Er is één gesprek dat de meeste gezinnen nooit voeren. We hebben het over de prijs van het toestel, over het abonnement, over schermtijd, soms over pesten onder klasgenoten. Systematisch vergeten we het meest banale en door oplichters meest gebruikte toegangspoortje: de sms-berichten.
Dat is geen onschuldige vergetelheid. Een volwassene die een vals bericht van zijn bank ontvangt, beschikt over ervaring: hij heeft al eerder pogingen zien passeren, hij weet vaag hoe een overschrijving werkt, hij weet dat een bankmedewerker nooit telefonisch om een code vraagt. Een twaalfjarige die zijn eerste toestel krijgt, heeft niets van dat alles. Hij heeft een gloednieuw nummer, een onaangetast vertrouwen in wat er op het scherm verschijnt, en een sterke drijfveer om zijn ouders niet te waarschuwen wanneer er iets misgaat — want hij vreest vooral dat de telefoon wordt afgepakt.
Precies die combinatie is interessant voor fraudeurs. Niet de naïviteit: de stilte.
Waarom een "nieuw" nummer niet lang nieuw blijft
Veel ouders gaan ervan uit dat een nummer dat nergens gebruikt is, met rust gelaten wordt. In de praktijk komt het binnen enkele weken in de circuits terecht.
Smishingcampagnes — phishing via sms, zoals Cybermalveillance.gouv.fr het definieert — richten zich niet op individuen. Ze scannen hele reeksen automatisch gegenereerde nummers, met inbegrip van nummers die operatoren net hebben toegekend. Een valse leveringsms ontvangen op een lijn die pas tien dagen actief is, is allesbehalve uitzonderlijk: het is de norm.
Daar komen nog de mechanismen bij die eigen zijn aan het gebruik door tieners:
- Voortdurend accounts aanmaken. Mobiele games, streamingplatforms, fotobewerkingsapps, wedstrijden op sociale media. Het nummer dient overal als identificatiemiddel, en elke dienst is een potentieel lek.
- Open groepen. Chatservers, klasgroepen die steeds groter worden, gesprekken rond een onlinegame. Een nummer dat circuleert in een groep van driehonderd mensen is niet langer vertrouwelijk.
- Datalekken. De CNIL en Cybermalveillance.gouv.fr documenteren geregeld inbreuken bij consumentenplatforms, ook die met een heel jong publiek. Blootgestelde nummers worden per partij doorverkocht.
Met andere woorden: de vraag is niet of je tiener een frauduleus sms'je zal ontvangen, maar wanneer — en vooral in welke gemoedstoestand hij zal zijn op het moment dat hij het leest.
De scenario's die specifiek op jongeren mikken
Sms-oplichting past zich aan het doelwit aan. Wat tieners treft, lijkt niet op wat gepensioneerden treft.
De valse prijs en het game-"cadeau"
Een bericht kondigt aan dat je virtuele munten, skins, een premiumaccount of een concertticket hebt gewonnen. Een link leidt naar een pagina die om de inloggegevens van het gameaccount vraagt, soms om een kaartnummer "ter leeftijdscontrole". Het gekaapte account wordt daarna doorverkocht — en voor een tiener die er twee jaar in heeft geïnvesteerd, is het verlies pijnlijk.
Het valse abonnement dat opgezegd moet worden
"Uw abonnement wordt vanavond verlengd voor 49,90 €. Annuleer hier." Niemand ziet graag 49,90 € verdwijnen. De paniekreflex is dezelfde als bij volwassenen, met een verzwarende factor: de angst dat de ouders een onverklaarbare afschrijving ontdekken.
De valse recruiter en het vakantiewerk
Vanaf vijftien of zestien jaar komen voorstellen voor "betaalde opdrachten" via sms of chat massaal binnen. Apps testen, recensies plaatsen, pakjes ontvangen en doorsturen. Die laatste variant, het zogenaamde "money muling", maakt van de jongere een onvrijwillige medeplichtige van een fraudenetwerk, met reële strafrechtelijke gevolgen. Het Franse ministerie van Binnenlandse Zaken en het platform Pharos waarschuwen regelmatig voor deze rekruteringen.
Het geldverzoek in naam van een naaste
De variant "Hoi mama, mijn telefoon is stuk, dit is mijn nieuwe nummer" werkt in beide richtingen. Een tiener kan benaderd worden in naam van een neef, een vriend of een grootouder. Hij heeft zelden de reflex om via een ander kanaal te verifiëren.
Sextortion
Het ernstigste, en het meest verzwegen. Een gesprek dat begint met een sms of een privébericht, afglijdt naar het uitwisselen van beelden en vervolgens omslaat in de dreiging alles te verspreiden. De vereniging e-Enfance, die het nummer 3018 beheert (het Franse nationale nummer tegen digitaal geweld, gratis en vertrouwelijk), noemt dit scenario een van de meest voorkomende bij minderjarigen. Schaamte doet de rest: het slachtoffer betaalt of zwijgt.
