U komt net uit een vergadering, of van een afspraak bij de dokter. De telefoon trilt: "U hebt 1 nieuw voicemailbericht ontvangen. Luister het af: [link]". Niets verontrustends. Niemand bedreigt u, niemand vraagt om € 2,99, geen pakket dat vastzit bij de douane. Gewoon iemand die u probeerde te bereiken terwijl u niet beschikbaar was.
En precies daarom werkt het.
De afgelopen twee jaar heeft de voicemailmelding zich genesteld tussen de meest lucratieve lokmiddelen van smishing. Ze wekt geen angst en geen euforie op — de twee emoties die we hebben leren herkennen. Ze wekt iets op dat veel moeilijker te bestrijden is: doodgewone nieuwsgierigheid.
Waarom juist dit bericht onder alle radars door glipt
Bewustwordingscampagnes, zowel die van overheidsinstanties als die van banken, steunen op een lijst signalen: urgentie, dreiging, spelfouten, een verzoek om geld, een onbekende afzender. Het nepvoicemailbericht vinkt geen enkel van die vakjes aan.
Kijk eens wat het in werkelijkheid voorschotelt:
- Geen enkele urgentie. Een voicemailbericht wacht. Het wacht morgen ook nog. Er is geen aftelklok, dus geen argwaan.
- Geen enkele transactie. Er wordt niet om een bankkaart gevraagd, niet om een overschrijving, niet om identiteitsgegevens. Althans, nog niet meteen.
- Een voor 100 % plausibel gegeven. U hebt deze week onvermijdelijk oproepen gemist. Het bericht hoeft niet eens geloofwaardig te zijn: het is het automatisch.
- Een vertrouwde handeling. Een voicemail afluisteren hoort al dertig jaar bij de routine van elke telefoongebruiker.
Daar komt bij dat verschillende telecomoperatoren echte sms-meldingen van voicemail versturen, soms met een link naar hun "visual voicemail"-dienst. De gebruiker heeft geen enkel betrouwbaar houvast meer om echt van vals te onderscheiden. Men heeft hem geleerd links te wantrouwen, maar zijn eigen operator stuurt ze hem.
De regel die geldig blijft: een legitiem voicemailbericht luistert u af vanaf uw eigen telefoon, door uw voicemail te bellen of via de officiële app van uw operator. Nooit via een link die u per sms ontvangt.
Wat er na de klik gebeurt: drie scenario's
De link leidt niet altijd naar dezelfde plek. De fraudeurs testen, segmenteren en passen zich aan op basis van het besturingssysteem dat de landingspagina detecteert. Drie soorten gevolgen komen het vaakst voor.
1. De pagina die inloggegevens verzamelt
Dit is de eenvoudigste variant. De link opent een pagina die de interface van uw operator nabootst: logo, kleuren, gekopieerde juridische vermeldingen. De boodschap is steeds dezelfde: "Log in op uw klantenzone om uw bericht af te luisteren."
U voert gebruikersnaam en wachtwoord in. Ze gaan rechtstreeks naar de oplichter. En de klantenzone van een operator is een goudmijn: ze bevat uw adres, uw bankgegevens, uw gedetailleerde facturatie, en vooral de mogelijkheid om een nieuwe simkaart te bestellen of opties te wijzigen. Zo belandt men op het terrein van simkaartkaping.
2. De app die u moet installeren
Een agressievere variant, vooral gericht op Android. De pagina meldt dat "voor het afluisteren de app Visuele Voicemail nodig is" en biedt een bestand aan om te downloaden buiten de Play Store om.
Het geïnstalleerde bestand is een banking-trojan. De families die beveiligingsonderzoekers kennen — de varianten die voortkomen uit FluBot, in 2022 ontmanteld door Europol maar sindsdien massaal gekopieerd, of stammen van het type Anatsa die door meerdere antivirusbedrijven zijn gesignaleerd — werken allemaal volgens hetzelfde principe:
| Wat de app vraagt | Wat ze er in werkelijkheid mee doet |
|---|---|
| Toegang tot sms | Onderschept bankverificatiecodes |
| Toegang tot contacten | Stuurt dezelfde valse sms naar uw hele adresboek |
| Toegankelijkheidsdienst | Legt valse inlogschermen over uw echte apps heen |
| Weergave over andere apps heen | Legt vast wat u typt, inclusief wachtwoorden |
Dat laatste punt maakt de zaak zo ernstig: het slachtoffer verliest geen geld op het moment van de klik, maar drie dagen later, wanneer het zijn bankapp opent en zijn codes invoert op een perfect nagebootst nepscherm.
