Phishing via sms en WhatsApp werkt anders dan een klassieke e-mail. Je ziet minder afzenderinformatie, je leest sneller op je telefoon en de link staat vaak tussen korte, dringende zinnen. Daardoor klikken mensen eerder voordat ze het domein rustig bekijken.
Veelvoorkomende scenario’s
De meeste berichten draaien om een kleine actie: een pakket dat zogenaamd wacht, een betaalverzoek, een verificatiecode, een Marktplaats- of Vinted-afspraak, of een bankmelding. Het bedrag of de actie lijkt bewust klein, zodat je minder weerstand voelt.
Controleer de route, niet het verhaal
Een overtuigend verhaal maakt een link nog niet veilig. Open de pakketapp, bankapp of marktplaatsapp zelf. Komt de melding daar niet terug, behandel het bericht als verdacht. Klik niet door om alleen even te kijken.
Let op korte links en domeinen met extra woorden
Korte links en lange domeinen met woorden zoals secure, login, track, verify of betaling zijn geen bewijs van phishing, maar wel een reden om extra traag te worden. Gebruik de domeinnaam-ontleder op de pagina phishing mail herkennen als je het echte domein wilt zien.
Als je al hebt geklikt
Heb je alleen geopend, sluit de pagina en vul niets in. Heb je gegevens gedeeld, gebruik dan het incident stappenplan. Bij bank- of betaalgegevens neem je direct contact op met je bank via het bekende nummer.
Waarom mobiel extra gevoelig is
Op een telefoon handel je vaak tussen andere dingen door. Je ziet minder van de volledige URL, notificaties voelen persoonlijker en een bericht van een bekend contact lijkt snel betrouwbaar. Criminelen gebruiken dat door korte teksten te combineren met een duidelijke opdracht: betaal nu, bevestig levering, voorkom blokkade of stuur de code door.
Neem daarom tien seconden extra. Een echte pakketmelding, bankmelding of platformmelding blijft ook zichtbaar als je zelf de officiële app opent. Een bericht dat alleen werkt via de meegestuurde link verdient geen haast.
Veilige routine voor sms en WhatsApp
- Open geen betaal- of loginlink vanuit het bericht zelf.
- Controleer het verzoek via de officiële app of website.
- Stuur geen verificatiecodes door, ook niet naar bekenden.
- Gebruik bij twijfel de domeinnaam-ontleder of de phishingcheck.
- Maak screenshots voordat je het bericht verwijdert als je het wilt melden.
Voorbeelden van rode vlaggen
Let vooral op combinaties. Een pakketbericht met een kleine betaling, een WhatsApp-bericht dat naar een externe betaalpagina stuurt, of een bankbericht dat zegt dat je pas geblokkeerde rekening weer werkt na verificatie zijn allemaal redenen om niet door te klikken.
Wil je eerst een snelle risicoschatting? Start de phishing link checker.
Sms en WhatsApp halen je uit je normale controlemodus
Mobiele phishing werkt omdat het bericht klein, snel en persoonlijk voelt. Je ziet minder linkinformatie, handelt vaak onderweg en schakelt sneller naar een betaal- of loginpagina. Neem daarom bewust één extra stap: open de organisatie via de officiële app of een zelf ingetikt adres. Gebruik de link in het bericht niet wanneer het gaat om betalen, inloggen, pakketkosten, boetes of identiteitscontrole.
Mobiele signalentabel
| Signaal | Waarom riskant | Veilige route |
|---|---|---|
| Korte link | De bestemming is verborgen. | Controleer via officiële app of website. |
| Betaalverzoek | Druk en kleine bedragen verlagen alertheid. | Controleer bestelling of factuur buiten het bericht. |
| Familie- of collega-appje | Identiteit kan worden nagebootst. | Bel het bekende nummer of gebruik een tweede kanaal. |
| Code gevraagd | Codes zijn vaak direct bruikbaar voor accountovername. | Nooit doorgeven via chat of formulier. |
QR-codes vragen om dezelfde voorzichtigheid
Een QR-code is geen bewijs van veiligheid. Het is alleen een andere manier om een link te openen. Scan geen onverwachte QR-code voor login of betaling als je de bestemming niet kunt beoordelen. Bij zakelijke accounts is dit extra belangrijk, omdat de actie vaak op een privételefoon begint terwijl het account zakelijk is.
Wat je bewaart bij melding
Maak een screenshot van het bericht, noteer het telefoonnummer, de datum, het gebruikte platform en de gevraagde actie. Bij WhatsApp-fraude is het nuttig om ook te bewaren welk verhaal werd gebruikt, bijvoorbeeld spoedbetaling, nieuw nummer of pakketkosten. Geef geen herstelcodes of verificatiecodes door, ook niet aan iemand die zich voordoet als helpdesk.
Gebruik dit voordat je een QR-code op pakket, poster, bon of e-mail scant.QR-code check zonder scannen