Hoe herken ik een nep PostNL of DHL SMS?

Echte pakketdiensten vragen nooit om betaling via een link in een SMS. Controleer de domeinnaam van de link: PostNL gebruikt uitsluitend postnl.nl. Als de link een ander domein heeft (bijv. postnl-pakket.com of tracking-nl.info), is het phishing. Controleer uw pakketstatus altijd direct in de officiële PostNL-app of op postnl.nl.

Wat moet ik doen als ik op de link in een nep PostNL SMS heb geklikt?

Als u uw betaalgegevens heeft ingevoerd: bel direct uw bank om uw rekening en kaarten te blokkeren. Verander ook uw bankpaswoord en activeer tweestapsverificatie. Als u alleen geklikt heeft maar geen gegevens ingevoerd, is het risico kleiner, maar scan uw apparaat op malware.

Waar kan ik een nep PostNL SMS melden?

Stuur de nep SMS als schermopname naar phishing@postnl.nl. Meld het ook bij de Fraudehelpdesk (fraudehelpdesk.nl of 088-786 73 72) en doe aangifte bij de politie via politie.nl/aangifte als u financiële schade heeft geleden.

PostNL Phishing SMS: nep pakketmelding herkennen en melden

Officiële waarschuwingen van PostNL, Fraudehelpdesk en Politie: PostNL heeft op postnl.nl/klantenservice/veilig-online een specifieke pagina gewijd aan valse berichten en benadrukt dat zij nooit via SMS om betaling vragen. De Fraudehelpdesk (fraudehelpdesk.nl) registreerde nep-pakket-SMS als een van de meest gemelde vormen van smishing in Nederland. De Politie (politie.nl) startte in 2023 een bewustwordingscampagne na een sterke stijging van dit type oplichting, mede door de groei van online winkelen na de pandemie.

Hoe de Nep PostNL SMS Werkt

Stap 1

De SMS met Urgentie

U ontvangt een SMS van "PostNL", soms zelfs in hetzelfde berichtendraad als echte PostNL-meldingen (dankzij sender-ID spoofing). Het bericht meldt een openstaand bedrag voor invoerrechten of afleverkosten.

Stap 2

Het Kleine Bedrag

Het gevraagde bedrag is bewust klein (€ 1,95 – € 2,99) om de drempel te verlagen. Niemand annuleert een pakket voor een paar euro. Dat weten de oplichters.

Stap 3

De Phishingpagina

De link leidt naar een pagina die identiek oogt aan de PostNL-website. U wordt gevraagd uw volledige betaalkaartgegevens in te voeren: kaartnummer, vervaldatum en CVC-code.

Stap 4

Fraude met Uw Kaartgegevens

De gegevens worden onmiddellijk gebruikt voor online aankopen of doorverkocht. De echte schade kan honderden of duizenden euro's zijn — niet de € 2,49 die werd gevraagd.

Kenmerken van een Nep Pakket-SMS

Verzoek om betaling via een link: PostNL, DHL, DPD en UPS vragen nooit om betaling via een link in een SMS. Pakketproblemen worden uitsluitend afgehandeld via de officiële app of website.
Afwijkend domein in de link: PostNL gebruikt alleen postnl.nl. Controleer het volledige domein van de link door lang op de link te drukken (zonder erop te klikken).
U verwacht geen pakket: Smishing-aanvallen worden massaal verstuurd. Als u niets heeft besteld en toch een pakketmelding krijgt, is dat al reden voor argwaan.

Wat Te Doen bij een Verdachte Pakket-SMS

Klik niet: Verwijder de SMS direct zonder op de link te klikken.
Controleer via officieel kanaal: Als u een pakket verwacht, open dan de PostNL-app of ga handmatig naar postnl.nl en voer uw track & trace-code in.
Meld het: Stuur een schermopname naar phishing@postnl.nl en meld het bij de Fraudehelpdesk via fraudehelpdesk.nl of bel 088-786 73 72 (lokaal tarief).

Hoe Egidio PostNL-Pakketphishing Detecteert

Pakket-smishing is effectief omdat we altijd wel iets online hebben besteld. Een bericht van "PostNL" voelt normaal. Egidio analyseert de structuur van de link in het bericht, niet alleen hoe de tekst eruitziet.

Wanneer Egidio een bericht ontvangt van een onbekend nummer dat de naam "PostNL", "DHL", "bezorging" of verwante termen bevat, maar linkt naar een domein dat niet overeenkomt met de officiële domeinen van die bedrijven, verschijnt direct een waarschuwingsscherm voordat u kunt klikken.

AVG-conform: Egidio analyseert uw berichten volledig lokaal op uw apparaat. Geen enkel stukje tekst uit uw berichten wordt naar externe servers gestuurd.

Egidio Downloaden

Veelgestelde Vragen (FAQ)

Waarom staat de nep PostNL-SMS soms in hetzelfde berichtendraad als echte meldingen?

Oplichters gebruiken "sender-ID spoofing" om de afzendernaam "PostNL" te vervalsen. Uw telefoon groepeert berichten op basis van de naam van de afzender, niet op het telefoonnummer, waardoor nep- en echte berichten in hetzelfde draad terechtkomen.

Mijn betaalkaartgegevens zijn gestolen. Wat nu?

Bel onmiddellijk uw bank en laat uw kaart blokkeren. Vraag om terugboeking (chargeback) van eventuele frauduleuze transacties. Doe aangifte bij de politie en meld het bij de Fraudehelpdesk.

Werkt Egidio ook als ik de app van mijn bezorger heb geïnstalleerd?

Ja. Egidio werkt naast alle geïnstalleerde apps en analyseert inkomende berichten ongeacht welke andere apps u heeft. De officiële bezorgers-apps zijn onafhankelijk van de bescherming die Egidio biedt.