"Uw studiefinancieringsdossier is incompleet": de sms-fraude die studenten aan het begin van het studiejaar treft

« CROUS: in uw studentendossier ontbreekt een document. Zonder regularisatie vóór 12/10 wordt de uitbetaling van uw beurs deze maand opgeschort. Vul het hier aan: crous-dse-regularisation[.]fr »

Léa, 19 jaar, eerstejaarsstudent in Lille, klikte in de tram. Ze had net drie mails gewisseld met de Crous over een inkomensbewijs van haar ouders. De site leek op die ze in juni had gebruikt: logo, lettertype, cookiebanner. Ze vulde haar gebruikersnaam in, haar wachtwoord, en daarna haar IBAN "om de rekening voor uitbetaling te bevestigen". De maand erop belandde haar beurs op een andere rekening. Het kostte zes weken en een aangifte bij de politie voor het geld de juiste richting op ging.

Men zegt graag dat jongeren "met een telefoon in de hand geboren zijn" en dus beschermd zijn. Het is precies omgekeerd. Een eerstejaarsstudent is een van de meest lucratieve doelwitten van het najaar: hij regelt in zes weken meer nieuwe administratieve zaken dan een werknemer in vijf jaar — beurs, huisvesting, huurtoelage, zorgverzekering, bank, vervoer, vakinschrijvingen, bijbaantjes — en hij heeft geen enkele ervaring om een legitiem bericht van een vals bericht te onderscheiden.

Waarom de start van het academiejaar het ideale schietmoment is

Alles komt tegelijk, en alles gaat via sms

Tussen eind augustus en half november ontvangt een student volkomen legitieme berichten van zijn Crous, zijn bank, de kinderbijslagkas, zijn universiteit, zijn telecomoperator, zijn zorgverzekeraar, een verhuurder, een vervoersmaatschappij en soms een werkgever van een studentenjob. De meeste van die instanties sturen echte sms'jes met echte links.

Gevolg: de reflex "een officiële instantie stuurt je nooit een link via sms" is in de praktijk onjuist, en de fraudeurs weten dat. Hun bericht valt niet uit de toon, het glipt mee in een stroom die al overvol zit.

Administratieve urgentie werkt beter dan angst

De scenario's die het best werken, dreigen niet met een boete, maar met het verlies van geld dat al is toegezegd:

• beurs "opgeschort" bij gebrek aan een bewijsstuk;
• huurtoelage "in afwachting van validatie van de huurattest";
• "te veel ontvangen" bedrag terug te betalen binnen 48 uur;
• plek in een studentenresidentie "vrijgegeven aan een andere kandidaat";
• rijbewijsbijdrage of mobiliteitstoelage "niet opgevraagd".

Voor iemand die van 500 € per maand leeft, veroorzaakt het vooruitzicht 180 € beurs te verliezen een veel actiegerichter paniek dan de dreiging van een hypothetische boete.

De benodigde gegevens zijn openbaar of makkelijk te raden

Een fraudeur hoeft het dossier van Léa niet te kennen. Hij hoeft alleen te weten dat ze studeert, en dat ligt voor het oprapen:

• de Facebookgroepen en Discordservers voor onderlinge hulp per stad en per studierichting, waar nummers rondgaan voor carpoolen, boekenverkoop en huisgenoten;
• de advertenties van mensen die een kamer zoeken, gepubliceerd met voornaam, stad, school en telefoonnummer;
• de petities, inschrijfformulieren voor feesten en ledenlijsten van studentenverenigingen;
• de verkoop van cursusbundels en tweedehands studieboeken op algemene platformen;
• de doorverkochte bestanden na een datalek bij een speler in huisvesting, mobiliteit of ticketverkoop.

Het versturen gebeurt daarna massaal over hele reeksen nummers, met een succespercentage dat net hoog genoeg is om rendabel te zijn. In 2026 heeft de Banque de France de aanhoudende stijging gedocumenteerd van zogenoemde "manipulatiefraude", waarbij het slachtoffer de verrichting zelf uitvoert: precies het register van deze campagnes.

De zes scenario's die in 2026 echt rondgaan

1. De valse Crous en het valse studentendossier

De meest voorkomende. Het bericht meldt een ontbrekend document of een geblokkeerde uitbetaling, met een deadline over vier of vijf dagen. Het formulier vraagt de inloggegevens van het portaal, en daarna een IBAN voor uitbetaling — het echte doel. Een discretere variant: er wordt niet onmiddellijk iets gestolen, er worden alleen gebruikersnaam en wachtwoord verzameld, die daarna worden hergebruikt op de mailbox en de bankrekeningen (veel studenten gebruiken overal hetzelfde wachtwoord).

