« Uw pakket GLS-FR is tegengehouden in het sorteercentrum: er staan nog € 2,99 inklaringskosten open. Betaal binnen 48 u om terugzending naar de afzender te voorkomen: gls-regularisation-fr[.]top »
Martine, 61 jaar, uit Angers, wachtte inderdaad op twee pakketten: een paar schoenen besteld op een marketplace en een verjaardagscadeau dat haar dochter had verstuurd. Ze betaalde de € 2,99 zonder te twijfelen — het bedrag was zo verwaarloosbaar dat ze zich niet eens afvroeg of het terecht was. Elf dagen later stonden op haar rekeningafschrift drie afschrijvingen van € 59,90 ten gunste van een "abonnementsdienst" met vestiging op Cyprus. Die € 2,99 was nooit het doel geweest.
Daarin zit precies het genie van deze zwendel, en daarom houdt hij al jaren stand terwijl iedereen denkt hem te kennen: hij probeert geen geld van u te stelen, hij probeert u zover te krijgen dat u zelf uw zestien cijfers op een toetsenbord intikt. De toegangsprijs is bewust belachelijk laag, want een belachelijk bedrag schakelt de waakzaamheid uit.
Waarom het pakket het meest rendabele voorwendsel van Frankrijk is
Statistisch gezien wacht u bijna altijd op iets
Dat is de basis van het hele systeem. De valse bezorg-sms hoeft uw bestellingen niet te kennen: hij speelt met kansen. Met meer dan 1,5 miljard pakketten die jaarlijks in Frankrijk worden bezorgd, volgens de cijfers van de Arcep over de pakketmarkt, heeft een digitaal actieve volwassene een goede kans om op elk willekeurig moment van de maand een zending onderweg te hebben — en vrijwel zeker tussen oktober en januari.
De fraudeur stuurt zijn bericht naar honderdduizenden nummers. Het volstaat dat enkele procenten van de ontvangers op een pakket wachten precies op het moment dat de sms binnenkomt. Voor hen lijkt het bericht geen zwendel: het lijkt een verklaring.
De vervoerder is vaag, en dat is opzet
U hebt vast gemerkt dat die berichten zelden de juiste vervoerder noemen. Dat komt doordat in het e-commerce-ecosysteem niemand echt weet wie wat bezorgt. U bestelt op een marketplace, de verkoper verzendt via een tussenpersoon, die de laatste kilometer uitbesteedt aan een lokale dienstverlener van wie u de naam nooit hebt gehoord. Een sms van een onbekende vervoerder krijgen is gewoon geworden.
De misbruikte namen wisselen continu: La Poste, Colissimo, Chronopost, Mondial Relay, DPD, GLS, UPS, DHL, Evri, en sinds 2025-2026 ook volledig verzonnen namen die "logistiek" klinken ("EuroParcel", "FR-Logistics", "ColisExpress24"). Een onbekende naam zet u niet langer op scherp. En dat is precies het beoogde effect.
De douane is voor bijna iedereen een grijze zone
Sinds het einde van de btw-vrijstelling voor kleine geïmporteerde pakketten en de Europese discussies over heffingen voor niet-Europese platforms, is het idee dat "je iets aan de douane moet betalen voor een pakket uit het buitenland" in de hoofden gaan zitten. En voor één keer is dat niet onwaar: dergelijke kosten bestaan werkelijk.
De Direction générale des douanes et droits indirects (DGDDI) herhaalt het op haar website: rechten en belastingen op zendingen uit derde landen worden geïnd door de vervoerder of door de post, in het kader van de bezorging, en nooit via een sms met een link van een onbekende afzender. Maar tussen "het is onwaar" en "het is plausibel" heeft de fraudeur alleen plausibel nodig.
Het echte doel: de bankkaart, niet de € 2,99
Waarom zo'n klein bedrag
Een hoog bedrag zet aan tot nadenken. Een bedrag met twee cijfers achter de komma zet aan tot een reflex. Drie mechanismen versterken elkaar:
- Het bedrag onder de pijngrens. € 2,99 betalen "kost" psychologisch niets: zelfs als het een vergissing is, is het niet erg. Het brein kiest voor gemoedsrust.
- De narratieve samenhang. € 300 inklaringskosten op een paar schoenen zou nep klinken. € 2,99 is precies het bedrag van een geloofwaardige administratieve heffing.
- De betaling als levensbewijs van de kaart. Een micro-transactie die doorgaat, bevestigt voor de fraudeur drie dingen: de kaart is actief, er is ruimte op de limiet, en de houder keurt betalingen goed zonder goed te kijken.
