« Ik heb de fiets om 14.00 uur online gezet. Om 14.40 uur had ik al een sms van een koper. Ik vond dat geweldig. »
Het was geen koper. Het was een bot, of preciezer: een klein team met tools die nieuwe advertenties permanent in de gaten houden. Verkoop tussen particulieren is een van de meest lucratieve jachtgebieden van de Franse smishing geworden, omdat daar drie ingrediënten samenkomen waar oplichters dol op zijn: iemand die wacht op contact, een geplande geldtransactie, en een mobiel nummer dat vaak zichtbaar is of eenvoudig te achterhalen.
Het bijzondere aan deze oplichting is dat ze niet lijkt op een klassieke frauduleuze sms. Geen grove spelfouten, geen dreigement over een geblokkeerde rekening. Wel een beleefd, geloofwaardig bericht dat precies aankomt op het moment dat je erop hoopt. Die timing doet al het werk.
Hoe je nummer in hun handen belandt
Je hebt het zelf getoond
Op Leboncoin blijft het tonen van je telefoonnummer een veelgebruikte optie, vooral bij lokale verkoop (meubels, witgoed, auto's). Veel verkopers zetten die aan in de veronderstelling dat het « nieuwsgierigen wegfiltert ». In de praktijk maakt het je nummer leesbaar voor elke bezoeker — mens of machine. Scripts scannen de recente advertenties van een categorie en een regio, halen de getoonde nummers eruit en zetten ze in een verse, uiterst gekwalificeerde lijst: deze mensen verkopen iets, nu.
Je hebt het in de tekst of op een foto gezet
De klassieker: « Bel me op 06 XX… dan gaat het sneller ». Sommigen zetten het zelfs op de foto, in de hoop zo aan bots te ontsnappen. Tekstherkenning op afbeeldingen is inmiddels triviaal geworden; die voorzorg biedt al lang geen enkele bescherming meer.
Je hebt het in de interne berichtenservice gegeven
Dit is het meest voorkomende kantelpunt. Het gesprek begint keurig in de berichtenservice van het platform, waarna de ander voorstelt om « verder te gaan via sms, dat is makkelijker ». Je geeft je nummer en verlaat daarmee de enige omgeving waarin het platform verdachte berichten kan detecteren, sporen kan bewaren en een account kan schorsen.
Uit de interne berichtenservice stappen is precies het doel van de oplichter. Al het andere volgt daaruit.
De vier scenario's die in 2026 het vaakst terugkomen
1. De nepbetaling die « in afwachting van validatie geblokkeerd » staat
Je krijgt een sms dat er een betaling is gedaan en dat die pas wordt vrijgegeven na een actie van jouw kant: een account bevestigen, een bezorgadres valideren, « beschermingskosten » betalen. Bij het bericht zit een link die leidt naar een pagina die de interface van het platform of van een betaaldienst haarfijn nabootst.
Die pagina vraagt ofwel om je inloggegevens, ofwel — ernstiger — om je bankkaartnummer « om het geld te kunnen ontvangen ». Een verkoper hoeft nooit zijn kaartgegevens in te voeren om betaald te worden. Die ene regel alleen al maakt het merendeel van de pogingen onschadelijk.
2. De link voor « thuisbezorging » van de zogenaamde koper
De koper legt uit dat hij ver weg woont, een vervoerder inschakelt, en stuurt je per sms een link om « de ophaling te regelen ». De site bootst het uiterlijk van een bekende vervoerder na en vraagt om je bankgegevens om je de « verzendkosten terug te betalen ». Deze nepsites van vervoerders zijn buitengewoon verzorgd geworden sinds oplichters geautomatiseerde paginagenerators gebruiken.
3. Het te veel betaalde bedrag dat je moet terugstorten
Een ambachtelijker scenario, maar vreselijk effectief: de koper beweert 800 € te hebben overgemaakt in plaats van 80 €, mét screenshot van de overboeking, en vraagt je het verschil terug te storten « snel graag, het is mijn huurgeld ». De screenshot is nep, de overboeking bestaat niet, en het geld dat jij terugstuurt is wél echt. Meldingen van dit type worden regelmatig genoemd door Cybermalveillance.gouv.fr als een van de klassieke vormen van fraude bij verkoop tussen particulieren.
4. De verificatiecode die wordt gevraagd « om te bewijzen dat je geen robot bent »
De ander kondigt aan dat hij je een zescijferige code stuurt en vraagt je die door te geven. In werkelijkheid maakt hij op dat moment een account aan (e-mail, betaaldienst, advertentieplatform) met jouw nummer als verificatienummer. De code die op je telefoon binnenkomt heeft niets met de koper te maken: het is de sleutel van een account dat op jouw naam is geopend.
