« NOODSITUATIE — Onze teams zijn ter plaatse. Elke gift van € 10 zorgt voor 3 dagen drinkwater voor een gezin. Steun ons: don-solidarite-urgence[.]org — Bedankt voor uw vrijgevigheid. »
Geen enkele dreiging. Geen termijn van 48 uur. Geen verhoging. Alleen een zin die u aan de goede kant van het verhaal plaatst, en een link die belooft uw vage schuldgevoel om te zetten in een concreet gebaar.
Precies daarom is deze sms zo gevaarlijk. Alle smishingcampagnes die we leren herkennen — de onbetaalde boete, het geblokkeerde pakket, de geschorste bankrekening — steunen op angst. Het brein gaat uiteindelijk «onverwachte sms + stress» associëren met «oplichting». De valse donatieoproep omzeilt die reflex volledig: hij maakt u niet bang, hij doet u plezier. En wie zich vrijgevig voelt, voelt zich niet in gevaar.
Fraude die de actualiteit op de voet volgt
Campagnes met valse donatieverzoeken lopen niet continu: ze zijn gebeurtenisgebonden. Ze duiken op binnen 24 tot 72 uur na een opvallend nieuwsfeit, wanneer de mediaberichtgeving op haar hoogtepunt is en verificatie het moeilijkst is.
De klassieke aanleidingen:
- een breed uitgemeten natuurramp (aardbeving, overstromingen, branden);
- een conflict of humanitaire crisis die het tv-journaal beheerst;
- een lokaal drama dat veel wordt besproken (ongeval, vermissing, inzamelingsactie voor een gezin);
- de hoogtepunten van de Franse liefdadigheidskalender: de wintercampagne van organisaties voor de allerarmsten, de Téléthon, voedselinzamelingen aan het eind van het jaar, de fiscale aftrekperiodes in december.
Dat laatste punt wordt onderschat. In december doen miljoenen Franse huishoudens daadwerkelijk een gift om te profiteren van de belastingvermindering uit artikel 200 van de Code général des impôts. Een sms met een donatieverzoek op 20 december is dus niets abnormaals: veel legitieme organisaties communiceren juist op dat moment. De oplichter glipt in een bestaande stroom, en dat is altijd de beste positie voor een fraudeur.
Cybermalveillance.gouv.fr, de Franse overheidsdienst die slachtoffers van cybercriminaliteit bijstaat, herinnert er regelmatig aan dat phishing via sms — smishing — tot de meest gemelde bedreigingen door particulieren behoort, en dat oplichters hun voorwendsels stelselmatig op de actualiteit afstemmen. Het goede doel is simpelweg een van de gemakkelijkste vermommingen: er is geen ingewikkeld overheidslogo voor nodig, en geen geloofwaardig dossiernummer.
Wat de oplichter écht wil
Men denkt al snel dat het doel is uw gift van € 20 te innen. Dat is voor hem het minst lucratieve scenario, en voor u het meest geruststellende. De werkelijkheid is vaak breder.
De eenmalige gift die wordt afgeroomd
De eenvoudigste variant: de betaalpagina int het bedrag, bedankt u hartelijk en stuurt soms zelfs een vals fiscaal attest in pdf. Het slachtoffer merkt er maandenlang niets van — tot bij de belastingaangifte, wanneer de fiscus de organisatie niet erkent.
Het buitmaken van bankgegevens
Het «donatieformulier» vraagt om het kaartnummer, de vervaldatum en de veiligheidscode. Zodra die drie elementen binnen zijn, heeft het werkelijk afgeschreven bedrag niets meer te maken met de aangekondigde € 10. Sommige pagina's gaan zo ver dat ze standaard een vinkje bij «maandelijkse gift» zetten, waardoor de terugkerende afschrijving er voor de bank volkomen legitiem uitziet.
De misbruikte authenticatiebevestiging
Dit is de duurste variant. U voert uw kaartgegevens in, u krijgt een echte bevestigingscode van uw bank, en u keurt die goed in uw bankapp in de veronderstelling dat u een gift bevestigt. Alleen is de transactie die u authenticeert niet die welke op het scherm staat. Omdat u zelf in uw app hebt bevestigd, wordt het achteraf betwisten aanzienlijk moeilijker.
Het profileren van uw gegevens
Zelfs zonder betaling verraadt het enkele feit dat u klikt en het formulier begint in te vullen dat uw nummer actief is, dat u ontvankelijk bent voor humanitaire doelen en vaak ook tot welke leeftijdsgroep u behoort. Dat profiel wordt doorverkocht. Zo komt het dat iemand die één keer heeft geklikt daarna drie liefdadigheids-sms'jes per week ontvangt, gevolgd door telefoontjes van onbekende «stichtingen».
