« ZORGVERZEKERAAR: uw nieuwe zorgpas 2027 is beschikbaar. Download hem vóór 31/10 om onderbreking van uw dekking te voorkomen: espace-adherent-tp[.]net »
Sylvie, 54 jaar, administratief medewerkster in Chambéry, kreeg dit bericht op een dinsdagochtend. Ze had drie dagen eerder net een échte brief van haar zorgverzekeraar ontvangen over de aanpassing van haar premie. Het sms'je kwam op precies het juiste moment, met precies het juiste jargon, en het vroeg niets anders dan "een pas downloaden". Ze vulde haar naam in, haar geboortedatum, haar sociale-zekerheidsnummer en haar IBAN "om de afschrijving van de premie te controleren". Zes dagen later vertrok er een afschrijving van 480 € naar een onbekende organisatie, en circuleerde haar sociale-zekerheidsnummer in een doorverkocht bestand.
Wat deze zwendel zo effectief maakt, is niet de angst. Het is de alledaagse administratie: in deze periode van het jaar is een zorgverzekeraar die u aanschrijft niets ongewoons. Het valse sms'je creëert geen gebeurtenis, het glijdt binnen in een gebeurtenis die al bestaat.
Waarom het najaar het ideale seizoen is om een zorgverzekeraar te imiteren
De kalender van zorgcontracten is openbaar en volkomen voorspelbaar
In Frankrijk loopt de overgrote meerderheid van de aanvullende zorgcontracten per kalenderjaar: vervaldatum op 31 december, premieverhoging aangekondigd in het najaar, nieuwe zorgpas verstuurd in december of januari. De wet Chatel verplicht verzekeraars bovendien de verzekerde te informeren over zijn uiterste opzegdatum vóór de vervaldag, waardoor de brieven zich concentreren tussen september en november.
Gevolg: tussen 1 oktober en 31 januari ontvangen miljoenen Fransen daadwerkelijk berichten van hun zorgverzekeraar. Vervalbericht, verklaring van rechten, nieuwe pas, herinnering voor een SEPA-mandaat, "update van uw ledenaccount". De fraudeur hoeft uw verzekeraar niet te raden: het volstaat om "ZORGVERZEKERAAR" of "UW AANVULLENDE ZORGVERZEKERING" te schrijven en de ontvanger zelf de lege plek te laten invullen met de naam van de zijne.
Bijna iedereen is verzekerd, dus bijna iedereen is een doelwit
Een aanvullende zorgverzekering betreft vrijwel de hele bevolking: werknemers via verplichte collectieve contracten, gepensioneerden met een individueel contract, ambtenaren, zelfstandigen, begunstigden van de Complémentaire santé solidaire. Met andere woorden: een willekeurig verstuurd sms'je over een "zorgverzekeraar" raakt in bijna 100 % van de gevallen een relevant doelwit — terwijl een vals sms'je van een telecomprovider of bank vaak de verkeerde merknaam kiest.
De zorgpas is een voorwerp dat niemand echt kan beschrijven
Vraag in uw omgeving hoe een zorgpas eruitziet, wie hem uitgeeft, en wat er gebeurt als je hem niet hebt. De antwoorden zijn vaag. We weten dat hij nuttig is bij de apotheek, dat er een geldigheidsdatum op staat, dat er een nummer op vermeld is. Precies dat soort slecht begrepen administratief document is een zegen voor smishing: de ontvanger kan de onlogica niet opmerken, omdat hij geen duidelijk referentiepunt in zijn hoofd heeft.
Wat het valse sms'je werkelijk wil bemachtigen
In tegenstelling tot het valse pakketbericht, dat uw bankkaartnummer wil, mikt het valse sms'je van de zorgverzekeraar op een bredere buit — en vaak op een die bij doorverkoop meer opbrengt.
| Gevraagd gegeven | Opgegeven voorwendsel | Werkelijk gebruik |
|---|---|---|
| Naam, geboortedatum, adres | "Identificatie van de verzekerde" | Opbouw van een geloofwaardig profiel voor volgende zwendels |
| Sociale-zekerheidsnummer | "Controle van uw rechten" | Uitkeringsfraude, medische identiteitsfraude |
| IBAN + ondertekening van een mandaat | "Bevestiging van de premie-afschrijving" | Terugkerende frauduleuze SEPA-afschrijvingen |
| Inloggegevens van het ledenaccount | "Toegang tot uw pas" | Onderschepping van vergoedingen, wijziging van bankgegevens |
| Bankkaartnummer | "Herdrukkosten van 1,90 €" | Verborgen abonnement of kaarttest |
Het meest onderschatte detail is het SEPA-domiciliëringsmandaat. Veel slachtoffers denken dat je hun bankkaart nodig hebt om geld af te schrijven. Een IBAN, een naam en een elektronische ondertekening zijn genoeg om een afschrijving op te zetten die zonder bijzondere waarschuwing van de rekening gaat, vooral als de omschrijving lijkt op die van een zorginstelling. Het recht op terugbetaling bestaat — daar komen we hieronder op terug — maar u moet die regel op uw rekeningafschrift wel eerst opmerken.