2. De valse huurwoning en de verdwenen waarborg

De sms is een antwoord op een advertentie die de student zelf plaatste: « Studio 24 m², 420 € all-in, nog vrij, ik word naar het buitenland overgeplaatst, virtuele bezichtiging mogelijk ». Het huurcontract komt als pdf, netjes, soms met een echt kadastraal perceelnummer. Er wordt één maand waarborg via overschrijving gevraagd "om de woning vast te zetten". Elk najaar publiceren de Crous en de huisvestingsdiensten van de universiteiten waarschuwingen over dit patroon, dat telkens opnieuw slachtoffers maakt bij gebrek aan een fysieke bezichtiging.

3. De valse zorgverzekering en de valse terugbetaling

« Uw dossier voor de studentenzorgverzekering is incompleet, uw betaalkaart voor directe facturatie wordt gedeactiveerd ». Het formulier vraagt sociaal zekerheidsnummer, geboortedatum en bankgegevens. Nuttige herinnering: Ameli vraagt nooit uw bankgegevens via sms, en de Carte Vitale is gratis.

4. De studentenjob die het slachtoffer tot tussenpersoon maakt

« Betaalde opdracht, 2 u/dag, 90 € per dag, pakketten ontvangen en doorsturen » of « test van bankdiensten: u ontvangt een overschrijving, u stuurt die door, u houdt 10 % ». Dit is geen datadiefstal meer, dit is het recruteren van een geldkoerier. Het gevolg is juridisch: bankrekening afgesloten, registratie in het bestand van de Banque de France, soms een dagvaarding. Studenten die een bijverdienste zoeken, zijn de eerste doelgroep.

5. Het valse vervoersabonnement of platformabonnement

Ontvangen net na een echte aankoop: « Uw studentenabonnement kon niet worden vernieuwd, werk uw betaalmiddel bij ». Minuscuul bedrag, kaart buitgemaakt, daarna terugkerende afschrijvingen. Het is dezelfde mal als de valse verlengingen van streamingdiensten.

6. De banksms gevolgd door een telefoontje

De duurste. Een sms meldt een verdachte verrichting, en enkele minuten later belt een "adviseur" terug, vaak vanaf een nummer dat zich voordoet als dat van het filiaal. Hij vraagt om een verrichting in de app te bevestigen "om ze te annuleren". Het slachtoffer geeft de overschrijving zelf toestemming.

Eenvoudige regel om te onthouden en te blijven herhalen: geen enkele bankadviseur zal u ooit vragen een via sms ontvangen code te bevestigen, voor te lezen of te dicteren. Een ontvangen code bevestigt een verrichting; die dicteren is ze ondertekenen.

Hoe u deze berichten in tien seconden herkent

Signaal	Wat het betekent
Een termijn van 24 tot 72 u	De Franse administratie werkt nooit op dat tempo
Een link die niet eindigt op .gouv.fr of een officieel .fr-domein van de Crous of de universiteit	Domein de week ervoor geregistreerd
Een verzoek om een IBAN "ter verificatie"	Geen enkele instantie controleert een IBAN via een ongevraagd webformulier
Een streepje of een extra woord in het domein (crous-dse-…, ameli-remboursement…)	Typische imitatie
Een bericht dat 's avonds of in het weekend aankomt	De campagnes lopen buiten kantooruren om verificatie te verhinderen
Een gevraagde betaling van enkele euro's	Voorwendsel om de kaart buit te maken

De reflex die alle andere vervangt: ga nooit via een ontvangen link naar een account. U sluit het bericht, opent de app of typt het officiële adres met de hand in. Als de informatie juist is, staat ze in het account. Staat ze er niet, dan bestaat ze niet.

De instellingen die u één keer doet, in tien minuten

Op uw telefoon

• Activeer het filteren van onbekende afzenders: iOS, Instellingen → Berichten → Onbekende afzenders filteren; Android, Google Messages → Spambeveiliging. In 2026 heeft Google in Frankrijk de automatische detectie van zwendel in Messages versterkt: laat die optie actief staan.
• Schakel het automatisch openen van linkvoorbeelden in vergrendelde meldingen uit.
• Werk het besturingssysteem bij: een deel van de valstrikken verloopt via pagina's die oude browsers misbruiken.
• Voor studenten die veel vanaf hun telefoon werken: een klemhouder voor smartphone op het bureau heeft niets met veiligheid te maken, maar helpt om een bericht rustig te lezen in plaats van staand in een gang, tussen twee lessen — en het is precies in die situatie dat men klikt.