Een simpele regel: een klik op een frauduleuze link kost niet alleen wat u die dag betaalt. Het kost u ook de plaats die uw nummer voortaan inneemt in de bestanden die oplichters onderling doorverkopen.
De signalen die het valse donatieverzoek verraden
Het bericht is kort, beleefd, zonder grove spelfouten. De tijd van slecht vertaalde teksten is grotendeels voorbij. U moet dus elders kijken.
De domeinnaam. Dit is controlepunt nummer één. De grote Franse organisaties gebruiken korte, stabiele domeinen: croix-rouge.fr, restosducoeur.org, secourspopulaire.fr, unicef.fr, medecinsdumonde.org, fondation-abbe-pierre.fr. Een link als don-croixrouge-urgence.net, soutien-restos2026.info of secours-populaire-france.help is vals, hoe geloofwaardig hij ook lijkt. Oplichters spelen met toegevoegde streepjes, exotische extensies en misleidende subdomeinen.
Het ontbreken van een alternatief kanaal. Een echte donatiecampagne laat u altijd meerdere deuren open: de officiële website, een telefoonnummer, een papieren formulier, een gift per cheque. Een sms die alleen zijn link aanbiedt, zonder ooit de hoofdwebsite van de organisatie te noemen, is per definitie verdacht.
De hyperspecifieke emotionele urgentie. «Er resteren nog 4 uur om de dekens te financieren.» Serieuze organisaties communiceren over programma's, niet over aftelklokken tot op het uur nauwkeurig.
De betaalwijze. Geen enkele erkende organisatie vraagt om een gift via instantoverschrijving naar een privérekening, via cadeaubonnen, cryptomunten of een betaallink tussen particulieren. Dat is meteen een uitsluitend signaal.
De weergegeven afzender. De naam bovenaan uw scherm bewijst helemaal niets. Spoofing — het vervalsen van de afzendernaam — maakt het mogelijk «CROIX-ROUGE» of «UNICEF» weer te geven in plaats van een nummer. Erger nog: het frauduleuze bericht komt soms terecht in dezelfde gespreksreeks als de echte sms'jes van de organisatie, wat het maximale geloofwaardigheid geeft.
De controle in drie minuten, zonder stress
Het goede nieuws is dat een gift nooit dringend is. Niemand verliest iets door dertig minuten later te geven. Die beschikbare tijd is uw beste wapen.
- Raak de link niet aan. Zelfs niet om «even te kijken». Sommige pagina's activeren doorverwijzingen of proberen een app te installeren.
- Open zelf de website van de organisatie, door de naam in uw browser te typen. Als de per sms aangekondigde campagne bestaat, staat ze op de homepage. Staat ze er niet, dan is het antwoord duidelijk.
- Controleer of de organisatie bevoegd is een fiscaal attest af te geven. De website van de organisatie vermeldt dit, en de Franse belastingdienst geeft op impots.gouv.fr de voorwaarden voor de belastingvermindering bij giften aan goede doelen.
- Raadpleeg het Comité de la Charte / Don en confiance, de Franse instantie voor vrijwillige erkenning van organisaties die een beroep doen op de vrijgevigheid van het publiek. De online lijst bevat alle gecertificeerde organisaties. Het is geen absolute garantie — veel eerlijke organisaties zijn niet gecertificeerd — maar het is een nuttig ijkpunt.
- Geef via het kanaal dat u zelf hebt gekozen, nooit via het kanaal dat u werd voorgesteld.
Wie liever een papieren spoor bijhoudt, kan een A5-notitieboekje binnen handbereik houden om giften, datum en organisatie te noteren: dat voorkomt dubbele giften en vergemakkelijkt de belastingaangifte in het voorjaar aanzienlijk.
Het bijzondere geval van de legitieme sms-gift
In Frankrijk bestaan er wel degelijk echte sms-donatiecampagnes, gereguleerd door de telecomoperatoren. Ze werken volgens een zeer herkenbaar patroon: u wordt gevraagd zelf een trefwoord te versturen naar een kort nummer van vijf cijfers (type 92xxx), en het vaste bedrag wordt van uw telefoonrekening of prepaidtegoed afgeschreven.
De verschillen met fraude zijn duidelijk:
| Legitieme sms-gift | Vals donatieverzoek |
|---|---|
| U verstuurt het bericht, u neemt het initiatief | U ontvangt een ongevraagd bericht |
| Kort nummer van 5 cijfers, publiek aangekondigd | Weblink naar een onbekend domein |
| Vast en vermeld bedrag (5, 10 €…) | Vrij bedrag, formulier voor bankkaart |
| Geen enkel bankgegeven gevraagd | Kaart, veiligheidscode, soms identiteitsbewijs |
| Campagne op televisie, radio en aanplakborden | Campagne die alleen u kent, via sms |
Onthoud vooral deze regel: een legitieme sms-gift vraagt nooit om uw bankkaart in een webformulier dat u via een ontvangen link opent.
