« Goedendag, uw dossier voor energetische renovatie nr. FR-4471 is goedgekeurd. Subsidiebedrag: € 9.240. Bevestig uw gegevens vóór 12/10 om de uitbetaling vrij te geven. » Ik had drie weken eerder net een nieuw energielabel laten opmaken. Ik dacht dat dit de logische volgende stap was. Ik heb geklikt en mijn naam, adres, fiscaal nummer en bankgegevens doorgegeven. De « adviseur » belde me de volgende dag terug voor een « voorschot op de dossierkosten » van € 390. »
Deze getuigenis, opgetekend bij de eigenares van een vrijstaande woning in Loire-Atlantique, vat een kantelpunt samen dat we sinds twee jaar zien. Frauduleuze verkoop van verbouwingen verloopt niet langer alleen via de telefoon — sinds 2020 verboden voor energetische renovatie — maar via sms, dat in de praktijk grotendeels buiten dat verbod valt, en vooral via een griezelig goed nagebootst administratief jasje.
De hefboom is niet langer de belofte van een koopje. Het is de indruk dat de overheid, de woningsubsidie-instantie of de VvE-beheerder je net heeft geschreven.
Waarom de woningmarkt het ideale jachtterrein is geworden
Een wettelijke agenda die iedereen half kent
De woningsector combineert drie kenmerken die er een perfecte voedingsbodem voor smishing van maken:
- Echte en breed uitgemeten deadlines. Het stapsgewijze verhuurverbod voor woningen met label G en vervolgens F, de verplichting van een collectief energielabel voor bepaalde VvE's, de energie-audit vóór verkoop voor energieslurpers, de opbouw van een onderhoudsfonds. Elk van deze maatregelen leverde krantenkoppen op, brieven van beheerders en gesprekken in de buurt.
- Een complexiteit die controleren ontmoedigt. Tussen MaPrimeRénov' (beheerd door de Anah), de energiebesparingscertificaten (CEE, uitgekeerd door energieleveranciers), de renteloze ecolening en de lokale subsidies weet zelfs een oplettende eigenaar niet altijd wie hem geacht wordt te contacteren.
- Hoge bedragen. Een subsidie van vijf cijfers trekt een aandacht — en een goedgelovigheid — die een neppakketje van € 2,30 nooit zal krijgen.
De fraudeur hoeft dus niets te verzinnen: hij hoeft zijn bericht alleen maar te enten op een bestaande zorg. Het is hetzelfde mechanisme als bij valse sms'jes van de zorgverzekeraar of de Belastingdienst, al uitvoerig gedocumenteerd door Cybermalveillance.gouv.fr, maar toegepast op een onderwerp waar de bedragen veel hoger liggen.
Telefonische verkoop verboden… maar sms in de praktijk niet
De Franse wet van 24 juli 2020 verbiedt telefonische verkoop op het gebied van energetische renovatie. Sindsdien is het nationale bel-me-niet-register versterkt en is de regelgeving geëvolueerd naar een principe van voorafgaande toestemming van de consument voor elke commerciële benadering via de telefoon.
In het echte leven blijven er twee gaten over:
- Fraudeurs trekken zich niets van de wet aan. Die houdt hen niet tegen, maar duwt hen simpelweg naar minder gecontroleerde kanalen — sms, chatdiensten, WhatsApp.
- De gebruikte platforms voor massaverzending van sms'jes staan vaak buiten Europa, met verkorte nummers of wegwerp-mobiele nummers die bij duizenden worden vervangen.
Resultaat: sms is het favoriete kanaal van verbouwingsfraude geworden, omdat het goedkoop is, geen menselijke operator vereist en een schriftelijk spoor met een officieel uiterlijk achterlaat.
De vier meest voorkomende scenario's in 2026
1. Het « goedgekeurde subsidiedossier »
Het bericht meldt dat er al een dossier bestaat, met een referentienummer, een bedrag en soms je gemeente. Het nodigt je uit om « je gegevens te bevestigen » of « de uitbetaling af te ronden ».
De val berust op een omkering: jij vraagt geen subsidie aan, men meldt je dat die al is toegekend. Psychologisch wordt de vraag « hoe voorkom ik dat ik dit geld kwijtraak? » in plaats van « bestaat deze subsidie eigenlijk wel? ».
Eenvoudig controlepunt: MaPrimeRénov' opent nooit een dossier in jouw plaats. Een dossier bestaat alleen als je het zelf hebt aangemaakt op de officiële overheidswebsite, met je eigen inloggegevens. Heb je niets ingediend, dan is er niets om goed te keuren.
2. Het valse energielabel of de valse « verplichte » audit
« Uw woning heeft geen geldig energielabel. Verplichte regularisatie vóór 31/12/2026 op straffe van een boete. »
Een energielabel is in bepaalde situaties daadwerkelijk verplicht: verkoop, verhuur, en een collectief label voor een deel van de VvE's. Maar er bestaat geen enkele individuele boete die per sms wordt verzonden, geen « regularisatie » die je online met je bankkaart afrekent, en geen enkele overheidsinstantie die een inspectie factureert.
