Er bestaat een categorie slachtoffers waarover veel minder gesproken wordt dan over de andere: de verkopers. We waarschuwen kopers al jaren voor advertenties die te mooi zijn om waar te zijn, voor vooruitbetalingen en voor verkopers die haast hebben. Maar wanneer jíj degene bent die je oude fiets, een spelcomputer of een te klein geworden jas verkoopt, laat je je waakzaamheid varen. Wat kunnen ze je immers afnemen? Jij hoeft niets te betalen.
Precies die redenering buiten oplichters uit. Al enkele jaren waarschuwen Cybermalveillance.gouv.fr en de DGCCRF voor een vorm van fraude die zich specifiek richt op particulieren die een advertentie hebben geplaatst: de nepkoper. Het begint bijna altijd met een sms, en het eindigt in het ergste geval met een leeggehaalde bankrekening of een consumptief krediet dat op jouw naam is afgesloten.
Waarom de verkoper het ideale doelwit is geworden
Die omkering laat zich verklaren door drie heel concrete ontwikkelingen.
De platformen hebben de aankoop beveiligd, niet het verlaten van het gesprek. Vinted, Leboncoin, Rakuten en de rest hebben geïntegreerde betalingen ingevoerd, escrowsystemen en gereguleerde retourprocedures. Zolang de uitwisseling binnen de app blijft, is fraude lastig. De oplichter heeft dus nog maar één doel: jou uit de interne berichtenfunctie lokken. De sms is zijn uitgang.
Je nummer is vaak zichtbaar of te raden. In veel advertenties zet de verkoper zijn nummer er nog steeds bij om "sneller te kunnen schakelen". Zet hij het er niet bij, dan volstaat vaak één berichtje via het platform: "Kunt u mij uw nummer geven? Via sms reageer ik sneller." Negen van de tien verkopers gaan akkoord, want ze willen verkopen.
De motivatie werkt tegen je. Een potentiële koper, dat is geld dat binnenkomt. Een advertentie die al drie weken online staat zonder reactie, en dan opeens een enthousiast bericht: het brein registreert "goed nieuws" nog vóór het "voorzichtig" registreert. Social engineering probeert je hier niet bang te maken, maar blij. Dat werkt veel beter.
De mechaniek, stap voor stap
Het scenario is opmerkelijk gestandaardiseerd. Zodra je het één keer helemaal hebt zien afspelen, trap je er niet meer in.
1. Contact buiten het platform
De eerste sms komt van een gewoon Frans mobiel nummer (06 of 07), soms van een buitenlands nummer. De toon is hartelijk, een beetje onbeholpen, vaak met een licht afwijkende formulering:
"Goedendag, ik ben geïnteresseerd in uw artikel nog beschikbaar? Ik kan meteen betalen ik moet snel op reis vertrekken."
Drie signalen zijn er al: de urgentie, het ontbreken van enige vraag over het voorwerp zelf (staat, afmetingen, gebreken), en het verlaten van het platform.
2. De prijs zonder discussie geaccepteerd
De oplichter onderhandelt nooit. Een echte particuliere koper probeert er bijna altijd tien of twintig euro af te krijgen. De nepkoper accepteert de vraagprijs — soms biedt hij zelfs méér "om te reserveren". Hij is helemaal niet van plan te betalen, het bedrag laat hem koud.
3. Het voorwendsel van de levering
Dan volgt het kernelement van de opzet: hij kan niet langskomen. Militair op missie, verpleegkundige met dienst, expat die iets voor zijn moeder koopt, iemand met een beperkte mobiliteit. Het voorwendsel varieert, de consequentie is altijd dezelfde: het moet via een verzending en dus via een "veilige betaaldienst".
Op dat punt biedt de oplichter aan de verzending zelf te regelen, via een vervoerder die hij goed kent, en kondigt hij aan dat je een link zult ontvangen.
4. De valstriklink
De volgende sms bevat een adres. Het bootst de naam van een bekende dienst na: een advertentieplatform, een betaaldienstverlener, een vervoerder. De domeinnamen zijn geknutseld maar op het eerste gezicht geloofwaardig: een streepje te veel, een exotische extensie, een toegevoegd woord ("-secure", "-betaling", "-levering").
De pagina die verschijnt is een verzorgde kopie. Logo, kleuren, algemene voorwaarden, soms zelfs een nepchat met de klantenservice. En een geruststellende boodschap: "De betaling van de koper is goedgekeurd. Vul uw bankgegevens in om het geld te ontvangen."
5. Het formulier dat alles afneemt
Het formulier vraagt om het volledige bankpasnummer, de vervaldatum en de driecijferige verificatiecode. Soms vraagt het ook om je inloggegevens voor internetbankieren, je geboortedatum en een identiteitsbewijs "ter controle in het kader van antiwitwasregels".