Wat er speelt nog vóór de eerste simkaart
De voorbereiding begint niet op de dag van de aankoop. Ze begint bij de keuze van het toestel.
Het type toestel doet ertoe. Niet elk kind heeft op zijn elfde een volwaardige smartphone nodig. Voor een eerste lijn die vooral dient om de ouders te bellen bij het uitgaan van de school, volstaat een eenvoudige mobiele telefoon met toetsen zonder de berichtenbox open te zetten voor alle phishingcampagnes met klikbare links. Dat is geen achterhaald standpunt: het is een beperking van het aanvalsoppervlak. De overstap naar een smartphone komt daarna, wanneer de reflexen ingebakken zijn.
Het type abonnement telt ook. Een prepaid simkaart zonder automatische herlading beperkt mechanisch de schade van een frauduleus abonnement of een betaaldienst met toeslag. Veel fraudes die op jongeren mikken, steunen op terugkerende microafschrijvingen die onopgemerkt blijven op een gezinsfactuur, maar meteen zichtbaar worden op een prepaidlijn.
Ook fysieke bescherming, indirect. Een kapot toestel is een toestel dat de tiener stiekem wil laten herstellen, eventueel via een zoekertje of een "hersteller" die hij online vond — een klassieke aanleiding tot dataverlies. Een versterkt beschermhoesje en een gehard glazen screenprotector kosten enkele euro's en voorkomen die kettingreactie. Dat is geen cybersecurity, dat is preventie van onderop.
Het gesprek dat meer waard is dan alle ouderlijk toezicht
Tools voor ouderlijk toezicht filteren sites, beperken tijdsvensters en blokkeren installaties. Geen enkele blokkeert een goed geschreven frauduleuze sms. De enige bescherming die standhoudt, is de reflex van de tiener zelf.
Drie ideeën om mee te geven, eenvoudig geformuleerd.
Een bericht dat druk zet, is een verdacht bericht. Een echt bedrijf eist nooit actie binnen twee uur. Urgentie is een manipulatiemiddel, geen kenmerk van legitieme diensten.
Je klikt nooit op een link die je per sms krijgt. Zonder uitzondering. Als het bericht lijkt te komen van een dienst die je echt gebruikt, open je de app of typ je het adres van de site handmatig in. Deze regel heeft het voordeel absoluut te zijn, en dus makkelijk te onthouden.
Een code die je per sms ontvangt, geef je aan niemand door. Niet aan een vriend, niet aan een "technische dienst", niet aan iemand die zich voordoet als familielid. Het is de regel die het makkelijkst uit te leggen is en het vaakst overtreden wordt.
En een vierde, de allerbelangrijkste:
"Als je erin trapt, word je niet gestraft. We lossen het samen op."
Die zin, vooraf uitgesproken en op de dag zelf nagekomen, is meer waard dan gelijk welke software. De hele mechaniek van digitale chantage steunt op de zekerheid van de fraudeur dat het slachtoffer niet zal durven praten. Die zekerheid wegnemen ontmantelt de helft van de scenario's.
De instellingen die je samen doet op de dag van ingebruikname
Een half uur, één keer, en het essentiële staat er. Doe dit mét de tiener, niet in zijn plaats: het doel is dat hij begrijpt waarom.
| Instelling | Waarom | Waar |
|---|---|---|
| Pincode van de simkaart geactiveerd | Verhindert gebruik van de lijn als het toestel gestolen wordt | Instellingen → Beveiliging / Sim |
| Schermvergrendeling + biometrie | Beschermt de inhoud bij verlies | Instellingen → Vergrendelscherm |
| Voorbeeld van meldingen verborgen | Een ontvangen code verschijnt niet op een uitgeschakeld scherm | Instellingen → Meldingen |
| Filteren van onbekende afzenders | Isoleert sms'jes van niet-opgeslagen nummers | Berichten → Opties |
| Blokkering van betaaldiensten met toeslag | Snijdt sms-abonnementen met meerkost af | Klantenzone van de operator |
| Tweestapsverificatie via app | Robuuster dan een code per sms | Google-/Apple-accounts |
| Automatische updates | Dicht de lekken die worden uitgebuit | Instellingen → Systeem |
Twee punten verdienen wat meer uitleg.
De blokkering van betaaldiensten met toeslag is gratis en vraag je rechtstreeks aan bij de operator. Ze neutraliseert een hele familie van fraudes die berusten op sms-abonnementen met meerkost die je met één klik afsluit. Weinig ouders weten dat die optie bestaat.
Authenticatie via een app in plaats van via sms verdient het om vanaf het begin ingesteld te worden op de accounts die ertoe doen (e-mail, gameaccounts, sociale media). Meteen de gewoonte aannemen voorkomt dat je later moet omschakelen. Voor de gevoeligste accounts van een gezin gaan sommige ouders zelfs zo ver om een fysieke FIDO2-beveiligingssleutel te gebruiken, wat de meest phishingbestendige standaard blijft.