Een inspecteur moet bovendien gecertificeerd zijn: de lijst van gecertificeerde professionals is openbaar en te raadplegen in het officiële register van inspecteurs van het ministerie van Ecologische Transitie. Dat is de reflex die je moet hebben voordat je ook maar iets ondertekent.
3. De fraude met de valse VvE-beheerder of valse betalingsverzoek
Dit is de variant die het snelst groeit en de duurste is. Het bericht doet zich voor als afkomstig van de VvE-beheerder: gewijzigde bankgegevens voor de servicekosten, in de algemene vergadering goedgekeurde werkzaamheden, een dringende correctie.
Hier beschikt de fraudeur vaak over echte informatie: de naam van het complex, de naam van de beheerder, soms het geschatte bedrag van de servicekosten. Die gegevens circuleren na datalekken, na hacks van mailboxen van beheerders, of simpelweg omdat er bij de ingang van het gebouw een bordje met de naam van het kantoor hangt.
Absolute regel: een wijziging van bankgegevens bevestig je nooit via een link die je per sms ontvangt. Je belt de beheerder terug op het nummer dat op een oude papieren factuur van de servicekosten staat — nooit het nummer uit het bericht.
4. De « nul eigen bijdrage » en het voorschot
De sms belooft volledig gefinancierde werkzaamheden, waarna een gesprekspartner om een voorschot vraagt: dossierkosten, borg voor materiaal, « vrijgave van de overboeking van de Anah ». Geen enkele overheidssubsidie komt vrij tegen een voorafgaande betaling. Dat is de meest universele regel in de hele strijd tegen fraude: je betaalt nooit om geld te ontvangen.
Sorteertabel: echt bericht of poging tot fraude?
| Aanwijzing in de sms | Legitiem bericht | Alarmsignaal |
|---|---|---|
| Oorsprong van het contact | Je hebt zelf een procedure gestart | Je hebt niets gevraagd |
| Link | Domein op .gouv.fr of de bekende site van de beheerder | Onbekend domein, verkorte link, bijna-juiste spelling |
| Verzoek | Informatie, herinnering aan een afspraak | Bankgegevens, fiscaal nummer, identiteitsbewijs |
| Termijn | Meerdere weken | « binnen 48 uur », « laatste herinnering » |
| Betaling | Geen, of factuur na de werkzaamheden | Voorschot, dossierkosten, borg |
| Personalisatie | Jouw naam en je echte dossier | Generieke naam of, omgekeerd, exacte gegevens maar onverwacht contact |
Het laatste punt verdient een toelichting, want dat is het punt waarop juist voorzichtige mensen onderuit gaan. Een bericht met correcte informatie is daarmee nog niet legitiem. Een fraudeur die je adres, je bouwjaar of de naam van je VvE kent, heeft simpelweg een database gekocht of buitgemaakt. Precisie is geen bewijs van echtheid, het is inmiddels de standaard van fraude.
Hoe je het concreet in vijf minuten controleert
Nooit vanuit het bericht vertrekken
De regel past in één zin: je verlaat de sms vóór je iets controleert. Zolang je op een link in het bericht klikt, blijf je in de wereld die de fraudeur heeft gekozen, ook wanneer de pagina een officieel logo en een slotje toont.
De juiste volgorde:
- Sluit de sms. Niet klikken, niet antwoorden, het vermelde nummer niet terugbellen.
- Open zelf de officiële site door het adres in te typen, of ga via France Rénov', de overheidsdienst voor woningrenovatie, die gratis bereikbare adviseurs heeft en adviespunten verspreid over het hele land.
- Log in op je persoonlijke account om te zien of er echt een dossier bestaat.
- Bij een VvE: neem contact op met de beheerder via een nummer uit een eerder papieren document, of vraag het bij de VvE-commissie na.
- Bewaar de sms zolang de controle loopt: hij is nuttig als je melding doet.
De « twee kanalen »-reflex
Een serieuze controle verloopt via een ander kanaal dan dat waarlangs het verzoek binnenkwam. Sms ontvangen → controleren per telefoon op een bekend nummer, of fysiek langsgaan bij een loket. Het is omslachtig, maar het is precies wat fraude wil vermijden: die leeft van de kortere weg.
Voor verbouwingsdossiers is het trouwens handig om een fysiek spoor bij te houden. Een eenvoudige documentenmap met tabbladen waarin je bestekken, certificeringsbewijzen, correspondentie met de beheerder en brieven van de Anah bewaart, zorgt ervoor dat je op de dag dat er een sms binnenkomt binnen dertig seconden het echte telefoonnummer en het echte dossiernummer terugvindt. Het is een veel effectiever antifraudemiddel dan het lijkt.
Het aanvalsoppervlak verkleinen, nog vóór de eerste sms
Beperk de verspreiding van je nummer bij vastgoedzaken
Een online waardebepaling, een aanvraag voor een bestek op een vergelijkingssite, een inschrijving op een platform dat vakmensen koppelt: elk van die handelingen voedt databases die worden doorverkocht. Eigenaren die aan verbouwingen beginnen, zien het aantal ongewenste sms'jes in de weken daarna duidelijk toenemen.