Onthoud dit goed, want dit is de kern van de redenering: je ontvangt nooit geld door je verificatiecode af te geven. De driecijferige code op de achterkant van de kaart dient uitsluitend om een afschrijving goed te keuren. Om een overboeking te ontvangen volstaat een IBAN — en met alleen een IBAN kan niemand je rekening leeghalen.
6. Het bevestigingstelefoontje
Enkele minuten later gaat je telefoon. Soms verschijnt de naam van je bank in het scherm, dankzij spoofing van het oproepnummer. Een kalme, professionele stem legt uit dat er een verdachte transactie is gedetecteerd en dat je die in je bankapp moet bevestigen — of juist annuleren.
In werkelijkheid is de oplichter op dat moment met jouw kaart aan het betalen, of voegt hij je kaart toe aan een mobiele wallet op zijn eigen telefoon, en heeft hij nodig dat jij de sterke authenticatie goedkeurt. Zonder jouw tik in de app gebeurt er niets. Mét jouw tik beschouwt de bank de transactie als door jou geautoriseerd, wat terugbetaling aanzienlijk bemoeilijkt.
De varianten die in 2026 rondgaan
De nepkoperfraude ligt niet vast. Er hebben zich meerdere varianten gevestigd.
| Variant | Voorwendsel in de sms | Wat de oplichter zoekt |
|---|---|---|
| Te veel betaald | "Ik heb me vergist, ik heb 800 € gestuurd in plaats van 80, stort het verschil terug" | Een echte overboeking van jouw kant, in ruil voor een vals betaalbewijs |
| Verzendkosten voorschieten | "De vervoerder vraagt 45 € die u terugkrijgt" | Een kleine directe betaling, herhaald bij tientallen verkopers |
| Identiteitscontrole | "Het platform eist een identiteitsbewijs om het geld vrij te geven" | Jouw documenten, doorverkocht of gebruikt om een krediet te openen |
| Nep-klantenservice | "Uw advertentie is gemeld, regulariseer binnen 24 uur" | Jouw accountgegevens, om frauduleuze advertenties op jouw naam te plaatsen |
| Bevestigingscode | "Ik stuur u een code, stuur hem terug om te bewijzen dat u het echt bent" | De eenmalige code die je per sms ontvangt, de sleutel tot je account |
Die laatste regel verdient bijzondere aandacht. Een code die je per sms ontvangt van een dienst waar je niet om hebt gevraagd, geef je nooit door, aan niemand, onder geen enkel voorwendsel. Dat is de eenvoudigste en meest universele regel van mobiele veiligheid.
De signalen waarbij je direct moet stoppen
Hier is de lijst die je vóór elke verkoop nog eens kunt doorlezen. Eén enkel element is al genoeg om het gesprek te beëindigen.
- De koper wil al bij de eerste berichten de chat van het platform verlaten.
- Hij stelt geen enkele concrete vraag over het voorwerp.
- Hij accepteert de prijs zonder onderhandelen, of biedt meer.
- Hij kan niet langskomen, om een ontroerende reden.
- Hij stuurt een link om je geld te "ontvangen" of "vrij te geven".
- Het formulier vraagt om de verificatiecode, een wachtwoord of een per sms ontvangen code.
- Het taalgebruik is correct maar net iets houterig, met wendingen uit automatische vertaling.
- De tijdsdruk is constant: "snel", "voor vanavond", "ik vertrek morgen".
Deze elementen zijn op zichzelf geen bewijs, maar hun opeenstapeling is ondubbelzinnig. Een eerlijke koper vinkt nooit vier van de acht vakjes aan.
Verkopen zonder risico: de goede gewoonten
Houd het gesprek waar het begonnen is
Zolang de uitwisseling in de app blijft, bewaart het platform een spoor, kan het een account schorsen en soms bemiddelen bij een geschil. Zodra het gesprek verschuift naar sms of een externe berichtendienst, verlies je dat vangnet.
Wil je echt via sms communiceren — bijvoorbeeld om een afspraak te maken — vermijd dan je hoofdnummer in de tekst van de advertentie te zetten, waar het door bots wordt opgezogen. Een online sms-verzenddienst kan je overigens uitkomst bieden om een afspraaktijd te bevestigen zonder je persoonlijke lijn prijs te geven.
Kies bij voorkeur voor persoonlijke overhandiging
Voor voorwerpen met enige waarde blijft persoonlijke overhandiging de veiligste methode. Kies een openbare, drukke plek, overdag. Sommige politiebureaus bieden ontmoetingspunten voor transacties tussen particulieren; informeer daar lokaal naar.
Tel het geld na, of beter nog: gebruik een instantoverboeking die je in je bankapp controleert voordat je het voorwerp overhandigt. Een bevestigings-sms, een screenshot of een e-mail bewijzen helemaal niets: die zijn in drie minuten vervalst.
