Een sms van een onbekend nummer: wat nu?
Door het StoryCheck-team · 6 min leestijd · Gepubliceerd op
Een sms van een onbekend nummer in België is meestal een van vijf dingen: een link naar een valse pagina van bpost, je bank, itsme of de overheid, een vriendelijk 'verkeerd nummer' dat een gesprek wil starten, een familielid 'met een nieuw nummer', een code die je niet aanvroeg, of een gewoon bericht van een bedrijf. Tik niet op links, antwoord niet, en stuur verdachte sms'jes als screenshot naar verdacht@safeonweb.be.
Welke soorten sms'jes krijg je van onbekende nummers?
| Wat je krijgt | Wat het wil | Wat je doet |
|---|---|---|
| Een pakje, douanekosten of een terugbetaling van FOD Financiën, met een link | De gegevens van je bankkaart of je inloggegevens op een valse pagina | Niet tikken. Kijk zelf in de officiële app of op de officiële website |
| Je bank of itsme: 'bevestig je identiteit' | Toegang tot je rekening of een goedgekeurde betaling | Nooit via een link. Open zelf je bankapp, en bevestig in itsme alleen wat je zelf startte |
| Een 'koper' van je zoekertje op 2dehands, met een link of QR-code om je geld te ontvangen | Dat je een betaling goedkeurt in plaats van ontvangt | Niets scannen of bevestigen: wie wil betalen, heeft alleen je rekeningnummer nodig |
| 'Hallo, ben jij het, Sarah?' | Een antwoord, zodat ze weten dat er iemand leest | Niet antwoorden. Blokkeren en wissen |
| 'Hallo mama, dit is mijn nieuwe nummer' | Geld, en snel | Bel je kind op het oude, gekende nummer |
| Een code die je niet aanvroeg | Dat je die code doorgeeft | Nooit doorgeven, aan niemand |
| Een afspraak, levering of factuur met je naam en details | Meestal echt | Controleer via je eigen account, niet via de sms |
Dat itsme zo vaak opduikt, is geen toeval. Volgens itsme zelf gebruiken bijna 8 miljoen Belgen de app, en een itsme-bevestiging is geen gewone aanmelding: ze keurt een handeling goed, zoals een betaling of toegang tot je bank. Elke handeling vraagt jouw eigen bevestiging met je code van vijf cijfers, en precies die bevestiging is wat de oplichter nodig heeft. Wie je via een sms naar itsme stuurt, wil dat jij iets goedkeurt wat hij zelf in gang zette.
Waarom antwoord je beter niet, ook niet met 'verkeerd nummer'?
Het vriendelijke 'verkeerd nummer' is geen vergissing maar een opening. Wie beleefd antwoordt, bevestigt dat er een echte persoon achter het nummer zit, en het gesprek dat volgt, is het eigenlijke doel: weken later kan er een beleggingsvoorstel of een vraag om geld volgen. Hetzelfde geldt voor 'STOP' antwoorden op een sms van een onbekend nummer: ook dat bevestigt dat je nummer actief is.
Echte reclame-sms'jes zijn in België aan regels gebonden: een bedrijf mag je in principe alleen reclame sms'en als je daar vooraf toestemming voor gaf. De Bel-me-niet-meer-lijst beschermt je tegen reclameoproepen, niet tegen sms'jes, en oplichters trekken zich van geen enkele lijst iets aan. Meer over reclameoproepen lees je in ongewenste telefoontjes stoppen.
Hoe meld je een verdachte sms in België?
- 1
Maak een screenshot
Neem een screenshot van de sms, met het nummer van de afzender en de link zichtbaar. Tik de link niet aan.
- 2
Stuur hem naar verdacht@safeonweb.be
Safeonweb, de dienst van het Centrum voor Cybersecurity België, haalt de link uit je screenshot en laat verdachte sites blokkeren, zodat minder mensen erin trappen.
- 3
Gaat het over bpost? Ook naar abuse@bpost.be
bpost vraagt om verdachte berichten of screenshots naar abuse@bpost.be te sturen. bpost zet je nooit onder druk met berichten als 'Betaal nu' of 'Je hebt maar 24 uur', en echte bpost-links beginnen met communication.bpost.be, parcel.bpost.be of track.bpost.cloud.