Wat er werkelijk op de neppagina wordt opgevangen
Het betaalformulier is de kern van de opzet. Het vraagt systematisch meer dan een echte betaling van € 2,99 ooit nodig zou hebben:
| Gevraagd gegeven | Werkelijk gebruik door de fraudeur |
|---|---|
| 16-cijferig nummer, datum, CVV | Onlinebetalingen, doorverkoop van het "kaartpakket" |
| Naam, volledig adres | Omzeilen van AVS-controles, geloofwaardigheid van latere telefoontjes |
| Telefoonnummer | Telefoontje van de valse bankmedewerker binnen enkele minuten |
| Bank en inloggegevens | Overname van de klantenomgeving |
| Code ontvangen via sms (3-D Secure) | Bevestiging van een transactie die veel groter is dan € 2,99 |
Dat laatste punt maakt het verschil tussen een zwendel van € 3 en een van € 3.000. De pagina toont "Bevestiging van de betaling van € 2,99 — voer de via sms ontvangen code in". Die code is echter door uw echte bank uitgegeven voor een transactie waarvan u het bedrag niet ziet: een terugkerend abonnement, het toevoegen van de kaart aan een mobiele wallet, of het opladen van een betaalrekening.
De drie mogelijke uitkomsten na de klik
- Het verborgen abonnement. De kaart wordt ingeschreven op een "premiumdienst" van € 39, € 49 of € 59 per maand, gevestigd in het buitenland, met algemene voorwaarden in minuscule letters. De afschrijving verschijnt pas na enkele weken.
- De doorverkoop van de datasets. Uw gegevens belanden op een markt waar ze per partij worden gekocht. De afschrijving kan maanden later komen, waardoor het verband met de sms vrijwel onmogelijk te leggen is.
- De escalatie via de telefoon. Een "medewerker van uw bank" belt u binnen 48 u, noemt uw echte voornaam, uw echte bank en een "verdachte afschrijving van € 2,99", en laat u "annuleringsoverschrijvingen" goedkeuren. Dat is het duurste scenario.
Het nepbericht herkennen in twaalf seconden
Kijk naar het domein, niet naar de weergegeven naam
Het enige element dat niet netjes te vervalsen is, blijft het webadres. Echte vervoerders gebruiken korte, eenvoudige domeinen: laposte.fr, chronopost.fr, mondialrelay.fr, dpd.fr, gls-group.com. De valse stapelen trefwoorden op vóór een exotische extensie:
laposte-colis-suivi-regularisation[.]icuchronopost-fr[.]supportmondialrelay-paiement-securise[.]topcolissimo[.]fr-tracking[.]cc— hier is de echte naam slechts een subdomein, de echte site isfr-tracking.cc
De praktische regel: lees de domeinnaam van rechts naar links, vanaf de extensie. Het woord net vóór de laatste punt is de echte eigenaar. Alles wat links staat, kan om het even wat beweren.
Het trackingnummer dat niets traceert
Een echt trackingnummer is controleerbaar op de officiële site van de vervoerder, handmatig ingevoerd. Frauduleuze sms'jes tonen referenties in een overtuigend formaat, maar ze zijn verzonnen. Twee minuten volstaan: open zelf de app of de site van de vervoerder, plak het nummer en stel vast dat het niet bestaat. Dat is de betrouwbaarste test van allemaal, en hij vergt geen enkele technische vaardigheid.
De secundaire signalen
- Een termijn van 48 u of 24 u vóór "terugzending naar de afzender". Vervoerders houden pakketten meerdere dagen bij en herinneren u via verschillende kanalen.
- Het ontbreken van uw naam. Echte afwezigheidsberichten vermelden die bijna altijd.
- Een afzender in +33 6 of +33 7. Vervoerders gebruiken korte nummers of alfanumerieke afzenders, geen privé-gsm.
- Een verzoek om bankkaartgegevens via sms, terwijl echte douanekosten door de postbode, in een pakketpunt of in uw klantenomgeving worden opgevraagd.
Klik bij twijfel nooit vanuit het bericht. Sluit het, open de officiële app van de vervoerder en controleer de status van uw zendingen. Als er niets geblokkeerd is, valt er niets te betalen.
Het aanvalsoppervlak verkleinen nog vóór de eerste sms
Een virtuele kaart voor alles wat niet essentieel is
De meeste Franse banken bieden inmiddels een tijdelijk of gelimiteerd kaartnummer voor onlineaankopen. Dat nummer systematisch gebruiken voor bestellingen op onbekende sites verandert de situatie radicaal: zelfs als uw gegevens op een nepsite worden opgevangen, zijn ze veertien dagen later niets meer waard.
Voor wie veel aankopen doet en het overzicht verliest, volstaat een handmatig bijgehouden besteloverzichtboekje vaak al om in één oogopslag te weten of u echt op een pakket wacht. Het is simpel, maar precies dat is waarvan de fraudeur hoopt dat u het niet hebt.