Geen enkele legitieme koper, op geen enkel platform, heeft een code nodig die op jouw telefoon binnenkomt. Geen enkele. Dit is het betrouwbaarste alarmsignaal in de hele onlineverkoop.
Waarom deze sms'jes werken terwijl andere mislukken
Klassieke banksmishing speelt in op angst. Verkoopfraude speelt op iets anders: verwachting en beleefdheid.
Wie iets verkoopt, staat in de positie van vrager. Je hoopt op contact, je vreest dat de advertentie nooit iets oplevert, je wilt reactief en inschikkelijk overkomen. Een koper die schrijft « Goedendag, is het artikel nog beschikbaar? Ik woon in Rijsel, ik kan het laten bezorgen, ik betaal meteen » vinkt alle vakjes van de opluchting aan.
Daar komt bij dat het sms-kanaal geen enkele vertrouwensindicator toont. Geen volledig afzenderadres, geen profiel, geen geschiedenis, geen beoordelingen. Alleen een nummer beginnend met 06 of 07 — of een alfanumerieke afzendernaam wanneer de oplichter een professionele verzendgateway gebruikt, waarmee hij « LEVERING » of de naam van een platform kan tonen in plaats van een nummer.
De tabel met waarschuwingssignalen
| Wat het bericht zegt | Wat het betekent |
|---|---|
| « Laten we verdergaan via sms / WhatsApp, dat is handiger » | Vertrek uit de gelogde berichtenservice |
| « De betaling staat in de wacht, valideer via deze link » | Phishingpagina |
| « Geef je kaartgegevens om het geld te ontvangen » | Verzamelen van bankgegevens |
| « Ik heb je te veel geld gestuurd, stort terug » | Nepoverboeking, echt verlies |
| « Geef me de code die je net hebt ontvangen » | Accountkaping |
| « Mijn vervoerder heeft je gegevens nodig » | Nepbezorgsite |
| « Ik heb haast, ik vertrek morgen op reis » | Kunstmatige tijdsdruk |
Verkopen zonder je nummer prijs te geven: de methode
Houd het gesprek waar het is begonnen
Zolang het contact binnen de berichtenservice van het platform blijft, behoud je een bruikbare geschiedenis en kan het platform ingrijpen. Een serieuze koper die op 15 km afstand woont, heeft geen enkele reden om te weigeren daar te blijven tot het moment waarop je een afspraak maakt.
Toon je nummer niet in de advertentie
Bij lokale verkoop laat een afspraak zich uitstekend via berichten regelen. Het nummer geef je pas op het allerlaatste moment door, aan een geïdentificeerd persoon, voor de logistiek op de dag zelf.
Gebruik een tweede nummer voor je verkopen
Voor wie regelmatig verkoopt, lost een apart tweede nummer het probleem bij de wortel op. Een prepaid simkaart zonder abonnement volstaat ruimschoots: hij fungeert als wegwerpadres, en op de dag dat hij verzuipt in frauduleuze sms'jes vervang je hem zonder je hoofdnummer aan te raken. Met een dualsim-telefoon is die manoeuvre pijnloos.
Fotografeer zonder je adres te verraden
Een foto van een voorwerp gemaakt in de woonkamer met een raam met uitzicht op een straatnaambord, een brief op tafel, een leesbare autosleutel: dat soort details voedt de verkenning. Een neutrale achtergrond verandert alles, en een klein opvouwbaar fotodoek voor productfoto's — of gewoon een strakgespannen laken — volstaat voor nette advertenties, die overigens ook beter verkopen.
Controleer betalingen bij de bron, nooit via sms
De enige controle die telt, is die welke jij zelf start: je bankapp of de app van het platform openen, op eigen initiatief, zonder ergens op te klikken. Een echte betaling verschijnt in de app. Een fictieve betaling bestaat alleen in een sms.
Het moment van de persoonlijke overdracht
Lokale verkoop kent zijn eigen risico's, los van smishing maar vaak in gang gezet door dezelfde contacten.
- Kies een openbare, drukke plek. Een supermarktparkeerplaats overdag, een stationshal, een politiebureau voor waardevolle spullen: meerdere politiebureaus en gendarmeriebrigades bieden hun omgeving officieel aan als uitwisselingspunt.
- Laat geen onbekende bij je thuis komen voor een verplaatsbaar voorwerp. Gaat het om een meubel, zorg dan dat je niet alleen bent.