Bij uw accounts

• Activeer tweestapsverificatie op uw mailbox nog voor al het andere: daarmee kunnen immers alle andere accounts worden gereset.
• Gebruik verschillende wachtwoorden. Een wachtwoordmanager volstaat; voor wie papier verkiest, blijft een wachtwoordboekje dat thuis opgeborgen ligt oneindig veel beter dan overal dezelfde code hergebruiken.
• Kies, waar het wordt aangeboden, liever een authenticatie-app of een fysieke USB-C-beveiligingssleutel dan een sms-code voor gevoelige accounts: een telefoonnummer kan worden gekaapt, een sleutel niet.

Met uw geld

• Stel limieten in voor onlinebetalingen en overschrijvingen in de bankapp. Een overschrijvingslimiet van 500 € voorkomt een catastrofe puur mechanisch.
• Activeer directe meldingen bij elke verrichting.
• Scheid de rekening waarop de beurs binnenkomt van de rekening die u voor online aankopen gebruikt, als de bank dat toelaat.

Als het al gebeurd is: de eerste uren

1. Bel onmiddellijk de blokkeerlijn van uw bank (nummer op de achterzijde van de kaart of in de app), nog voor u begrijpt wat er precies is gebeurd. Vraag om blokkering van de lopende overschrijvingen.
2. Wijzig het wachtwoord van het betrokken account, en daarna dat van uw mailbox, vanaf een ander toestel.
3. Controleer het geregistreerde IBAN op het Crous-portaal, bij de CAF en in uw bankomgeving: dat is de meest stille en meest kostbare wijziging.
4. Meld de sms bij 33700 door hem door te sturen, en stuur daarna het nummer van de afzender naar hetzelfde nummer. Het systeem voedt de blokkades bij de operatoren.
5. Doe aangifte bij de politie of de gendarmerie, met schermafbeeldingen. Het platform Cybermalveillance.gouv.fr biedt reflexfiches en verwijst naar de juiste stappen; Perceval (onlinedienst van het ministerie van Binnenlandse Zaken) maakt het mogelijk bankkaartfraude te melden.
6. Neem contact op met de sociale dienst van de Crous of de dienst studentenleven van de instelling: een omgeleide uitbetaling is een bekend incident, waarvoor noodhulp bestaat (eenmalige specifieke steun).

Artikel 133-18 van de Franse monetaire en financiële code voorziet in terugbetaling van niet-geautoriseerde verrichtingen. De bank kan dat weigeren met een beroep op grove nalatigheid van de gebruiker; de recente rechtspraak is echter gunstig voor slachtoffers wanneer het bericht de identiteit van de bank imiteerde (spoofing). Bij een weigering is een beroep op de bankombudsman gratis en vaak effectief.

Wat u tegen een student kunt zeggen zonder hem af te stoten

Klassieke preventiecampagnes werken slecht bij 18- tot 25-jarigen omdat ze hen als kinderen behandelen. Drie formuleringen werken beter:

• "Je bent niet naïef, je bent druk. Fraudeurs mikken niet op onwetendheid, ze mikken op snelheid."
• "Het zwakke punt ben jij niet, dat is de kalender: aan het begin van het jaar wacht iedereen op een bericht van de administratie."
• "Als je hebt geklikt, zeg het dan onmiddellijk. De eerste 24 uur maken alles uit, en niemand zal je beoordelen."

Het is het stilzwijgen dat duur uitvalt. Veel studenten die slachtoffer werden, wachten uit schaamte weken, net lang genoeg om de termijnen voor terugvordering te laten verstrijken.

Om te onthouden

• De start van het academiejaar is de jaarlijkse piek van frauduleuze sms'jes gericht op 18- tot 25-jarigen, omdat alle administratieve stappen tegelijk komen.
• De meest lucratieve scenario's maken geen angst: ze dreigen al verwacht geld weg te nemen (beurs, huurtoelage, steun).
• Geen enkele instantie vraagt via een ongevraagde link om een IBAN, een sociaal zekerheidsnummer of een via sms ontvangen code.
• Controleren doet u nooit via het bericht: u sluit het, u opent de app of typt de officiële site met de hand in.
• Overschrijvingslimieten instellen en tweestapsverificatie activeren op uw mailbox beperkt de schade nog voor die zich voordoet.
• Hebt u geklikt: kaart blokkeren, wachtwoord wijzigen, geregistreerd IBAN controleren, melden bij 33700, aangifte doen.

Een frauduleuze sms is nooit een bewijs van naïviteit. Het is het teken dat iemand tijd heeft geïnvesteerd om precies het bericht te imiteren dat u verwachtte. Het enige duurzame voordeel is de mechaniek kennen voor u ermee wordt geconfronteerd.