Leren herkennen, niet alleen gehoorzamen
Een regel die zonder uitleg wordt opgelegd, houdt stand tot het eerste écht overtuigende bericht. Oefenen werkt beter.
Een eenvoudige oefening, één keer per maand vijf minuten: samen de sms'jes van onbekende nummers openen en ze hardop analyseren.
- Wie zou dit geschreven hebben? Een dienst die je echt gebruikt, of een vaag plausibele naam?
- Wat vraagt het bericht? Informatie, een dringende actie, een betaling?
- Waar leidt de link naartoe? Zonder te klikken: bevat het adres de echte domeinnaam, of is het een verkorte link of een exotische extensie?
- Wat klopt er niet? Fouten, ongebruikelijk getutoyeer, machinaal vertaalde formuleringen, ontbrekende naam van de bestemmeling.
Deze methode heeft een voordeel: ze zet een verbod om in een vaardigheid. Experimenten in bedrijven met Franse tools voor het simuleren van frauduleuze sms'jes tonen aan dat herhaalde blootstelling aan valse berichten, in een veilige omgeving, het klikpercentage duidelijk verlaagt. Het principe werkt evengoed thuis.
Voor gezinnen die verder willen gaan, vormt een gids over digitale bewustwording voor ouders een goede aanleiding tot gesprek, zeker wanneer de vragen verder reiken dan sms alleen: online reputatie, persoonsgegevens, blootstelling op sociale media.
Wanneer het tóch gebeurt: het stappenplan
Een tiener heeft geklikt, zijn inloggegevens ingevoerd of een code doorgegeven. Dat is geen drama, het is een korte noodsituatie.
- Verbreek de verbinding van het toestel (vliegtuigmodus) als er een onbekende app is geïnstalleerd.
- Verander de wachtwoorden van de betrokken accounts, vanaf een ander toestel, te beginnen met het hoofd-e-mailadres — dat is de sleutel tot al de rest.
- Controleer de actieve sessies in de beveiligingsinstellingen van de accounts en log onbekende toestellen uit.
- Waarschuw de bank als er bankgegevens zijn ingevoerd, en laat de kaart blokkeren. Terugbetaling van een niet-toegestane transactie is voorzien in het Franse monetair en financieel wetboek, op voorwaarde dat je snel handelt.
- Meld het bericht bij 33700 (de sms doorsturen, daarna het nummer van de afzender doorgeven), het officiële systeem van de Franse operatoren tegen frauduleuze sms'jes.
- Meld de inhoud op het platform Pharos als het om illegale content gaat, en bel 3018 in geval van sextortion of pesterijen.
- Doe aangifte als er financiële schade is. Via de dienst Perceval kun je bovendien bankkaartfraude melden.
Eén punt dat je niet mag missen: bij sextortion betaal je nooit. Betalen maakt nooit een einde aan de eisen, het bevestigt ze alleen maar. 3018 begeleidt gezinnen bij het verwijderen van de inhoud, met versnelde procedures bij de platforms.
Bereikbaar blijven zonder alles bloot te geven
Er bestaat een tussenzone, vaak over het hoofd gezien, tussen "je nummer geven" en "niet communiceren".
Voor registraties bij diensten met weinig vertrouwen — een game die je één keer downloadt, een wedstrijd, een platform dat je gisteren ontdekte — kun je het best helemaal geen nummer geven. Wanneer een dienst het echt vereist, is een apart e-mailadres beter dan een persoonlijk nummer: een adres gooi je weg, een nummer houd je jarenlang.
En voor situaties waarin je eenmalig een bericht wilt sturen zonder je eigen lijn in te zetten — een club verwittigen, iemand bereiken die je één keer bent tegengekomen, een afspraak bevestigen — bewijst een online sms-dienst zonder registratie goede diensten, op voorwaarde dat je de grenzen ervan kent: het is een eenmalig en traceerbaar gebruik, geen anonimiteitstool, en al zeker geen middel om berichten te sturen naar iemand die dat niet wil. Dat punt verdient het om duidelijk gezegd te worden tegen een tiener, want de grens tussen een grap onder vrienden en pesterijen overschrijd je zonder het te beseffen, en ze is strafbaar.
Het echte doel: een autonomie die niet van jou afhangt
Ouderlijk toezicht stopt op achttien jaar. Smishingcampagnes niet. De inzet is dus niet om een omheining te bouwen, maar om een reflex door te geven die standhoudt op het moment dat niemand nog over de schouder meekijkt.
Dat veronderstelt dat je twee ongemakkelijke zaken aanvaardt. Ten eerste dat een goed voorbereide tiener er ooit toch zal intrappen — net zoals zeer competente volwassenen er geregeld intrappen, omdat de scenario's goed zijn en vermoeidheid bestaat. Ten tweede dat de meest doeltreffende maatregel niet technisch is: het is de garantie dat hij erover kan praten zonder gevolgen.
Een telefoon, een simkaart, een abonnement, een hoesje. En één zin, vaak genoeg herhaald zodat ze van pas komt op de dag dat het telt: bij twijfel klikken we niet, we praten erover.
