Online oplichting herkennen: zo prik je er doorheen

Online oplichting herkennen is moeilijker dan de meeste mensen denken. Uit onderzoek van de Rijksoverheid (november 2025) blijkt dat 9 van de 10 Nederlanders online oplichting niet altijd herkent, terwijl de helft zegt er goed of zelfs heel goed in te zijn. Die kloof tussen zelfvertrouwen en werkelijkheid maakt je juist kwetsbaar: je denkt dat je het ziet aankomen, maar dat doe je niet altijd.

Oplichters worden steeds slimmer. Ze kopiëren de huisstijl van bekende banken, webshops en overheidsinstanties tot in detail. Toch zijn er concrete signalen waaraan je valse berichten, nepwebshops en phishingmails kunt herkennen, ook als ze op het eerste gezicht betrouwbaar lijken.

De meest voorkomende vormen van online oplichting

Voordat je oplichting kunt herkennen, helpt het om te weten welke vormen het vaakst voorkomen. De bekendste zijn phishing (valse e-mails of sms’jes die op officiële berichten lijken), nepwebshops, WhatsApp-fraude (iemand doet zich voor als een bekende die snel geld nodig heeft), en spoofing (bellen vanuit een nep-telefoonnummer dat eruitziet als een bank of overheidsnummer).

Elk van deze vormen heeft zijn eigen kenmerken, maar er zijn ook rode vlaggen die voor vrijwel alle vormen gelden. Die zijn het makkelijkst te onthouden en te gebruiken in de praktijk.

Zo herken je online oplichting aan deze signalen

Urgentie en druk. Oplichters willen dat je snel handelt, zonder na te denken. “Je account wordt geblokkeerd”, “reageer binnen 24 uur” of “dit aanbod vervalt vandaag” zijn klassieke voorbeelden. Een echte bank of overheidsinstantie zet je nooit zo onder druk dat je geen tijd hebt om het rustig te controleren.

Vragen om je wachtwoord, pincode of betaalgegevens. Geen enkele legitieme organisatie vraagt via e-mail, sms of telefoon naar je wachtwoord, pincode of volledige betaalgegevens. Krijg je dat verzoek toch? Dan is het nep, altijd.

Een vreemd of net-niet-kloppend afzenderadres. Kijk goed naar het e-mailadres van de afzender, niet alleen naar de naam die erboven staat. “ING Bank” kan als naam worden ingesteld bij elk willekeurig e-mailadres. Het werkelijke adres bevat dan iets als “ing-klantenservice@gmail.com” of “support@ing-secure-nl.com” in plaats van een officieel @ing.nl-domein.

Taalfouten en vreemde formuleringen. Phishingberichten bevatten regelmatig spelfouten, onnatuurlijk taalgebruik of een mengeling van formeel en informeel Nederlands. Dat is een duidelijk signaal, al worden berichten door het gebruik van AI steeds foutlozer.

Een link die ergens anders naartoe gaat dan je verwacht. Zweef met je muis over een link (zonder te klikken) en kijk naar het webadres dat verschijnt. Staat er iets heel anders dan de naam van de organisatie, of begint de link niet met “https://”? Niet op klikken.

Nepwebshops herkennen: let op deze punten

Nepwebshops zijn moeilijker te spotten dan een phishingmail, omdat ze er professioneel uit kunnen zien. Toch zijn er herkenningspunten:

  • De prijs is veel lager dan overal elders, soms 50 tot 80 procent onder de normale marktprijs.
  • Er is geen of een vaag retourbeleid, geen duidelijk adres en geen telefoonnummer.
  • Reviews zijn er niet, of ze zijn overdreven positief en staan alleen op de eigen site.
  • De enige betaaloptie is een bankoverschrijving of een obscure betaalmethode. Creditcard en iDEAL ontbreken.
  • Het domeinnaam-gedeelte vóór de .nl of .com is een vage of onlogische combinatie, zoals “nikesale-official-nl.com”.

Controleer een onbekende webshop op Kiyoh, Trustpilot of via de website van de Consumentenbond. De Fraudehelpdesk (fraudehelpdesk.nl) houdt ook een lijst bij van gemelde nepadressen.

WhatsApp-fraude: wanneer iemand “jou” belt of appt

Bij WhatsApp-fraude doet een oplichter zich voor als je kind, vriend of collega met een nieuw telefoonnummer. Het bericht begint vaak met “Hoi mam, dit is mijn nieuwe nummer” en eindigt met een dringende geldbehoefte. Het gevaar is dat de toon persoonlijk is en je vanuit gevoel handelt in plaats van vanuit logica.

De simpelste check: bel het oude nummer van de persoon terug, of stel een vraag die alleen diegene kan beantwoorden. Twijfel je? Doe niets totdat je de persoon echt aan de lijn hebt gehad.

Wat doe je als je het niet zeker weet?

Stop, klik niet door en doe niets. Zoek het telefoonnummer of e-mailadres van de organisatie op via de officiële website, niet via de link in het bericht zelf. Neem contact op en vraag of het bericht echt van hen afkomt. De meeste banken en grote organisaties hebben een meldpunt voor verdachte berichten, zoals ABN AMRO (verdacht@abnamro.nl) of ING (valse-email@ing.nl).

Twijfel je of een bericht nep is? Meld het bij de Fraudehelpdesk of bij het Meldpunt Cybercriminaliteit van de politie. Je helpt daarmee niet alleen jezelf, maar ook anderen die hetzelfde bericht nog kunnen ontvangen.

Het vervelende aan online oplichting is dat je er niet tegen beschermd bent door slim of digitaal vaardig te zijn. Oplichters spelen in op haast, emotie en vertrouwen, en dat raakt iedereen. Door de signalen te kennen en bij twijfel altijd even te stoppen voordat je klikt of betaalt, verklein je de kans aanzienlijk dat je er alsnog in trapt.