Het sociale-zekerheidsnummer, het gegeven dat u niet kunt veranderen
Uw bankkaart laat u binnen tien minuten blokkeren. Uw sociale-zekerheidsnummer is u echter voor het leven toegekend. Het stelt een fraudeur in staat om in het volgende sms'je legitiem te lijken, om identiteitsfraude te proberen bij sociale instanties, of simpelweg om de waarde van uw dossier op de markten van gestolen data te verhogen. Daarom herhaalt de Assurance Maladie op ameli.fr dat zij nooit bankgegevens of een sociale-zekerheidsnummer vraagt via sms of e-mail.
De zeven signalen die het valse sms'je van de zorgverzekeraar verraden
1. De verzekeraar wordt niet genoemd, of verkeerd genoemd
Uw verzekeraar kent zijn eigen naam en gebruikt die. Een bericht dat spreekt over "uw zorgverzekeraar", "uw aanvullende zorgverzekering" of "ledenservice" zonder ooit de merknaam te vermelden, is afwijkend. Wees omgekeerd ook op uw hoede voor bijna correcte namen: "Harmonie Mutuelles", "MGEN Service", "Mutuelle Générale de France" — een letter, een meervoud, een toegevoegd woord.
2. Een korte en verzonnen deadline
"Vóór 31/10", "binnen 48 uur", "anders onderbreking van uw dekking". Geen enkele zorgverzekeraar schort uw rechten op omdat u een bestand niet hebt gedownload. Uw rechten hangen af van de betaling van de premie, niet van een klik.
3. Een domeinnaam die niet van de organisatie is
Valse links nemen plausibele vormen aan: espace-adherent-tp.net, mutuelle-carte2027.info, tierspayant-fr.top. Kijk naar wat onmiddellijk vóór de eerste / staat: dat is het enige domein dat telt. Als dat niet de site is die u kent, doet de rest van het adres niets ter zake.
4. Kosten, hoe miniem ook
"1,90 € herdrukkosten", "2,50 € verzendbijdrage". Een zorgverzekeraar factureert de verzending van uw pas niet via een sms-link. Het kleine bedrag is nooit het doel: het dient om zestien cijfers te bemachtigen.
5. Een formulier dat meer vraagt dan nodig
Om een document te downloaden vraagt een ledenaccount een gebruikersnaam en een wachtwoord. Niet uw IBAN, niet uw sociale-zekerheidsnummer, geen foto van uw carte Vitale, geen selfie met uw identiteitsbewijs.
6. Een toon die spreekt over "onderbroken dekking"
De dreiging is altijd dezelfde: u wordt niet meer vergoed, de apotheker weigert de pas, uw dossier wordt afgesloten. Dat angstaanjagende register is een vrijwel systematisch kenmerk.
7. Een afzender met 06 / 07 of een buitenlands nummer
Franse organisaties gebruiken korte nummers of een alfanumerieke afzendernaam. Een "officieel" bericht verstuurd vanaf een 07 of een +212 kunt u onmiddellijk aan de kant schuiven. Let wel: spoofing van de afzendernaam bestaat, dus een geloofwaardige afzender bewijst niets — het is een negatieve aanwijzing, geen positieve garantie.
De enige verificatiemethode die werkt
Ze past in één zin: controleer informatie nooit via het kanaal dat ze u aanreikt.
- Sluit het sms'je zonder te klikken.
- Neem uw huidige zorgpas, of uw laatste papieren vervalbericht.
- Bel het nummer dat daarop staat, of open de officiële app van uw zorgverzekeraar die u zelf hebt geïnstalleerd.
- Vraag gewoon: "moet ik iets doen met betrekking tot mijn contract?"
Deze controle kost drie minuten en maakt de hele zwendel onschadelijk, hoe geraffineerd die ook is. Voor mensen die niet graag naar hun papieren zoeken, maakt een ordner met tabbladen speciaal voor zorgdocumenten, opgeborgen naast de telefoon, een concreet verschil: je controleert des te sneller wanneer de informatie binnen handbereik ligt.
Twee gewoonten die het aanvalsoppervlak verkleinen
- Sla het echte nummer van uw zorgverzekeraar op in uw contacten, onder een duidelijke naam. Een geïdentificeerd inkomend gesprek stelt gerust, een onbekend gesprek roept vragen op.
- Noteer de vervaldatum van uw contract op een vaste plek. Een gezinsplanner voor de muur of een eenvoudig notitieboekje met harde kaft is genoeg: als u weet dat uw contract op 31 december verloopt, verliest een sms'je over een opschorting per 15 oktober onmiddellijk elke geloofwaardigheid.
U hebt het formulier ingevuld: dit moet u doen
De snelheid is enorm belangrijk. Dit is de prioriteitenorde.
Binnen het uur
- Als u een IBAN hebt doorgegeven: bel uw bank, vraag om toezicht op de rekening en om de registratie van een zwarte lijst van begunstigden op uw SEPA-mandaat. Geef duidelijk aan dat er geen enkel nieuw mandaat mag worden aanvaard.