3. De doorverwijzing naar een betaalnummer
Een discretere variant: de link toont een knop "Voicemail bellen" die een nummer draait dat begint met 0899 of 0891. Het gesprek kost meerdere euro's per minuut, met een opgenomen stem die u zo lang mogelijk aan de lijn houdt. De schade is bescheiden, enkele tientallen euro's, maar enorm op de schaal van een hele campagne.
Het alarmsignaal waar bijna niemand naar kijkt: het adres
Een echt voicemailbericht verwijst nooit door naar een exotisch domein. Fraudeurs gebruiken korte adressen, vaak de dag ervoor aangemaakt, die geruststellende woorden lenen.
Voorbeelden van patronen uit recente campagnes:
messagerie-vocale-espaceclient.xyzrepondeur-orange-fr.infovoicemail-sfr.online- generieke linkverkorters die de werkelijke bestemming verbergen
De nuttige reflex past in één zin: de domeinnaam is wat er staat vlak vóór de eerste /. In orange.fr-messagerie.xyz/ecoute is het domein niet orange.fr, maar fr-messagerie.xyz. Alles wat daarvoor staat is louter decor.
Op een smartphonescherm is dat lastig lezen: de adresbalk is kort, de tekst piepklein en de helft van de URL wordt afgekapt. Dat is een van de redenen waarom mobiele fraude beter werkt dan fraude via e-mail. Voor wie met samengeknepen ogen naar het scherm tuurt, maakt een in hoogte verstelbare telefoonhouder op het bureau echt verschil: u leest een adres op uw gemak in plaats van het op armlengte te moeten raden.
Wat u concreet doet wanneer die sms binnenkomt
Niets doen is al een geldige actie
Bent u niet zeker, negeer het bericht dan en bel gewoon uw voicemail. Op vrijwel alle lijnen volstaat het een kort nummer te draaien — bij de Franse operatoren bijvoorbeeld 888 (Orange), 123 (SFR), 660 (Bouygues) of 740 (Free) — of om lang op de toets 1 te drukken. Is er een echt bericht, dan staat het daar. Is er niets, dan hebt u uw onderzoek in acht seconden afgerond.
Meld het bij de bevoegde dienst
Stuur de verdachte sms door naar het officiële meldnummer voor frauduleuze sms'jes en oproepen (in Frankrijk het 33700, beheerd door de operatoren onder toezicht van de overheid). De dienst antwoordt met de vraag naar het nummer van de afzender: stuur ook dat door. Het is gratis, en het is wat de afzendernummers uiteindelijk laat sluiten.
U kunt ook een melding indienen bij de nationale instanties voor cyberveiligheid, en voor een frauduleuze website bij meldpunten zoals Phishing Initiative of de officiële meldpagina van de politie.
Blokkeer en verwijder
Zowel op iPhone als op Android blokkeert u een afzender met twee tikken vanuit het gesprek. Dat stopt de campagne niet — fraudeurs wisselen elk uur van nummer — maar het houdt uw berichtenlijst schoon en voorkomt dat een minder waakzame naaste aan wie u het toestel uitleent, per ongeluk klikt.
Als u al hebt geklikt
De klik alleen, zonder iets in te voeren of te installeren, is zelden dramatisch. Het gevaar begint bij de volgende stap. Dit is de volgorde van handelen.
- Verbreek de verbinding. Meteen vliegtuigmodus, zodat u de controle herneemt. Dat onderbreekt het lopende weglekken van gegevens.
- Controleer de lijst met geïnstalleerde apps. Instellingen → Apps, gesorteerd op installatiedatum. Elke onbekende app die in de minuten na de klik is verschenen, moet worden verwijderd. Weigert de app op Android om te de-installeren, start dan op in de veilige modus.
- Wijzig de betrokken wachtwoorden, te beginnen met de klantenzone van uw operator, uw e-mail en uw bank — vanaf een ander toestel, niet vanaf de verdachte telefoon. Een laptop in huis volstaat prima.
