Phishing sms melden: zo doe je het stap voor stap

Een phishing-sms meld je het snelst via de Fraudehelpdesk, de Consumentenbond of rechtstreeks bij de organisatie wiens naam wordt misbruikt. Heb je een verdacht sms-bericht ontvangen? Dan is melden verstandig, ook als je er niet op hebt geklikt. Zo help je voorkomen dat anderen in de val lopen.

Waar je een phishing-sms meldt

Er zijn meerdere plekken waar je een smishing-bericht kunt melden. Welke je kiest, hangt af van de situatie:

Fraudehelpdesk: via fraudehelpdesk.nl kun je een phishing-sms direct melden. Dit is de meest gebruikte meldplek voor Nederlandse consumenten.
NCSC (Nationaal Cyber Security Centrum): het NCSC geeft op ncsc.nl uitleg over sms-phishing (ook wel smishing genoemd) en verwijst je naar de juiste meldkanalen.
De organisatie die nagebootst wordt: wordt de naam van jouw bank, PostNL, de Belastingdienst of een ander bedrijf misbruikt? Meld het sms-bericht dan ook bij die organisatie zelf. Zij kunnen klanten waarschuwen en actie ondernemen.
Je eigen provider: veel mobiele providers accepteren verdachte sms-berichten die je doorstuurt naar een speciaal nummer. Informeer bij jouw provider welk nummer dat is.
Politie: heb je op een link geklikt en ben je geld kwijtgeraakt of zijn je gegevens gestolen? Doe dan aangifte bij de politie via politie.nl of een politiebureau.

Hoe meld je een phishing-sms stap voor stap

Melden is eenvoudig en kost je maar een paar minuten. Volg deze stappen:

Maak een screenshot van het sms-bericht, inclusief het afzendernummer.
Ga naar fraudehelpdesk.nl en vul het meldformulier in. Je plakt het nummer van de afzender en omschrijft kort wat er in het bericht stond.
Stuur het bericht door naar de organisatie die wordt nagebootst, als dat van toepassing is. De meeste grote banken en bedrijven zoals PostNL hebben een speciaal e-mailadres voor phishingmeldingen. Dit staat vaak op hun website onder “fraude melden”.
Verwijder het sms-bericht van je telefoon zodra je het hebt gemeld en gedocumenteerd.

Wat je zeker niet moet doen

Klik nooit op een link in een verdachte sms, zelfs niet om te controleren of hij echt is. Phishinglinks kunnen al schade aanrichten zodra je ze opent, bijvoorbeeld door malware te installeren of je gegevens te registreren. Bel ook nooit een nummer dat in het sms-bericht staat. Vertrouw alleen contactgegevens die je zelf opzoekt via de officiële website van het bedrijf.

Heb je toch op een link geklikt? Doe dan het volgende: verander direct je wachtwoorden, bel je bank als het om financiële gegevens gaat, en doe aangifte bij de politie. Wacht niet af.

Hoe herken je een phishing-sms?

Een phishing-sms heeft vrijwel altijd een of meer van deze kenmerken:

Er is sprake van urgentie: “Handel nu”, “Je pakket wordt vandaag retour gestuurd” of “Je account wordt geblokkeerd”.
Het bericht vraagt je om op een link te klikken en gegevens in te vullen.
De link ziet er vreemd uit: een lange reeks letters en cijfers, of een domeinnaam die bijna maar niet helemaal klopt (zoals “postNL-pakket.info”).
Het afzendernummer is een willekeurig mobiel nummer, terwijl de echte organisatie altijd een herkenbare afzendernaam gebruikt.

Door te melden draag je bij aan een database van bekende phishingnummers en -links. Zo kunnen anderen worden gewaarschuwd voordat ze schade oplopen. Melden kost weinig tijd en maakt een concreet verschil.