Iedereen kent de reflex: er komt een verdachte sms binnen, je stuurt hem door naar 33700, je verwijdert hem en gaat over tot de orde van de dag. Dat gebaar is nuttig — maar het laat een vraag open die niemand ooit stelt: en dan? Waar gaat die melding naartoe? Wie leest hem? Levert het iets concreets op, of verdwijnt hij in een bodemloze put?
Dit artikel gaat niet over het herkennen van een frauduleuze sms, een onderwerp dat al ruimschoots is behandeld. Het gaat over wat daarna komt: de Franse administratieve architectuur van het melden, de loketten die werkelijk bestaan, wat ze doen, en vooral het deel dat slachtoffers te laat ontdekken — de terugbetalingsprocedure bij de bank, de wettelijke termijnen, en de beroepsmogelijkheden wanneer de instelling zich in bochten wringt. Want naar Frans recht beschikt een slachtoffer van betalingsfraude over veel meer middelen dan het vermoedt.
33700: wat er werkelijk met uw doorgestuurde bericht gebeurt
33700 is een dienst die wordt gedragen door de Franse operatoren (Orange, SFR, Bouygues Telecom, Free) onder auspiciën van de Fédération française des télécoms, met steun van de overheid. De dienst is gratis, ook vanaf een geblokkeerd abonnement.
De officiële procedure bestaat uit twee stappen, en het is de tweede die velen vergeten:
- Stuur de verdachte sms door naar 33700.
- Wacht op het automatische antwoordbericht en stuur vervolgens het nummer van de afzender door (het nummer dat als verzender van het frauduleuze bericht verscheen).
Zonder die tweede stap is de melding grotendeels onbruikbaar: het platform ontvangt een tekst, maar niet de bron. Dat is de meest voorkomende fout, en ze verklaart een deel van het gevoel van nutteloosheid dat gebruikers ervaren.
Zodra het duo bericht + nummer is ontvangen, worden de gegevens samengevoegd. De operatoren kunnen dan:
- de verzendende lijn afsluiten wanneer die tot het Franse netwerk behoort;
- stroomopwaarts, op netwerkniveau, berichten blokkeren die bepaalde geïdentificeerde URL's bevatten;
- de gegevens doorgeven aan de gerechtelijke autoriteiten in het kader van onderzoeken.
33700 is een instrument van collectieve verdediging, niet van individuele schadeloosstelling. Het beschermt de volgende ontvangers, niet u. Precies daarom ontslaat het u nooit van de andere stappen.
Een woord over de technische realiteit: een groeiend deel van de smishingcampagnes die sinds 2025 zijn opgemerkt door teams als Unit 42 van Palo Alto Networks maakt helemaal geen gebruik meer van Franse simkaarten. De verzendingen lopen via internationale gateways, roterende virtuele nummers of zendapparatuur die per auto wordt verplaatst. Een lijn afsluiten wordt dan een spelletje mollen meppen. Dat maakt melden niet zinloos, maar verklaart waarom het niet volstaat.
De andere officiële loketten, en welk loket u kiest
Frankrijk heeft het aantal platforms zo sterk uitgebreid dat slachtoffers niet meer weten tot wie ze zich moeten richten. Dit is de werkelijke bevoegdheidsverdeling.
| Platform | Wat het behandelt | Wat het niet doet |
|---|---|---|
| 33700 | Ongewenste sms'jes en oproepen, spraakspam | Betaalt u niet terug, neemt geen aangifte op |
| Cybermalveillance.gouv.fr | Diagnose, doorverwijzing naar een dienstverlener, actiefiches | Doet geen onderzoek, vervolgt niet |
| PHAROS (internet-signalement.gouv.fr) | Illegale online content, frauduleuze websites | Behandelt geen individuele financiële schade |
| Perceval (service-public.fr) | Frauduleus gebruik van bankkaart, buiten aangifte om | Vervangt de stappen bij uw bank niet |
| THESEE | Online aangifte van oplichting via internet | Dekt niet alle soorten strafbare feiten |
| Signal Conso | Geschillen met een professional, agressieve verkoop | Behandelt geen strafrechtelijke fraude |
De juiste reflex hangt af van wat u verloren hebt.
Als u niets hebt ingevoerd
Doorsturen naar 33700, bericht verwijderen, en dat is het. Aangifte doen voor een ontvangen sms heeft geen zin: er is geen schade ontstaan. Als de berichten zich echter massaal herhalen, bewaar dan enkele schermafbeeldingen; die kunnen later een dossier voeden.
Als u inloggegevens hebt ingevoerd
Wijzig onmiddellijk de betrokken wachtwoorden, activeer tweefactorauthenticatie waar dat mogelijk is, en doe vervolgens een melding op Cybermalveillance.gouv.fr, dat een gepersonaliseerd hulptraject aanbiedt. Voor wie een tiental gevoelige accounts beheert, blijft een papieren wachtwoordboekje dat uit het zicht wordt bewaard paradoxaal genoeg een robuustere oplossing dan een tekstbestand op het bureaublad — op voorwaarde dat het het huis nooit verlaat.