- Waarschuw uw bank. Laat uw kaart blokkeren als u bankgegevens hebt ingevoerd. Vergeet niet dat de wetgeving banken verplicht niet-toegestane transacties terug te betalen, tenzij zij grove nalatigheid kunnen aantonen.
- Waarschuw uw contacten. Deze software verspreidt zich via het adresboek: een simpel groepsbericht "klik niet op wat ik jullie heb gestuurd" voorkomt tien secundaire slachtoffers.
- Doe aangifte bij financiële schade, met schermafbeeldingen van de sms en van de transacties.
Voor de zwaarste gevallen — een kwaadaardige app die al dagen geïnstalleerd staat, aanhoudend abnormaal gedrag — blijft een volledige fabrieksreset van de telefoon de enige garantie. Vandaar het belang van gegevens die al veilig staan: een externe harde schijf voor smartphone of gewoon een actieve cloudback-up verandert een ramp in een vervelende namiddag.
Een naaste beschermen die veel van deze berichten krijgt
De meest kwetsbare mensen zijn niet de minst slimme, het zijn degenen die het vaakst worden benaderd en het meest alleen staan tegenover hun scherm. Een oudere ouder die drie meldingen per dag krijgt, zal er statistisch gezien ooit een openen.
Enkele doeltreffende hefbomen, op volgorde van rendement:
- Activeer het ingebouwde spamfilter. Op iPhone: Instellingen → Berichten → Onbekende afzenders filteren. Op Android biedt Google Messages sinds 2025 een versterkte bescherming tegen gevaarlijke links, die u actief moet controleren in de beveiligingsinstellingen.
- Schakel de installatie van apps uit onbekende bronnen uit op Android. Dat is het slot dat 90 % van de hierboven beschreven trojans tegenhoudt.
- Spreek één enkele reflex af: "twijfel je, stuur me dan een foto van het bericht voordat je ook maar iets aanraakt". Geen ingewikkelde regel, slechts één.
- Vereenvoudig de apparatuur waar dat zinvol is. Voor gebruik beperkt tot bellen en sms'en schakelt een seniorentelefoon met grote toetsen het volledige aanvalsoppervlak van de webbrowser simpelweg uit.
- Zet de kennis op papier. Een praktische gids over digitale veiligheid die op de salontafel ligt, wordt veel vaker geraadpleegd dan een link die per bericht is verstuurd, zeker door wie sowieso al wantrouwig staat tegenover schermen.
Wat deze oplichting ons leert over alle andere
De nepvoicemail is technisch niet geraffineerd. Zijn kracht ligt elders: hij nestelt zich in een gewoonte in plaats van die te verstoren.
Dat is de grote verschuiving in mobiele fraude van de afgelopen twee, drie jaar. De eerste smishinggolven schreeuwden: geblokkeerde rekening, onbetaalde boete, vastgehouden pakket. Ze speelden in op paniek, en paniek voedt uiteindelijk de opvoeding — men raakt eraan gewend, men ontwikkelt antistoffen. De huidige campagnes doen het omgekeerde: ze fluisteren. Een voicemailbericht, een app-update, een afspraakbevestiging, een terugbetaling van een paar euro. Niets alarmerends, dus niets om te onderzoeken.
Daartegenover volstaat de lijst met alarmsignalen niet meer. Ze moet worden vervangen door een verkeersregel, veel eenvoudiger te onthouden en door te geven:
Men bereikt een dienst nooit via de weg die een bericht voorstelt. Men gaat er via de weg die men al kent: het eigen voicemailnummer, de geïnstalleerde app, het handmatig ingetypte adres, het nummer van de eigen adviseur.
Die regel vraagt geen enkele technische vaardigheid. Ze hangt niet af van de kwaliteit van de vervalsing, van de spelling, het logo of de domeinnaam. Ze werkt even goed tegen de nepvoicemail als tegen de nepbezorger, de nepbank of de nepbelastingdienst. En ze heeft de verdienste dat ze past in één zin die u zowel aan een tiener als aan een grootouder kunt herhalen.
De volgende sms die een voicemailbericht aankondigt, komt er. Misschien morgen al. Het juiste antwoord zal niet zijn om te raden of hij echt is: het zal zijn om uw voicemail te bellen, zoals we dat deden voordat iemand op het idee kwam u een link te sturen.