Waarom oudere naasten extra kwetsbaar zijn
Het gaat niet om goedgelovigheid, maar om de sociologie van het geven. Studies over vrijgevigheid in Frankrijk tonen steevast aan dat vaste donateurs overwegend zestigplussers zijn, vaak al decennialang trouw aan twee of drie organisaties. Zij zijn gewend om benaderd te worden — per post, per telefoon, per mail — en die stroom van verzoeken maakt één extra vraag volkomen banaal.
Daar komt een praktische factor bij: een volledig webadres lezen op een smartphonescherm, met alle streepjes en de extensie, vergt een gezichtsscherpte en technische souplesse die niet vanzelfsprekend zijn. Veel gebruikers zien «croix-rouge» in de URL en stoppen daar. Op dat punt verandert het vergroten van het lettertype in de toegankelijkheidsinstellingen van de telefoon meer dan welke software ook: grotere tekst maakt het frauduleuze domein zichtbaar. Een leesloep met ledverlichting op de woonkamertafel bewijst dezelfde dienst voor papieren post, dat het belangrijkste kanaal blijft voor donatieverzoeken.
Voor naasten met een toestel dat hun pet te boven gaat, beperkt een mobiele telefoon met grote toetsen mechanisch het aanvalsoppervlak: geen moderne browser, geen betaalformulier, geen app-installatie. De frauduleuze sms komt nog steeds binnen, maar leidt nergens heen.
Tot slot telt het gesprek zwaarder dan de apparatuur. Een eenvoudige familieafspraak maken — «we geven nooit via een link, we geven altijd via de website of per cheque» — beschermt beter dan een lijstje signalen om uit het hoofd te leren. Een praktische gids over digitale oplichting naast de telefoon dient als discrete herinnering, zonder de indruk van controle te wekken.
Wat te doen als u al hebt gegeven
De belangrijkste reflex is de eerste: verlies geen tijd met u te schamen.
- Neem onmiddellijk contact op met uw bank om de gebruikte kaart te laten blokkeren. De blokkeringsdienst is 24 uur per dag bereikbaar. Vraag uitdrukkelijk om blokkering én betwisting van de transacties.
- Keur geen enkele melding meer goed in uw bankapp in de uren daarna. Verschijnt er een bevestigingsverzoek zonder dat u iets in gang hebt gezet, weiger het dan.
- Meld de sms bij 33700, de nationale meldingsdienst voor ongewenste sms'jes en telefoontjes: stuur het bericht door naar 33700 en antwoord vervolgens met het nummer van de afzender wanneer daarom wordt gevraagd. De dienst is gratis.
- Meld het frauduleuze adres bij Phishing Initiative (phishing-initiative.fr) en doe aangifte via het officiële platform THESEE, bereikbaar via service-public.fr, dat is gewijd aan online oplichting.
- Doe aangifte bij het politiebureau of de gendarmerie. Dat is vaak onmisbaar om terugbetaling te krijgen.
- Waarschuw de misbruikte organisatie. Grote organisaties beschikken over speciale teams en doen zelf aangifte; uw melding voedt hun stappen.
Wat de terugbetaling betreft, legt artikel L133-18 van de Code monétaire et financier het principe vast: bij een niet-geautoriseerde betalingstransactie betaalt de bank de betaler onmiddellijk terug. Het wrijvingspunt is «grove nalatigheid» — vandaar het belang om nauwkeurig te documenteren wat u hebt ingevoerd en goedgekeurd. Bewaar schermafbeeldingen van de sms, de betaalpagina en uw correspondentie met de bank. Een draagbare externe harde schijf of gewoon een gearchiveerde map houdt die bewijzen buiten de telefoon, voor het geval die opnieuw zou worden ingesteld.
Geven blijft een goed idee
Het zou absurd zijn te concluderen dat u moet stoppen met geven. Franse organisaties stellen trouwens een vervelend neveneffect van deze fraudes vast: het algemene wantrouwen holt uiteindelijk ook de legitieme giften uit, inclusief die via volkomen veilige kanalen.
De juiste houding is niet achterdocht, maar controle over het kanaal. Kies zelf twee of drie goede doelen, ga naar hun websites, zet een periodieke gift op of noteer hun gegevens, en beschouw elk onverwacht binnenkomend verzoek — sms, mail, telefoontje, bericht via een chatapp — standaard als niets meer dan een uitnodiging om elders te gaan controleren.
Een oplichter heeft nodig dat u klikt binnen zíjn kader. Zodra u beslist dat de gift binnen het uwe plaatsvindt, heeft de oplichting geen enkele greep meer. En de vrijgevigheid komt gewoon op haar bestemming aan.