- Controleer de bankbiljetten bij grote bedragen. Een detectiepen voor valse bankbiljetten kost een paar euro en voorkomt een zeer slechte avond; voor een auto of professioneel materieel blijft een instantoverboeking, gecontroleerd op je eigen telefoon, de enige betrouwbare methode.
- Weiger een niet-geverifieerde bankcheque. Valse bankcheques circuleren nog steeds; de verificatie gebeurt bij het uitgevende kantoor, gebeld via een nummer dat je zelf hebt opgezocht.
De verzending: de tweede dode hoek
Zodra het voorwerp per pakket vertrekt, duiken er twee risico's op.
Het eerste is het verzonnen geschil: de koper verklaart een lege doos of een kapot voorwerp te hebben ontvangen. Het enige effectieve tegenvuur is bewijs. Fotografeer het voorwerp, het serienummer, de verpakking open en vervolgens gesloten, en bewaar het afgiftebewijs. Met een digitale keukenweegschaal kun je bovendien het exacte gewicht van het pakket noteren vóór verzending: een verschil tussen het bij afgifte opgegeven gewicht en het betwiste gewicht is een geducht argument bij een klacht.
Het tweede is de nep-track-and-trace-sms. Zodra het pakket onderweg is, krijgen zowel verkoper als koper echte statusberichten — wat een perfecte voedingsbodem vormt om er een valse tussen te schuiven. Campagnes met valse bezorgings-sms'jes blijven jaar na jaar de grootste categorie gemelde smishing in Frankrijk. De regel verandert niet: nooit op een link in een track-and-trace-sms klikken; je opent de app van de vervoerder of plakt het trackingnummer op de officiële site.
Wat te doen als het al gebeurd is
Als je je bankgegevens hebt ingevoerd
- Bel onmiddellijk het blokkeringsnummer van je bank, of de interbancaire meldlijn voor verlies en diefstal op 0 892 705 705.
- Laat de kaart blokkeren en houd de transacties in de gaten.
- Doe aangifte en bewaar daarbij de screenshots van de sms'jes en de bezochte pagina's.
- Betwist de niet-geautoriseerde transacties: de Franse monetaire en financiële wetgeving voorziet in terugbetaling van niet-geautoriseerde betalingen, behalve bij aantoonbare grove nalatigheid van jouw kant. Reden te meer om nooit een authenticatiemelding in de bankapp goed te keuren.
Als je een verificatiecode hebt doorgegeven
Het betrokken account moet direct worden teruggewonnen: wachtwoord wijzigen, alle sessies afmelden, de geregistreerde herstelnummers en -adressen controleren. Betrof de code een betaalplatform, neem dan contact op met de klantenservice om de frauduleuze opening te melden.
In alle gevallen
- Meld het afzendernummer door het door te sturen naar 33700 (gratis dienst van de operators).
- Meld de advertentie en het profiel bij het betrokken platform.
- Meld de phishing op het platform Phishing Initiative of via Cybermalveillance.gouv.fr, dat je ook doorverwijst naar de juiste stappen.
- Bij voltooide bankfraude maakt het platform Perceval online melding van frauduleus kaartgebruik mogelijk.
Vijf minuten voorbereiding vóór publicatie
Voordat je een advertentie online zet, beperkt een korte routine je blootstelling aanzienlijk:
- Verberg je telefoonnummer in de opties van de advertentie.
- Lees de tekst en bekijk de foto's nog eens om te controleren dat er geen nummer, adres, kenteken of document zichtbaar is.
- Bepaal vooraf welke betaalwijze je accepteert, en houd daaraan vast, welke voorstellen je ook krijgt.
- Bedenk dat een verkoop die lang duurt tijd kost, nooit geld — terwijl een overhaaste verkoop je allebei kan kosten.
Wie veel verkoopt, heeft baat bij een verkoopregister — zelfs een simpel schrift — om data, bedragen en trackingnummers bij te houden. Het lijkt ouderwets in het tijdperk van apps, maar het is precies dat document waar je naar zoekt wanneer zes weken later een geschil opduikt.
Verkopen tussen particulieren blijft een gezonde, nuttige en in Frankrijk massaal beoefende praktijk. Het enige wat is veranderd, is dat het sms-kanaal er een toegangspoort voor fraude is geworden in plaats van een eenvoudig contactmiddel. De tegenmaatregel vraagt geen technische kennis en geen permanent wantrouwen: ze berust op één enkel principe, namelijk de transactie houden in de ruimte waar ze gecontroleerd kan worden, en elk bericht dat je daaruit weg wil trekken als verdacht van constructie beschouwen.
