Een sms van een onbekend nummer: zo lees je hem
Door het StoryCheck-team · 6 min. leestijd · Gepubliceerd op
Een sms van een onbekend nummer is meestal een van vier dingen: een phishing-sms met een link, zogenaamd van de Belastingdienst, DigiD, je bank of een pakketdienst; een vriendelijk 'verkeerd verbonden'-bericht dat een gesprek moet openen; een verzoek om een code door te sturen; of een gewone melding van een bedrijf. Klik niet op links, stuur nooit codes door en controleer het verhaal via een kanaal dat je zelf kiest. Verdachte sms'jes meld je bij de Fraudehelpdesk.
Welke sms'jes krijg je van onbekende nummers?
De Fraudehelpdesk ziet steeds dezelfde soorten terugkomen, in steeds nieuwe verpakking. Deze voorbeelden komen uit waarschuwingen van 2025 en 2026.
| Soort | Voorbeeld | Wat je doet |
|---|---|---|
| Betaalverzoek met link | 'Onbetaalde schuld, anders volgt de deurwaarder', namens de Belastingdienst en met je volledige naam (juni 2026), of een openstaande aanslag namens GBLT (juli 2026) | Niet klikken en niet betalen. Check het zelf via de officiële site |
| Punten of cadeau | 'Je NS-punten verlopen binnenkort', met een link naar een nepwinkel (februari 2026) | Niet klikken en geen kaartgegevens invullen |
| Accountdreiging | 'Je telefoonnummer is niet meer geverifieerd' namens DigiD, of 'je simkaart verloopt' namens KPN of Odido | Verwijderen: zulke sms'jes sturen deze organisaties niet |
| Codeverzoek | 'Sorry, ik stuurde per ongeluk een code naar jou, kun je hem doorsturen?' | Nooit doorsturen: die code geeft toegang tot je account |
| Verkeerd verbonden | 'Hoi Anna, staat ons etentje van donderdag nog?' | Niet reageren, ook niet om het recht te zetten |
| Echte melding | Een afspraakherinnering of bezorgmelding die past bij iets wat je zelf regelde | Controleer het via je eigen account of boeking |
Waarom staat mijn volledige naam in de sms?
Omdat oplichters steeds vaker over je naam beschikken. De Fraudehelpdesk waarschuwde in mei 2026 voor een valse sms namens de Rijksoverheid waarin ontvangers met voor- en achternaam werden aangesproken, en in juni 2026 voor een sms over een 'onbetaalde schuld' bij de Belastingdienst, ook met de volledige naam erin. Hoe de oplichters aan die namen komen, is niet altijd bekend. Wat wel vaststaat: een persoonlijke aanhef bewijst niets. Beoordeel een sms op wat hij van je vraagt, niet op hoe goed hij je lijkt te kennen.
Wat echte afzenders nooit per sms doen
- DigiD stuurt nooit berichten met een link of QR-code, en medewerkers van DigiD vragen nooit om je inloggegevens.
- Je bank vraagt nooit om je pincode of beveiligingscodes, stuurt geen link om in te loggen en vraagt nooit per sms om geld over te maken (Veilig Bankieren).
- De Belastingdienst stuurt geen sms'jes over een openstaande schuld of beslag; volgens de Fraudehelpdesk zijn zulke berichten nep.
- Telecomaanbieders sturen geen sms dat je simkaart verloopt en bellen niet om je simkaart te 'valideren', aldus de Fraudehelpdesk over nepberichten namens KPN en Odido.
- WhatsApp waarschuwt dat je je registratiecode nooit met anderen deelt, ook niet met vrienden of familie.
Zo meld je een verdachte sms
- 1
Niet klikken en niet reageren
Ook niet met STOP. Een antwoord laat alleen zien dat je nummer actief is. Afmelden met STOP heeft alleen zin bij een bedrijf waar je echt klant bent.
- 2
Meld het bij de Fraudehelpdesk
Via het meldformulier op fraudehelpdesk.nl; meldingen per e-mail worden niet verwerkt. De Fraudehelpdesk gebruikt meldingen om anderen te waarschuwen en is geen politie.