Een paar eenvoudige maatregelen:
- Gebruik een tweede nummer voor bestekformulieren en vergelijkingssites, en houd je hoofdnummer voor familie, bank en huisarts.
- Vink standaard de vakjes voor « doorgifte aan onze partners » uit. Op grond van de AVG kun je op elk moment verwijdering van je gegevens vragen bij het betrokken bedrijf, en bij weigering een klacht indienen bij de toezichthouder (in Frankrijk de CNIL).
- Schrijf je in op het bel-me-niet-register, dat fraudeurs niet stopt maar wel de legale telemarketing droogt, en daarmee de ruis.
- Antwoord alleen STOP op berichten die duidelijk van echte bedrijven komen. Bij een frauduleuze sms bevestigt STOP antwoorden alleen dat je nummer actief is.
Beveilig wat gecompromitteerd zou kunnen worden
Als je verbouwingsdossiers via e-mail beheert, wordt die mailbox een doelwit: hij bevat bankgegevens, bestekken en de identiteit van je VvE-beheerder. Tweestapsverificatie activeren, verbindingen via openbare wifi op bouwplaatsen of bij kantoren vermijden en gevoelige documenten offline bewaren beperkt de schade. Voor VvE-archieven voorkomt een versleutelde usb-stick of een beveiligde externe harde schijf dat alles in een cloud staat waarvan de toegang van één enkel wachtwoord afhangt.
Op de telefoon zelf filteren recente systemen steeds beter: Android heeft in Frankrijk zijn fraudedetectie in de Berichten-app versterkt, en iOS maakt het mogelijk onbekende afzenders apart te zetten. Die filters vangen een deel van het volume, nooit alles — ze vervangen de controle niet.
Tot slot: voor ouderen, die vaak huiseigenaar zijn en dus extra blootstaan aan dit soort berichten, doet een mobiele telefoon met grote toetsen met een beperkte contactenlijst, of een geplastificeerd kaartje naast de telefoon met de drie vertrouwensnummers die ze bij twijfel kunnen bellen, meer voor hun veiligheid dan welke software ook.
Je hebt al geantwoord: wat je moet doen
Binnen het uur
- Heb je bankgegevens doorgegeven: waarschuw je bank en vraag om bewaking van de rekening. Met alleen een rekeningnummer kan niemand je rekening leeghalen, maar wel frauduleuze incasso's uitvoeren. Controleer je automatische incasso's en zet de machtigingen stop die je niet herkent.
- Heb je bankkaartgegevens ingevuld: laat de kaart onmiddellijk blokkeren. Een niet-toegestane afschrijving moet door de bank worden terugbetaald, behalve bij grove nalatigheid van jouw kant — dat is het beginsel uit het Franse monetaire en financiële wetboek.
- Heb je een voorschot overgemaakt: neem zo snel mogelijk contact op met je bank; een overboeking kan soms worden teruggeroepen als die nog niet is uitgevoerd.
In de dagen daarna
- Meld de sms bij 33700 door hem door te sturen en daarna het nummer van de afzender te sturen zoals de dienst vraagt. Dat is de officiële meldlijn voor ongewenste sms'jes in Frankrijk.
- Doe aangifte, online of op het politiebureau. Ook zonder hoop de dader te vinden, dient de aangifte om je rechten bij de bank en de verzekering te doen gelden.
- Doe melding op het platform Cybermalveillance.gouv.fr, dat je naar de passende stappen en naar dienstverleners in de buurt verwijst.
- Waarschuw je VvE-beheerder en je buren als het bericht zich voordeed als afkomstig van de VvE: deze campagnes richten zich op een heel gebouw, niet op één persoon.
Als je een bestek hebt ondertekend
Het ondertekenen van een overeenkomst voor werkzaamheden na een verkoopbenadering opent een herroepingstermijn van 14 dagen. Bij illegale telefonische verkoop van energetische renovatie is het contract in principe nietig. Een aangetekende brief met ontvangstbewijs blijft de aanbevolen vorm — een voorraadje voorbedrukte enveloppen voor aangetekende post in een lade voorkomt dat je kostbare dagen verliest met het zoeken van het juiste formulier op het postkantoor.
Wat je moet onthouden
Verbouwingsfraude via sms heeft een ander gezicht gekregen: ze verkoopt niet meer, ze bestuurt. Ze spreekt over dossiers, naleving, referenties en deadlines. Precies dat jargon moet je wantrouwen wekken wanneer het binnenkomt via een kanaal dat zelf niets administratief heeft.
Drie zinnen zijn genoeg om je te beschermen:
- Een overheidssubsidie kondigt zich niet per sms aan, je vraagt hem aan.
- Je betaalt nooit om geld te krijgen.
- Je controleert altijd via een ander kanaal dan dat van het bericht.
En blijft de twijfel bestaan, dan is de nuttigste vraag ook de eenvoudigste: ben ik hier zelf aan begonnen? In de overgrote meerderheid van de gevallen is het antwoord nee — en dat is genoeg om het bericht te classificeren.
