Stuurt de Belastingdienst berichten via SMS of WhatsApp?

Nee. De Belastingdienst stuurt nooit berichten via SMS of WhatsApp om u te informeren over een betalingsachterstand, teruggave, of het stopzetten van toeslagen (zoals huurtoeslag of zorgtoeslag). Officiële communicatie verloopt altijd via de Berichtenbox van MijnOverheid of per post.

Ik heb ingelogd op de link in de SMS, wat moet ik doen?

Als u via de nep-link uw DigiD of bankgegevens heeft ingevuld, neem dan direct contact op met uw bank om uw rekening te blokkeren. Wijzig onmiddellijk uw DigiD-wachtwoord en doe aangifte bij de politie.

Belastingdienst Phishing: Valse SMS over Huurtoeslag (2026)

Waarschuwing van de Belastingdienst en Fraudehelpdesk: De Belastingdienst benadrukt structureel op haar website dat zij nooit om betalingen of het doorgeven van gegevens vraagt via SMS, WhatsApp of e-mail met een linkje. De Fraudehelpdesk registreert maandelijks duizenden meldingen van deze zogeheten "smishing" (SMS-phishing), die vaak piekt rond de uitbetalingsdata van toeslagen.

De Anatomie van de Toeslagen-Fraude

Stap 1

Het Lokaasbericht

U ontvangt een professioneel ogende SMS: "Belastingdienst: Er staat nog €412,- aan huurtoeslag voor u klaar. Verifieer uw rekening via deze link voor 23:59 uur."

Stap 2

De Valse DigiD-pagina

De link brengt u naar een website die exact lijkt op de inlogpagina van DigiD of de Belastingdienst. Alles klopt, behalve de URL in de adresbalk (bijv. mijntoeslagen-nl.com in plaats van .nl).

Stap 3

Gegevensverzameling

U wordt gevraagd in te loggen en vervolgens uw bank en pasnummer op te geven, zogenaamd om het geld over te maken.

Stap 4

Toegang tot Bankrekening

Met de gegevens die u zojuist heeft ingevuld, loggen de criminelen direct in bij uw bank (vaak bellen ze u hierna nog op als "bankmedewerker" om de laatste verificatiecode los te krijgen).

Hoe Herkent U een Vals Bericht van de Overheid?

Verzoek om direct te klikken: Overheidsinstanties in Nederland sturen u hooguit een e-mail met de tekst "Er is een nieuw bericht in uw Berichtenbox op MijnOverheid." Ze sturen nooit een directe link om in te loggen of te betalen.
Tijdsdruk: "Vandaag nog invullen, anders vervalt uw toeslag." De Belastingdienst werkt niet met dergelijke dreigende, korte deadlines in SMS-berichten.
Afzender is een mobiel nummer: Echte SMS'jes van de overheid (bijv. een DigiD-code) hebben vaak 'DigiD' als afzender. Sms'jes van een 06-nummer of een vaag buitenlands nummer zijn per definitie vals.

Wat te Doen bij Twijfel?

Klik nergens op: Hoe aantrekkelijk dat bedrag ook is, raak de link niet aan.
Log zelf in op MijnOverheid: Ga via uw browser zelf naar mijn.overheid.nl of de MijnToeslagen-app. Als de Belastingdienst echt iets van u wil, staat het daar.
Verwijder het bericht: Na controle kunt u de SMS of e-mail met een gerust hart verwijderen.

Egidio: Uw Digitale Waakhond tegen Phishing

Omdat telefoonschermen klein zijn, valt een subtiel vervalste URL (zoals belastingclienst.nl) nauwelijks op. Egidio analyseert deze links razendsnel en voorkomt dat u in de val trapt.

Als u een bericht ontvangt dat zich voordoet als de Belastingdienst, scant de Egidio app het achterliggende webadres. Verwijst dit niet naar de officiële, door de staat beheerde overheidsservers, dan blokkeert Egidio direct de toegang met een duidelijke waarschuwing: "Gevaar: Dit is een bekende frauduleuze website."

Probeer Egidio voor Android