Documenteer wat je verkoopt
Fotografeer het voorwerp vóór verzending van alle kanten, plus de gesloten verpakking en het verzendlabel. Bij een geschil over de staat of over de vraag of je wel echt verzonden hebt, maakt dat dossier het verschil. Voor kwetsbare of waardevolle spullen kosten bubbeltjesfolie en stevige verzenddozen een paar euro en besparen ze je weken discussie. Een keukenweegschaal voor pakketten of een elektronische bagageweger helpt je ook het juiste gewicht op te geven en meerkosten van de vervoerder te vermijden.
Compartimenteer je geld
Dit is de meest doeltreffende en minst toegepaste maatregel. De meeste banken en neobanken bieden tegenwoordig een virtuele eenmalige kaart of een betaallimiet die je met twee klikken aanpast. De limiet van je hoofdkaart verlagen tot een paar honderd euro, en die eventueel tijdelijk verhogen, beperkt automatisch de omvang van een fraudegeval.
In dezelfde geest: bewaar niet je hele spaargeld op de rekening die aan je kaart is gekoppeld. Een aparte spaarrekening zonder gekoppelde kaart is een simpele en gratis barrière.
Beveilig het toestel zelf
Een deel van deze fraudes slaagt omdat de telefoon slecht beveiligd is: vergrendeling uitgeschakeld, updates die al maanden worden uitgesteld, apps geïnstalleerd buiten de officiële winkels om. Zet automatische updates aan, vergrendel het toestel met een code of biometrie, en wees op je hoede voor apps voor pakkettracking die je buiten de Play Store of de App Store om downloadt.
Voor persoonlijke overdrachten waarbij je je telefoon midden op straat tevoorschijn haalt, verkleint een antidiefstalhouder of gewoon een hoesje met polsbandje het risico op straatroof — een veel alledaagser scenario dan bankfraude, en net zo kostbaar als je hele digitale leven in dat toestel zit. Een versterkt schokbestendig hoesje beschermt bovendien het scherm tijdens verplaatsingen en gebruik.
Wat te doen als je je gegevens al hebt gegeven
De volgorde telt. De eerste minuten bepalen voor een groot deel wat je terugkrijgt.
- Blokkeer je kaart onmiddellijk. Via je bankapp als die functie bestaat, anders telefonisch. De interbancaire blokkeerdienst voor bankpassen is in Frankrijk bereikbaar op 0 892 705 705.
- Wijzig de betrokken wachtwoorden. Platformaccount, gekoppelde e-mail, internetbankieren. Gebruik unieke inloggegevens; een wachtwoordmanager voorkomt dat je ze uit je hoofd moet leren.
- Controleer de recente transacties en meld elke niet-geautoriseerde afschrijving schriftelijk bij je bank.
- Doe aangifte, bij de politie of via het online voorportaal voor aangiften van het Franse ministerie van Binnenlandse Zaken. Het ontvangstbewijs is onmisbaar voor het vervolg.
- Meld de sms bij 33700 door het bericht door te sturen en vervolgens het nummer van de afzender te sturen wanneer de dienst daarom vraagt. De dienst is gratis en voedt de blokkades die de operators uitvoeren.
- Meld het frauduleuze adres bij Phishing Initiative en het profiel bij het betreffende platform.
- Bij frauduleus gebruik van je identiteit schakel je het platform Perceval (service-public.fr) in voor bankpasfraude, en controleer je bij de Banque de France of er een krediet op jouw naam is geopend.
Juridisch gezien voorziet de Franse monetaire en financiële wetgeving in terugbetaling van niet-geautoriseerde transacties. De bank kan weigeren met een beroep op grove nalatigheid, maar het Hof van Cassatie heeft er meermaals op gewezen dat de geraffineerdheid van de fraude — met name het spoofen van het telefoonnummer van de bank — meeweegt in de beoordeling. Beschouw een eerste weigering nooit als definitief: het inschakelen van de bankombudsman is gratis.
Drie zinnen om te onthouden
Als je maar drie ideeën uit dit artikel meeneemt:
- Je geeft nooit je verificatiecode af om geld te ontvangen. Een IBAN volstaat om een overboeking te ontvangen.
- Een per sms ontvangen code geef je aan niemand door, ook niet aan iemand die zich voordoet als je bank of het platform.
- Een link die een koper stuurt, is nooit een manier om betaald te worden. De betaling komt, als die er is, op je rekening binnen zonder dat je ergens op hoeft te klikken.
De rest — de ontroerende voorwendsels, de militairen op missie, de verpleegkundigen met dienst — is niets meer dan versiering rond deze drie mechanismen. Zodra je ze doorhebt, wordt de oplichting bijna doorzichtig. En dan wordt het verkopen van je oude fiets weer wat het zou moeten zijn: een doodgewone transactie tussen twee mensen.
Wil je verder lezen, dan zijn de praktische factsheets van Cybermalveillance.gouv.fr over phishing en de gidsen van de DGCCRF over aankopen tussen particulieren gratis, regelmatig bijgewerkt en geschreven in toegankelijke taal. Voor familieleden die minder digitaal vaardig zijn, blijft een papieren beginnersgids voor de smartphone vaak effectiever dan een lange uitleg door de telefoon.
