Je telefoon trilt en op je scherm staat: ‘FOD Financiën: U heeft recht op een terugbetaling van €347. Klik hier om uw bedrag te ontvangen voor 25 juli.’ Je eerste reflex is misschien opluchting, of net een lichte paniek als er een schuld wordt vermeld. Precies dat gevoel is wat oplichters uitbuiten. Wie even aarzelt en klikt, kan zijn bankgegevens kwijtraken nog voor hij beseft wat er gebeurd is. In dit artikel leggen wij van Informeren.be uit hoe je in een paar seconden beslist of zo’n bericht echt of nep is, en wat je er daarna mee doet.
Wat smishing precies doet
Smishing is phishing via sms. Je krijgt een bericht met een link, die je naar een nagemaakte website leidt. Die site ziet er officieel uit: logo’s, kleuren, zelfs een webadres dat bijna klopt. Vul je daar iets in, zoals je rijksregisternummer, bankkaartgegevens of een wachtwoord, dan gaan die rechtstreeks naar criminelen. Klik je op een besmette link via een oudere smartphone zonder recente beveiligingsupdates, dan kan er soms ook malware worden geïnstalleerd zonder dat je iets invult. Het mechanisme is simpel, maar het werkt omdat het inspeelt op vertrouwen én tijdsdruk.
Waarom de FOD Financiën zo’n populair lokaas is
Belastingen raken iedereen. De FOD Financiën is een bekende naam, en zowel een beloofde terugbetaling als een openstaande schuld triggert een sterke emotie. Oplichters gebruiken het officiële logo, kleuren van de overheid en termen als ‘MyMinfin’ om geloofwaardig over te komen. Bovendien weten de meeste mensen niet precies hoe de overheid met hen communiceert, dus twijfelen ze. Die twijfel is de opening die smishing-aanvallen nodig hebben.
Vier rode vlaggen die je snel herkent
Rode vlag 1: de afzender
Een echte sms van de FOD Financiën komt nooit van een willekeurig gsm-nummer zoals +32 471 23 45 67 of een buitenlands nummer met een vreemde landcode. Officiële berichten gebruiken een herkenbare afzendernaam zoals ‘MyMinfin’, maar zelfs die naam kan vervalst worden. Let ook op spelfouten in de afzendernaam: ‘Financien’ zonder accent op de ‘e’, of varianten zoals ‘FOD-Financien’ met een koppelteken. Zie je een mobiel nummer als afzender voor een bericht dat zogenaamd van de overheid komt, dan is het raak.
Rode vlag 2: taal en formulering
Nep-berichten bevatten vaak subtiele taalfouten of onnatuurlijk klinkende zinnen, omdat ze soms automatisch vertaald zijn. Voorbeelden die we regelmatig tegenkomen: ‘U heeft een terugbetaling beschikbaar op uw rekening’, ‘Gelieve uw gegevens te bevestigen om het bedrag te ontvangen’, of ‘Uw aanvraag is klaar voor verwerking.’ De echte FOD Financiën schrijft in correct, formeel Nederlands zonder vage oproepen om ‘gegevens te bevestigen’. Als een zin jou vraagt om actie te ondernemen via een link, wees dan extra alert.
Rode vlag 3: de link
Je hoeft niet op een link te klikken om hem te beoordelen. Houd je vinger op de link (long press) om het volledige adres te zien zonder het te openen. Let op het domein: de echte website van de FOD Financiën gebruikt altijd een adres dat eindigt op fgov.bezoals minfin.fgov.be of financien.belgium.be. Nepsites gebruiken varianten als ‘minfin-belgique.com’, ‘fod-financien.net’ of verkorte links via bit.ly of tinyurl. Een verkorte link in een overheidscontext is altijd verdacht, want overheidsdiensten gebruiken die niet.
Rode vlag 4: urgentie en een specifiek bedrag
Oplichters zetten je graag onder tijdsdruk. ‘Uw terugbetaling vervalt op 25 juli’ of ‘U heeft 48 uur om te reageren’ zijn klassieke formuleringen. Ook het noemen van een heel specifiek bedrag, zoals €347,82, wekt een vals gevoel van officiële nauwkeurigheid. De echte FOD Financiën stuurt geen sms met een afteldatum voor een terugbetaling.
Snelle zelftest: vijf vragen in 30 seconden
- Komt het bericht van een gsm-nummer in plaats van een officiële naam?
