ontmantelt vrijwel alle gevallen. Niets legitiems gaat verloren in tien minuten.
« Als ik geklikt heb, zeg ik het meteen, en er gebeurt niets ergs. »
Dat is de moeilijkst na te komen én nuttigste ouderlijke belofte. Schaamte is de eerste brandstof van deze oplichtingspraktijken. Een kind dat bang is dat zijn telefoon wordt afgenomen, zwijgt, en die vertraging maakt van een onschuldig incident een verloren account. De afspraak moet expliciet zijn: geen straf voor een snelle bekentenis.
Het bijzondere geval van klassengroepen
Vanaf de brugklas verloopt het grootste deel van de communicatie via een groep. Daar circuleren de gevaarlijkste links, om een simpele reden: een link die door een klasgenoot wordt gestuurd, wordt niet als een onbekende link ervaren.
Het patroon is bijna altijd hetzelfde. Een leerling raakt zijn account kwijt. De oplichter, of een geautomatiseerd script, stuurt de geïnfecteerde link door naar zijn hele contactenlijst. De ontvangers herkennen de afzender, klikken, en de ketting zet zich voort. In een klas van dertig volstaat één schakel.
Enkele punten om aan het kind uit te leggen:
- Een link van een vriend kan verstuurd zijn door iemand die zijn account heeft overgenomen.
- Een bericht dat niet lijkt op de gebruikelijke schrijfstijl van die persoon is verdacht, ook al klopt het nummer.
- Bij twijfel vraag je het de volgende dag mondeling na. Niet via een bericht.
- Je waarschuwt de betrokken klasgenoot: zo ontdekt het slachtoffer vaak dat zijn account gestolen is.
De eerste telefoon als voorwerp, niet alleen als dienst
Twee materiële overwegingen wegen mee op de veiligheid, en die worden vaak vergeten.
De eerste is verlies. Een kindertelefoon raakt kwijt, valt, blijft in een kleedkamer liggen. Niet het toestel is duur, wel de gesprekken en de accounts die toegankelijk blijven als het scherm zonder code aangaat. Een code van zes cijfers dus, geen ontgrendelpatroon dat je op drie meter afstand kunt meelezen, en de locatiefunctie van het toestel meteen op dag één geactiveerd. Sommige gezinnen stoppen er nog een bluetooth-tracker voor aan de sleutelbos in de tas bij, waardoor je tenminste weet of de telefoon in de sportzaal is blijven liggen.
De tweede is de batterij. Een lege telefoon ontvangt geen oproepen van de ouders en geen sms'jes, en een kind dat om 18 uur in paniek naar een zwart scherm staart, neemt slechte beslissingen — bijvoorbeeld de telefoon van een onbekende lenen. Een compacte powerbank onderin de boekentas lost een groot deel van de echte noodsituaties van de week op.
Tot slot bestaan er voor gezinnen die het gesprek willen structureren in plaats van improviseren, gidsen over digitale opvoeding voor ouders met gespreksreeksen per leeftijdsgroep. Minder spectaculair dan een bewakingsapp, en op de lange duur duidelijk doeltreffender.
Wat te doen wanneer het bericht al binnen is
Een frauduleuze sms op de telefoon van je kind is geen uitzonderlijke gebeurtenis, het is een statistiek. De juiste reactie bestaat uit vier handelingen.
- Niet antwoorden, niet terugbellen, niet klikken. Ook niet om « even te kijken ».
- Het bericht doorsturen naar 33700, het officiële meldpunt voor spam en frauduleuze berichten, gratis en beheerd onder toezicht van de overheid met steun van de Arcep. Doorsturen duurt tien seconden en helpt bij het blokkeren van verzendnummers.
- Het bericht verwijderen zodra het gemeld is, zodat het niet uit nieuwsgierigheid opnieuw wordt geopend.
- De balans opmaken als er op een link is geklikt: het wachtwoord van het betrokken account wijzigen, de e-mailadressen voor accountherstel controleren, en de factuur van de provider die maand in de gaten houden.
Is er een account overgenomen of staat er geld op het spel, dan biedt Cybermalveillance.gouv.fr een gratis hulptraject en verwijst het door naar het indienen van een klacht. Voor content die een minderjarige betreft (chantage, verspreiding van beelden) is het aanspreekpunt het PHAROS-platform van het Franse ministerie van Binnenlandse Zaken, of 3018, het nationale nummer voor digitaal geweld bij jongeren, gratis en anoniem bereikbaar.
Wat je moet onthouden
Op de dag dat een kind zijn eerste telefoon krijgt, regel je het belangrijkste in een uur: voorvertoningen op het vergrendelscherm verbergen, filtering van onbekende afzenders activeren, betaalde sms-diensten blokkeren bij de provider, het toestel vergrendelen met een echte code, en de regel vastleggen dat je een verificatiecode aan niemand doorgeeft.
De rest zit niet in de instellingen. Het zit in een gezinsgewoonte: over vreemde berichten praten zoals je over een voorval op de speelplaats praat, zonder er een drama of een strafkwestie van te maken. De best beschermde kinderen zijn niet degenen met het strengst dichtgetimmerde ouderlijk toezicht. Het zijn degenen die weten dat ze een verdachte sms zonder gevolgen aan een volwassene kunnen laten zien.
Dat is gratis, het wordt niet uitgeschakeld bij de volgende update, en het werkt nog steeds op je zeventiende.
