Kreeg je ooit een sms’je over een pakketje dat niet bezorgd kon worden, met een link erbij? Of zelfs een bericht dat van je eigen nummer leek te komen? Dan maakte je kennis met smishing: phishing via sms. Het is een van de snelst groeiende vormen van oplichting, en juist omdat we op onze telefoon minder op onze hoede zijn, trapt bijna iedereen er weleens bijna in. In deze blog: hoe smishing werkt, welke trucs je tegenkomt, en hoe je jezelf en je bedrijf beschermt.
Wat is smishing?
Smishing is een samentrekking van ‘sms’ en ‘phishing’. Oplichters sturen een tekstbericht dat lijkt te komen van een betrouwbare afzender — een pakketdienst, je bank, de overheid of zelfs een collega — met als doel dat je op een link klikt, gegevens invult of iets betaalt. Op een klein telefoonscherm is een neplink of een afwijkend nummer zo over het hoofd gezien, en een sms voelt persoonlijker en urgenter dan een mail. Precies waar de oplichter op rekent.
De trucs die je tegenkomt
‘Problemen met je bezorging.’ Verreweg de bekendste: een bericht dat een pakket niet bezorgd kon worden, met een link om ‘opnieuw in te plannen’ of een klein bedrag te betalen. De link leidt naar een neppagina die je gegevens steelt.
Een nep-afspraak of herinnering. Een sms over een afspraak die je moet bevestigen of verzetten via een link. Klik je, dan sta je op een valse inlogpagina.
‘Je hebt iets gewonnen.’ Een gratis cadeau of prijs, mits je even je gegevens achterlaat of een ‘verzendkostje’ betaalt. Te mooi om waar te zijn — en dat is het ook.
Een bericht van ‘jezelf’. Soms lijkt een bericht van je eigen nummer te komen. Dat kan door het afzendernummer te vervalsen. Het idee erachter: als het van jou lijkt te komen, vertrouw je het eerder. Trap er niet in.
De ‘directeur’ of een collega. Zakelijk gevaarlijk: een sms van ‘de baas’ die vraagt om snel iets te regelen, cadeaubonnen te kopen of een betaling te doen. Speelt in op haast en gezag.
Zo herken je smishing
Een paar signalen keren steeds terug: een onverwacht bericht, een gevoel van haast (‘doe het nu of…’), een link die net niet klopt, en een verzoek om gegevens of geld. Een betrouwbare organisatie vraagt je zelden via een sms-link om in te loggen of te betalen.
Wat doe je (en wat vooral niet)?
Klik niet op de link en beantwoord het bericht niet. Wil je zeker weten of het echt is? Ga dan zelf naar de officiële website of app van de betreffende partij, of bel een bekend nummer — gebruik nooit de link of het nummer uit het verdachte bericht. Verwijder het bericht daarna, en blokkeer eventueel de afzender.
Ben je toch op een link geklikt en heb je gegevens ingevuld? Wijzig dan meteen het betrokken wachtwoord, zet meervoudige aanmelding aan, en houd je rekening in de gaten. Ging het om een zakelijk account, meld het dan bij je IT-partij.
Bescherm ook je bedrijf
Smishing is niet alleen een privé-probleem. Medewerkers krijgen deze berichten ook op hun werktelefoon, en één verkeerde klik kan bedrijfsgegevens raken. Zorg daarom voor duidelijke afspraken — bijvoorbeeld dat verzoeken om betalingen of cadeaubonnen altijd telefonisch worden gecheckt — en houd je team scherp met korte, terugkerende uitleg. Techniek helpt (goede beveiliging, MFA als vangnet), maar bij smishing is een alerte medewerker je beste verdediging.
Veelgestelde vragen
Hoe kan een bericht van mijn eigen nummer komen?
Oplichters kunnen het afzendernummer vervalsen, zodat het lijkt alsof een bericht van jou (of van een bekende organisatie) komt. Het bericht komt niet echt van dat nummer; het is een trucje om je vertrouwen te winnen.
Is smishing gevaarlijker dan phishing via e-mail?
Niet per se gevaarlijker, maar wel effectiever, omdat mensen op hun telefoon minder alert zijn en een sms urgenter voelt. De aanpak is hetzelfde: niet klikken, zelf verifiëren via een bekend kanaal.
Moet ik smishing ergens melden?
Je kunt verdachte berichten bij je provider melden (vaak door ze door te sturen naar een meldnummer) en de afzender blokkeren. Gaat het om een zakelijk account, meld het dan ook intern bij je IT-partij.
Beschermt mijn telefoon me hier niet tegen?
Telefoons filteren steeds meer spam, maar niet alles. De laatste stap ben jij: een gezonde dosis achterdocht bij onverwachte berichten met een link blijft de beste bescherming.
Bij OkayICT houden we je team alert op smishing en phishing en beveiligen we je zakelijke accounts — zodat één verkeerd sms’je geen schade aanricht. Neem gerust contact op.
Je team bestand tegen oplichting?
Wij houden je team alert en beveiligen je zakelijke accounts.