- Als u een bankkaartnummer hebt doorgegeven: blokkeer de kaart onmiddellijk via de app van uw bank of via de interbancaire blokkeerlijn (0 892 705 705).
- Als u inloggegevens hebt ingevuld: wijzig het wachtwoord van het betrokken ledenaccount, en van elk ander account waar u hetzelfde wachtwoord gebruikte. Dat is het moment waarop een wachtwoordmanager geen gadget meer is maar echt nuttig wordt: u weet dan precies waar het gecompromitteerde wachtwoord hergebruikt was.
- Controleer uw bankgegevens in uw ledenaccount: de klassieke manipulatie bestaat erin daar uw IBAN te vervangen door die van de fraudeur om uw vergoedingen om te leiden.
Binnen 48 uur
- Meld het bericht door het door te sturen naar 33700, het officiële meldplatform voor frauduleuze sms'jes dat samen met de Franse telecomoperatoren wordt beheerd.
- Meld de verzamelsite bij Phishing Initiative en de feiten op cybermalveillance.gouv.fr, dat een stap-voor-stap hulptraject aanbiedt.
- Verwittig uw zorgverzekeraar: organisaties houden lijsten bij van lopende campagnes en waarschuwen hun leden.
- Dien een aanklacht in, online of op het politiebureau. Die is voorwaarde voor een deel van de verhaalmogelijkheden.
In de weken daarna
- Lees uw bankafschriften regel per regel gedurende drie maanden. Bij een niet-toegestane SEPA-afschrijving geeft de Code monétaire et financier u een recht op terugbetaling na betwisting binnen een termijn van 13 maanden (8 weken zonder bijzondere motivering voor een betwiste afschrijving). Hoe sneller u optreedt, hoe eenvoudiger de procedure.
- Als uw sociale-zekerheidsnummer is doorgegeven, houd dan uw afrekeningen in uw ameli-account in het oog en meld elke consultatie of verstrekking die u niet herkent.
- Verwacht een tweede golf: slachtoffers worden teruggebeld door valse "antifraudediensten" of valse adviseurs. Dat telefoontje is het logische vervolg van de zwendel, geen toeval.
Het bijzondere geval van collectieve bedrijfscontracten
Als uw zorgverzekering die van uw werkgever is, bent u dubbel blootgesteld. Eerst omdat u vaak noch de exacte naam van de verzekeraar noch de voorwaarden van het contract kent — de HR-afdeling beheert dat. Vervolgens omdat fraudeurs die afstand uitbuiten: "Uw werkgever heeft uw zorgcontract gewijzigd, bevestig uw gegevens".
De regel blijft dezelfde, via een ander kanaal: geen enkele wijziging van een collectief contract wordt per sms bevestigd. U controleert het bij de HR-afdeling of bij de beheerder die vermeld staat op de informatiebrochure die u bij uw aanwerving kreeg. Veel werknemers hebben die nooit gelezen; ze één keer per jaar bovenhalen kost tien minuten en voorkomt veel twijfel.
Een naaste beschermen die slecht met zulke berichten omgaat
De zwaarst getroffen personen zijn degenen met veel post over zorg: gepensioneerden met een individueel contract, mensen met een langdurige aandoening, mantelzorgers die het dossier van een ouder beheren. Voor hen volstaan vaak drie eenvoudige handelingen:
- De officiële app van de zorgverzekeraar in hun plaats installeren, en afspreken dat geen enkele per sms ontvangen link ooit zal worden geopend.
- Een regel van de "dubbele stem" invoeren: elk bericht dat om een persoonlijk gegeven vraagt, leidt tot een telefoontje naar een vertrouwenspersoon vóór enige actie.
- Zorgen voor comfortabel leesmateriaal — een verstelbare telefoonhouder of een verlichte loep helpt echt om een webadres volledig te lezen, en dat is de voorwaarde om een vals domein te herkennen.
Om te onthouden
- Het seizoen van de verlengingen van zorgcontracten (oktober → januari) is een structurele piek van valse sms'jes over zorgverzekeraars.
- De zwendel mikt niet in eerste instantie op uw bankkaart maar op een geheel van gegevens: sociale-zekerheidsnummer, IBAN, inloggegevens.
- Geen enkele zorginstantie vraagt die informatie per sms, en factureert evenmin de verzending van een zorgpas.
- De controle gebeurt altijd buiten het sms'je: het nummer op uw pas, de app die u zelf hebt geïnstalleerd.
- Hebt u geklikt: kaart blokkeren of mandaat blokkeren binnen het uur, melding bij 33700, aanklacht, en daarna drie maanden uw afschriften in het oog houden.
Een vals sms'je van een zorgverzekeraar herkent u niet aan zijn onbeholpenheid — de campagnes van 2026 zijn netjes, goed geschreven en goed afgestemd op de kalender. U herkent het aan één ding: het vraagt u om te handelen binnen zijn eigen link. Zodra u die link verlaat, heeft de zwendel geen enkele macht meer.