Als u bankgegevens hebt doorgegeven
Dan telt de volgorde van de handelingen, en elk uur speelt een rol.
De bankprocedure: wat de wet werkelijk zegt
Dit is het minst bekende punt, en het gunstigste voor slachtoffers. Het beginsel is vastgelegd in het monetair en financieel wetboek, in de artikelen L.133-18 en volgende, de omzetting van de Europese richtlijn betaaldiensten (PSD2).
De basisregel is duidelijk: bij een niet-toegestane betalingstransactie betaalt de bank de betaler onmiddellijk terug, en uiterlijk aan het einde van de eerste werkdag volgend op de melding. Dat is geen commerciële gunst, maar een wettelijke verplichting.
De nuances die u moet kennen:
- Het eigen risico van 50 € dat geldt bij verlies of diefstal is niet van toepassing wanneer de gegevens op afstand zijn ontfutseld zonder dat de kaart uw bezit heeft verlaten.
- De bank kan alleen weigeren door grove nalatigheid van uw kant aan te tonen. De bewijslast ligt bij haar — en het Franse Hof van Cassatie heeft er meermaals aan herinnerd dat het enkel doorgeven van een per sms ontvangen code, verkregen via een geraffineerde frauduleuze manoeuvre, niet automatisch die nalatigheid oplevert.
- De termijn om te betwisten bedraagt 13 maanden vanaf de afschrijving (70 dagen als de dienstverlener buiten de Europese Economische Ruimte is gevestigd).
Concreet gaat u als volgt te werk:
- Onmiddellijk blokkeren (bank-app, interbancaire blokkeringsdienst via 0 892 705 705).
- Schriftelijk betwisten, per aangetekende brief met ontvangstbevestiging, met een overzicht van de transacties, data en bedragen. Het schriftelijke stuk doet de wettelijke termijnen ingaan — een telefoongesprek laat geen enkel bewijsbaar spoor na.
- Aangeven via Perceval als de kaart is gebruikt zonder fysiek te zijn gestolen. Het ontvangstbewijs is een dossierstuk.
- Aangifte doen bij het politiebureau, de gendarmerie, of via THESEE wanneer het om online oplichting gaat.
Wanneer de bank weigert: de beroepsmogelijkheden die werken
Weigering komt vaak voor, meestal met de standaardformulering: "u hebt de transactie bevestigd met uw sterke-authenticatiemiddel". Dat is op zich geen geldige afwijzing.
Stap 1 — De klachtendienst
Elke instelling heeft een klachtendienst die losstaat van het bankkantoor. Schrijf die rechtstreeks aan, verwijs naar artikel L.133-18 en vraag om de technische gegevens die de betwiste authenticatie rechtvaardigen. De antwoordtermijn is gereglementeerd: in principe vijftien werkdagen, maximaal twee maanden bij complexe dossiers.
Stap 2 — De bankombudsman
Gratis, onafhankelijk, online aan te spreken. Zijn adviezen zijn niet bindend, maar worden in de overgrote meerderheid van de gevallen gevolgd. U moet eerst de interne procedure hebben doorlopen. De contactgegevens staan verplicht op de rekeningafschriften en in de algemene voorwaarden.
Stap 3 — De toezichthouders
De ACPR (Autorité de contrôle prudentiel et de résolution), verbonden aan de Banque de France, beslecht geen individuele geschillen maar verzamelt meldingen en bestraft afwijkende praktijken van instellingen. Een massa aan meldingen over hetzelfde gedrag heeft effect — verschillende banken hebben hun terugbetalingsprocedures aangescherpt na gecoördineerde betwistingscampagnes die door consumentenorganisaties (UFC-Que Choisir, CLCV) werden uitgedragen.
Stap 4 — De rechter
Bij de rechtbank blijft de procedure voor kleine geschillen onder bepaalde drempels toegankelijk zonder advocaat. De gepubliceerde uitspraken van de afgelopen jaren zijn overwegend gunstig voor slachtoffers van bankspoofing, zodra de manoeuvre geloofwaardig was en de bank geen zware fout aantoont.
Een winnend dossier is een gedateerd dossier. Schermafbeeldingen met tijdstempel, aangetekende brieven, ontvangstbewijzen van aangiften, geannoteerde afschriften. De kwaliteit van de archivering weegt zwaarder dan de welsprekendheid van de brief.
Een dossier samenstellen dat standhoudt
Veel beroepen mislukken niet door gebrek aan recht, maar door gebrek aan bruikbaar bewijs. Enkele concrete principes.