- 4
Blokkeer het nummer en wis de sms
Zo krijg je van dat nummer niets meer binnen, en tik je later niet per ongeluk alsnog op de link.
- 5
Gaf je al iets door? Bel meteen
Fraudstop (dag en nacht bereikbaar) en Card Stop hebben allebei het nummer 078 170 170: Fraudstop als je codes doorgaf of iets bevestigde in itsme, Card Stop om je kaart te laten blokkeren. Fraudstop, het centrale fraudenummer van de banken, bestaat sinds 22 juni 2026 en kreeg in de eerste maand al meer dan 6.700 oproepen. Doe daarna aangifte bij de politie.
Wat doen de operatoren al tegen sms-fraude?
7,2 miljoen
frauduleuze sms'jes onderschept
eerste helft van 2026, volgens het BIPT
6.000
frauduleuze Belgische gsm-nummers uit dienst genomen
ongeveer, eerste helft van 2026 (BIPT)
bijna 10 miljoen
berichten doorgestuurd naar Safeonweb
in heel 2025
De operatoren filteren dus al heel wat weg, en de financiële sector kan misbruikte nummers melden aan het BIPT, dat de operatoren kan vragen ze te blokkeren of uit dienst te nemen. Maar wat erdoor glipt, landt bij jou, en de regel tegen spoofing geldt niet voor sms'jes: een afzendernaam als 'bpost' of 'itsme' bovenaan het bericht bewijst niets. Volgens het BIPT wijken oplichters bovendien steeds vaker uit naar WhatsApp, waar de operatoren geen vat op hebben.
Welk nummer stuurde de sms?
Komt de sms van een gewoon gsm-nummer, dan kun je dat nummer laten nakijken. Een controle van het nummer toont of het een Belgische gsm (045 tot 049), een buitenlands nummer of een internetnummer is, een mogelijke naam, of het actief is op WhatsApp, en gelinkte openbare profielen. De afzender merkt daar niets van. Voor pakjesberichten lees je verder in bpost-sms oplichting, voor familieberichten in hallo mama-fraude.
Krijg je sms'jes van een kort nummer van vier cijfers, en betaal je plots voor een 'dienst' die je nooit bestelde? Dan gaat het om betalende sms-diensten, die volgens het BIPT tot 31 euro per bericht kunnen kosten. Je operator kan die korte nummers gratis blokkeren.
Veelgestelde vragen
Is het gevaarlijk om een sms van een onbekend nummer te openen?
Een sms openen is op zich niet gevaarlijk. Het risico begint bij tikken op een link, een bijlage openen, gegevens invullen of antwoorden.
Ik heb op de link getikt, wat nu?
Vulde je niets in, sluit de pagina dan en wis de sms. Vulde je kaartgegevens of codes in, of bevestigde je iets in itsme, bel dan meteen 078 170 170 (Card Stop en Fraudstop), verwittig je bank en doe aangifte bij de politie.
Helpt de Bel-me-niet-meer-lijst tegen sms'jes?
Nee. Die lijst geldt alleen voor reclameoproepen. Voor reclame per sms heeft een bedrijf in principe vooraf je toestemming nodig, en oplichters trekken zich van geen enkele lijst iets aan.
Waarom krijg ik een verificatiecode die ik niet aanvroeg?
Iemand probeert in te loggen op een account met jouw nummer, of hoopt dat je hem de code doorstuurt. Geef zo'n code nooit door, ook niet aan iemand die zegt dat hij zich vergiste. Verander bij twijfel je wachtwoord en zet tweestapsverificatie aan.
Hoe weet ik of een sms echt van bpost komt?
bpost zet je nooit onder druk en stuurt geen berichten als 'Betaal nu' of 'Je hebt maar 24 uur'. Echte links beginnen met communication.bpost.be, parcel.bpost.be of track.bpost.cloud. Volg je pakje in de My bpost-app of via track.bpost.cloud, en stuur twijfelgevallen naar abuse@bpost.be.
Verwante gidsen
Ontdek wie er echt achter het nummer zit
De controle is privé en duurt ongeveer 60 seconden. De persoon krijgt geen melding en komt er nooit achter.
Nummer nu controleren