- Staat er een link in die niet eindigt op fgov.be of belgium.be?
- Vraagt het bericht om persoonlijke gegevens in te vullen of een betaling te doen?
- Is er een deadline of staat er ‘dringend’ in?
- Heb je zelf geen belastingaangifte ingediend of contact gehad met de FOD Financiën recentelijk?
Beantwoord je twee of meer van deze vragen met ‘ja’, behandel het bericht dan als verdacht. Wij van Informeren.be raden aan: bij twijfel, niet klikken.
Wat doe je stap voor stap
Stap 1: je hebt het bericht ontvangen maar nog niet geklikt
Maak een screenshot van het volledige bericht inclusief het telefoonnummer van de afzender. Dat is je bewijsstuk. Klik nergens op, ook niet op ‘afmelden’ of ‘stop’. Blokkeer daarna de afzender via je sms-app.
Stap 2: meld het bericht
Stuur het bericht door naar verdacht@safeonweb.be. Dat is het officiële meldpunt van het Centrum voor Cybersecurity België. Hoe meer meldingen ze ontvangen, hoe sneller ze nepdomeinen kunnen laten blokkeren. Het kost je letterlijk één minuut en helpt andere Belgen.
Stap 3: je hebt geklikt maar niets ingevuld
Verbreek meteen de internetverbinding van je toestel (wifi en mobiele data uit). Scan je smartphone met een betrouwbare beveiligingsapp. Controleer daarna je belangrijkste accounts op vreemde activiteit en verander bij twijfel je wachtwoorden, te beginnen met je e-mail en bankapp. Op een up-to-date iPhone of Android is het risico op automatische malware-installatie klein, maar uitsluiten kan je het nooit volledig.
Stap 4: je hebt gegevens ingevuld
Dit is de situatie waarbij snelheid telt. Volg deze volgorde:
- Bel Card Stop op 078 170 170 om je bankkaart(en) te blokkeren. Dag en nacht bereikbaar.
- Contacteer je bank ook rechtstreeks via het officiële nummer op hun website of app.
- Doe aangifte bij de lokale politie, online via politie.be of fysiek aan het loket. Je hebt je screenshot nodig.
- Meld de fraude bij de FOD Financiën via hun officiële contactpagina op financien.belgium.be, zodat zij weten dat hun naam misbruikt wordt.
- Verander onmiddellijk alle wachtwoorden die je mogelijk op de nepsite hebt ingevoerd.
Wat de FOD Financiën echt doet en niet doet
De FOD Financiën communiceert via brief, via MyMinfin (het officiële portaal) en soms via e-mail, maar dan altijd met een link naar financien.belgium.be of minfin.fgov.be. Ze sturen nooit een sms om je te vragen op een link te klikken en gegevens in te vullen. Ze sturen nooit een sms met een deadline om een terugbetaling te claimen. Als je twijfelt over een bericht, bel dan gewoon naar het algemene nummer van de FOD Financiën via de contactpagina op hun officiële website. Dat is altijd de veiligste weg.
Snel overzicht: echt, nep en wat te doen
| Echt bericht | Nep-bericht | Wat te doen |
|---|---|---|
| Brief of e-mail via MyMinfin | Sms van een gsm-nummer | Niet klikken, screenshot maken |
| Link naar fgov.be of belgium.be | Link naar een onbekend domein of verkorte URL | Adres controleren zonder te klikken |
| Geen deadline voor terugbetaling via sms | Urgentieformulering met datum of aftelling | Bericht als verdacht beschouwen |
| Geen vraag om gegevens te bevestigen via sms | Vraag om bankgegevens, rijksregisternummer of wachtwoord | Doorsturen naar verdacht@safeonweb.be |
| Correct, formeel Nederlands | Onnatuurlijke zinnen, spelfouten of vreemde woordkeuze | Bericht niet beantwoorden of doorklikken |
Smishing via de naam van de FOD Financiën speelt in op twee basisemoties: hoop op geld of angst voor een schuld. De signalen zijn echter herkenbaar als je weet waar je op moet letten. Een onbekend gsm-nummer, een link die niet op fgov.be eindigt, een strakke deadline en een precies bedrag zijn samen al voldoende reden om het bericht te negeren. Maak een screenshot, stuur het door naar verdacht@safeonweb.be en geef anderen in je omgeving een seintje. Hoe meer mensen smishing herkennen, hoe minder effect het heeft.