Een afhaalpunt in plaats van de brievenbus
Laten bezorgen in een pakketpunt of pakketautomaat beperkt het aantal legitieme sms'jes dat u ontvangt — en dus de ruis waarin het valse bericht zich verstopt. Als u veel pakketten thuis laat bezorgen en nooit aanwezig bent, vermindert een beveiligde pakketbrievenbus ook de ongewenste "afwezigheidsberichten" die fraudeurs als model gebruiken.
Gevoelige sms'jes niet zomaar lezen
Een deel van de valstrik zit in het lezen zelf: op een scherm van 5 inch, terwijl u loopt, wordt het webadres afgekapt en ziet het oog alleen "laposte". De gewoonte aannemen om financiële berichten stilstaand te controleren, en desnoods met een leesbril binnen handbereik, voorkomt een groot deel van de reflexklikken. Voor senioren met een telefoon met grote toetsen is het lettertype vergroten in de toegankelijkheidsinstellingen de nuttigste ingreep — een link in korps 20 leest u, een link in korps 11 raadt u.
Vergrendel de betaling, niet alleen de telefoon
Drie instellingen die u één keer en voorgoed activeert in de app van uw bank:
- Directe melding van elke transactie, al is het één euro;
- Limiet voor onlinebetalingen verlaagd tot wat u werkelijk nodig hebt;
- Blokkering van betalingen buiten de eurozone als u niet in het buitenland bestelt.
Een zwendel die strandt op een limiet van € 150 kost u niets, zelfs als u geklikt hebt.
U hebt de € 2,99 betaald: wat nu te doen
Binnen het uur
- Blokkeer de kaart via de bankapp of via de interbancaire lijn op 0 892 705 705. Blokkeren maakt reeds uitgevoerde afschrijvingen niet ongedaan, maar stopt al de rest.
- Neem geen enkel telefoontje aan van iemand die zich in de dagen daarna als uw bank voorstelt. Hang op en bel zelf het nummer op de achterzijde van uw kaart.
- Wijzig het wachtwoord van uw bankomgeving en van uw mailbox als u die hebt ingevoerd.
- Maak screenshots van de sms, van het webadres en van het rekeningafschrift: dat wordt uw dossier.
In de dagen daarna
- Meld de sms op 33700 door hem door te sturen (gratis, gezamenlijke dienst van de Franse operatoren tegen frauduleuze berichten), en stuur daarna het nummer van de afzender wanneer daarom wordt gevraagd.
- Meld het webadres op het platform Phishing Initiative en de frauduleuze feiten op cybermalveillance.gouv.fr, dat een hulptraject op maat van particulieren aanbiedt.
- Dien een klacht in online of op het politiebureau. Artikel L.133-18 van de Code monétaire et financier voorziet in terugbetaling van niet-geautoriseerde betalingstransacties; de bank kan zich echter beroepen op grove nalatigheid, en een klacht weegt mee in die discussie.
- Controleer uw rekeningafschriften zes maanden lang. De verborgen abonnementen en de uitgestelde afschrijvingen zijn de echte rekening van deze zwendel. Als uw bank weigert, wend u dan tot de bankombudsman en vervolgens, indien nodig, tot de Banque de France.
En als u alleen hebt geklikt, zonder iets in te vullen?
Het risico is klein, maar niet nul. Een enkele klik op een smishing-link bevestigt vooral dat uw nummer actief is: verwacht in de weken daarna een toename van dergelijke berichten. Hebt u bij die gelegenheid op Android een app buiten de Play Store geïnstalleerd, verwijder die dan onmiddellijk en controleer de rechten voor toegang tot sms'jes in de instellingen. Het gebruikelijke advies geldt ook hier: uw gegevens regelmatig back-uppen op een versleutelde usb-stick stelt u in staat een verdachte telefoon te resetten zonder iets te verliezen.
Wat deze zwendel zegt over al de rest
De valse douane-sms is een klassieker geworden omdat hij rust op een principe dat verder gaat dan pakketten: weinig vragen om veel te krijgen. We zien het terug in de valse boete-sms'jes van € 35, de valse vernieuwingen van de zorgkaart voor € 1, de valse doorzendkosten van € 1,79. Elke keer werkt het minuscule bedrag als een verdovend middel.
De tegenmaatregel is dus gedragsmatig, niet technisch: ervan uitgaan dat een klein bedrag dat per sms wordt gevraagd verdachter is dan een groot. Een fraudeur die € 2.000 van u vraagt, zet u op scherp. Wie € 2,99 vraagt, rekent er juist op dat u niet op scherp gaat staan. Die reflex omkeren is het grootste deel van het werk — en in huishoudens waar meerdere mensen een kaart of rekening delen, doet een eenvoudige gids voor digitale veiligheid naast de gezinscomputer vaak meer goed dan tien vergeten aanbevelingen.
De rest past in één zin: geen enkel pakket gaat ooit verloren voor drie euro. Als een zending echt is tegengehouden, wacht hij tot u het hebt nagekeken.