- 3
Stuur betaalverzoeken naar je bank
Kreeg je een sms met een betaallinkje of een IBAN waarnaar je moet overmaken, stuur die dan zo snel mogelijk naar je eigen bank, adviseert Veilig Bankieren. Een nep-sms namens DigiD meld je via valse-email@digid.nl.
- 4
Meld het als spam op je telefoon
Op een iPhone tik je onder het bericht op 'Meld spam' en daarna op 'Verwijder en meld spam'; afhankelijk van je provider gaat de melding ook naar die provider. In Google Berichten houd je het gesprek ingedrukt en kies je Blokkeren en daarna Spam melden.
- 5
Toch geklikt of iets ingevuld?
Bel direct je bank via het nummer op je pas, wijzig je wachtwoorden en neem contact op met de Fraudehelpdesk (088-7867372). Aangifte van phishing kan online bij de politie met DigiD, of op afspraak via 0900-8844.
Minder sms'jes van onbekenden: filters en regels
Op een iPhone met iOS 26 zet je in Berichten via 'Beheer filteren' de optie 'Screen onbekende afzenders' aan. Berichten van onbekenden komen dan apart te staan, zonder meldingen, terwijl je meldingen voor bijvoorbeeld verificatiecodes wel kunt toestaan. Google Berichten heeft spamdetectie en een map 'Spam en geblokkeerd'. Ook de wet helpt: reclame per sms mag in Nederland alleen als je daar vooraf toestemming voor gaf, of als je klant bent en het over vergelijkbare producten gaat, en elk bericht moet een gratis en makkelijke afmeldmogelijkheid hebben (artikel 11.7 Telecommunicatiewet). Een ongevraagde reclame-sms kun je melden bij ACM ConsuWijzer.
Het afzendernummer checken
Twijfel je of een sms echt is, kijk dan naar het afzendernummer, maar laat je er niet door geruststellen: ook de naam of het nummer van een afzender kan worden nagebootst, waarschuwt Veilig Bankieren. Vraagt een 'bank' of 'instantie' per sms om geld over te maken of via een link in te loggen, dan is het nep, welk nummer er ook staat. Een nummercheck laat in ongeveer 60 seconden zien of een nummer mobiel, vast, VoIP of virtueel is, of het actief is op WhatsApp en welke risicosignalen er zijn, zonder dat de afzender iets merkt. Kwam het bericht via WhatsApp van een 'kind met een nieuw nummer', lees dan Hoi mam-fraude; gaat het om een pakketje, dan PostNL-sms: oplichting herkennen.
Veelgestelde vragen
Moet ik reageren op een sms van een onbekend nummer?
Nee, niet als je de afzender niet kent. Ook een beleefd 'verkeerd nummer' of STOP laat zien dat je nummer actief is. Controleer het verhaal liever via een kanaal dat je zelf kiest, zoals de officiële app of website.
Ik heb op de link geklikt. Wat nu?
Alleen geklikt en niets ingevuld: sluit de pagina en installeer niets. Wel gegevens ingevuld: bel direct je bank via het nummer op je pas, wijzig je wachtwoorden en neem contact op met de Fraudehelpdesk. Bij schade kun je online aangifte van phishing doen met DigiD.
Hoe weten oplichters mijn naam?
Dat is per campagne vaak niet bekend. De Fraudehelpdesk zag in 2026 meerdere nep-sms'jes waarin ontvangers met hun volledige naam werden aangesproken. Een persoonlijke aanhef bewijst dus niet dat een bericht echt is.
Waar meld ik een phishing-sms?
Bij de Fraudehelpdesk, via het meldformulier op fraudehelpdesk.nl. Staat er een betaallink of IBAN in, stuur het bericht dan ook naar je eigen bank. Op je telefoon kun je het als spam melden en de afzender blokkeren.
Kan ik zien van wie een sms komt?
Soms. Een nummercheck laat het type lijn, WhatsApp-activiteit, risicosignalen en soms een mogelijke naam zien. Maar vraagt een zogenaamde bank of instantie om geld of om in te loggen via een link, dan is het nep, welk nummer er ook staat.
Gerelateerde gidsen
Ontdek wie er echt achter zit
Een privécheck duurt ongeveer 60 seconden. De persoon krijgt hier geen bericht van.
Check dit nummer