Verwijder niets voordat u het hebt gearchiveerd. De frauduleuze sms zelf is een bewijsstuk: hij toont de weergegeven afzender, het tijdstip en de inhoud. Fotografeer het scherm in plaats van u tot een schermafbeelding te beperken, want de foto bevat soms nuttige metadata.
Documenteer de chronologie. Een eenvoudige tabel met drie kolommen — tijdstip, gebeurtenis, bijbehorend bewijs — is beter dan een verhaal. Klachtendiensten behandelen honderden dossiers; het dossier dat in twee minuten te lezen is, is het dossier dat vooruitgaat.
Bewaar de originelen buiten het apparaat. Als de telefoon gecompromitteerd is, kan hij worden gereset, in beslag genomen of gewoon defect raken. Een versleutelde usb-stick die apart wordt bewaard, of een externe harde schijf die aan gevoelige documenten is gewijd, voorkomt dat u alles verliest op het slechtst denkbare moment. De cloud is geen slecht idee, mits het bijbehorende account niet zelf door de fraude is geraakt.
Laat de staat van het apparaat vaststellen als er een app is geïnstalleerd. Een door Cybermalveillance.gouv.fr erkende dienstverlener kan een technisch rapport opstellen. Dat weegt zwaar tegenover een verzekeraar of een rechter.
Het verzekeringsluik, vaak over het hoofd gezien
Talrijke premium bankcontracten, evenals bepaalde allriskwoonverzekeringen of "rechtsbijstand"-garanties, bevatten een luik cyberbescherming. De dekkingen omvatten naargelang het geval hulp bij het herstellen van accounts, monitoring van identiteitsdiefstal, of zelfs de vergoeding van proceskosten.
Lees uw algemene voorwaarden opnieuw voordat u ook maar iets aan een private dienstverlener betaalt. De aangiftetermijn bij de verzekeraar is doorgaans kort — vijf werkdagen in veel contracten — en gaat in vanaf de ontdekking van de feiten, niet vanaf de fraude zelf.
Wat u vooraf moet doen om alles eenvoudiger te maken
Het beste dossier is het dossier dat u niet hoeft samen te stellen. Drie gewoontes maken het verschil.
Scheid uw gebruiken. Een virtuele bankkaart met een verlaagde limiet voor online aankopen beperkt de schade mechanisch. De meeste banken bieden die gratis aan; u hoeft hem alleen te activeren.
Filter stroomopwaarts. Recente systemen bieden een automatische sortering van onbekende afzenders. Op oudere toestellen of voor minder handige gebruikers vermindert een app voor het filteren van ongewenste sms'jes, geïnstalleerd via de officiële store, het volume dat de gebruiker daadwerkelijk bereikt aanzienlijk.
Beveilig de fysieke toegang. Een telefoon met een gebarsten scherm belandt vaak bij een hersteller met de gegevens nog intact, en een toestel dat uitvalt door een lege batterij maakt het onmogelijk om op tijd te blokkeren. Een gehard beschermglas en een compacte powerbank zijn minder gadgets dan wel operationele continuïteit op de dag dat er snel gehandeld moet worden.
Tot slot: in huishoudens waar men een oudere naaste begeleidt, leert de ervaring dat kennis van de procedures beter werkt dan angst. Een praktische gids over cyberbeveiliging voor particulieren die ter beschikking ligt en rustig kan worden doorgenomen, levert duurzamere reflexen op dan een waarschuwing die in allerijl wordt herhaald.
Samengevat
| Situatie | Prioritaire actie | Te respecteren termijn |
|---|---|---|
| Sms ontvangen, niet aangeklikt | 33700 (bericht + nummer) | Onmiddellijk |
| Inloggegevens ingevoerd | Wachtwoorden wijzigen, Cybermalveillance.gouv.fr | Binnen het uur |
| Bankgegevens doorgegeven | Blokkering, schriftelijke betwisting, Perceval, aangifte | Maximaal 13 maanden om te betwisten |
| Bank die weigert | Klachtendienst → ombudsman → ACPR → rechter | 15 dagen tot 2 maanden per stap |
| App geïnstalleerd | Apparaat isoleren, expertise, aangifte | Onmiddellijk |
Een frauduleuze sms melden is deelnemen aan een collectieve inspanning. Uw rechten doen gelden is iets anders: een individuele, schriftelijke, gedocumenteerde stap die veel doeltreffender is dan men denkt. De Franse en Europese wetgeving beschermt slachtoffers van betalingsfraude veel beter dan de eerste weigeringen van klantendiensten laten uitschijnen. U moet alleen weten waar u moet aankloppen, en in welke volgorde.
En wanneer u een naaste snel moet waarschuwen dat er een campagne met valse sms'jes rondgaat op naam van een vervoerder of een bank, blijft een kort bericht dat vanuit een browser wordt verstuurd, zonder ook maar iets te installeren, de meest directe manier om de informatie over te brengen — zeker als het betrokken toestel nu net het toestel is waarover twijfel bestaat.
