# Valse sms's over zorgverzekering en Vitale-kaart: de zorgoplichting die floreert aan het begin van het schooljaar

> Elk najaar duikt er een golf sms'jes op die zogenaamd van de Franse ziektekostenverzekering of uw zorgverzekeraar komen en die vragen om uw Vitale-kaart te 'updaten'. Zo werkt de oplichting — en dit zijn de concrete reflexen om er niet in te trappen.

- Source: https://www.envoyer-sms-gratuit.com/nl/blog/2026-09-01/arnaques-sms-mutuelle-carte-vitale-tiers-payant
- Published: 2026-09-01 (1 september 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: nl
- Categories: Guide
- Tags: Cybersécurité, SMS, Protection des données, Seniors, Smartphone, France 2026, Guide

---
Begin september. De kinderen zijn weer naar school, het collectieve zorgcontract van het bedrijf is per de eerste van de maand overgegaan naar een andere verzekeraar, en u moet nog drie recepten laten verlengen voor het einde van de week. De telefoon trilt: « Assurance Maladie: uw Vitale-kaart verloopt binnenkort. Bestel uw nieuwe kaart vóór 15/09 om opschorting van uw vergoedingen te voorkomen: [link] ».

U hebt geen enkele reden om dat vreemd te vinden. U weet dat er iets verandert aan uw zorgdekking, u weet alleen niet precies wat. En het is juist die grijze zone die oplichters uitbuiten.

De oplichting met valse zorg-sms'jes is niet nieuw, maar kent een geduchte seizoensfluctuatie: ze piekt in september en in januari, op de twee momenten waarop mensen daadwerkelijk post krijgen van hun zorgverzekeraar, hun werkgever of hun ziekenfonds. Het valse bericht glipt niet naar binnen in de stilte: het glipt naar binnen in het lawaai.

![Persoon in gele trui met een smartphone met wit scherm in de hand, zittend naast een kat in een fauteuil](/images/blog/2026-09-01-arnaques-sms-mutuelle-carte-vitale-tiers-payant/hero.jpg)

## Waarom de zorgsector een ideaal jachtterrein is

De meeste smishingcampagnes leunen op drie pijlers: een instantie die iedereen kent, een bescheiden geldbedrag en een vervelend gevolg als u niets doet. De zorgsector vinkt alle drie met pijnlijk gemak aan.

**Iedereen heeft ermee te maken.** Anders dan een vals bericht van een bank — dat negen op de tien keer zijn doel mist omdat u geen klant bent bij de genoemde bank — raakt een bericht over de ziektekostenverzekering 100 % van de ontvangers. De oplichters hoeven uw profiel niet eens te kennen.

**Het administratieve jargon is ondoorzichtig.** Vitale-kaart, derdebetalersregeling, elektronische gegevensuitwisseling, verplichte aanvullende verzekering, forfaitaire eigen bijdrage, langdurige aandoening (ALD)… Weinig mensen doorgronden die mechanismen echt. Tegenover een bericht dat die woorden correct gebruikt, is de natuurlijke reflex geen twijfel maar volgzaamheid.

**Het gevolg is beangstigend zonder dramatisch te zijn.** « Uw vergoedingen worden opgeschort » is geen deurwaardersdreiging. Het is net vervelend genoeg om het probleem meteen op te lossen, en net niet ernstig genoeg om eerst uw partner of uw boekhouder te bellen.

Daar komt bij dat de Assurance Maladie via Ameli wél echte sms'jes verstuurt — bijvoorbeeld voor screeningsafspraken, vaccinatieherinneringen of het beschikbaar stellen van een document. De gebruiker heeft dus geen eenvoudige vuistregel van het type « Ameli stuurt nooit sms'jes ». De grens is vaag, en vaagheid speelt altijd de aanvaller in de kaart.

## De vier scenario's die u dit jaar tegenkomt

### 1. De « nieuwe Vitale-kaart » die u moet bestellen

Dit is het dominante scenario sinds de aankondiging van de uitrol van de gedematerialiseerde Vitale-kaart in de bijbehorende app. Het bericht meldt dat uw fysieke kaart verloopt, of dat u verplicht moet « migreren » naar de digitale versie, en biedt u een formulier aan.

Wat dat formulier opvraagt, in deze volgorde: achternaam, voornaam, geboortedatum, sofinummer, postadres, en dan — na drie schermen, wanneer u al in het proces zit — een betaling van « dossierkosten » van 1,50 € tot 4,90 €. Het bedrag is verwaarloosbaar, en dat is precies de bedoeling: het dient uitsluitend om uw kaartnummer, vervaldatum en veiligheidscode buit te maken.

> Onthoud: de Vitale-kaart heeft **geen enkele vervaldatum** en de aanmaak ervan is **volledig gratis**. Elk betalingsverzoek in verband met een Vitale-kaart is per definitie oplichting.

### 2. De valse terugbetaling van de zorgverzekeraar

« Uw aanvullende zorgverzekering: een terugbetaling van 47,82 € staat klaar. Vul uw rekeninggegevens in om het bedrag te ontvangen. » Het bedrag met twee decimalen is een opmerkelijk effectief regiedetail: het wekt de indruk van een echte berekening, afkomstig uit een reële afrekening.

Hier vraagt de oplichter geen geld — hij belooft het. Die omkering schakelt een groot deel van de waakzaamheid uit. De verzamelde rekeninggegevens worden vervolgens gebruikt voor frauduleuze incasso's, om identiteitsfraudedossiers te voeden, of om doorverkocht te worden.

### 3. De « update van de derdebetalersregeling »

Een technischer variant, vaak verstuurd aan het begin van het schooljaar wanneer collectieve contracten wisselen. Het sms'je nodigt u uit om « de gegevensuitwisseling tussen uw zorgverzekeraar en uw ziekenfonds te heractiveren ». De doelsite bootst een ledenportaal na en vraagt uw inloggegevens voor de omgeving van uw zorgverzekeraar.

Die inloggegevens hebben een bijzondere waarde: een ledenportaal bevat uw zorghistorie, uw medeverzekerden, uw rekeningnummer en soms de gegevens van uw werkgever. Dat is een compleet identiteitsdossier, veel rijker dan een simpel bankkaartnummer.

### 4. De valse screening of de valse oproep

Zeldzamer maar in opmars: een sms over een bevolkingsonderzoek (darmkanker, borstkanker) met een link om « uw deelname te bevestigen ». Het speelt in op het feit dat Santé publique France en de Assurance Maladie daadwerkelijk zulke campagnes voeren. Het doel is hetzelfde: het verzamelen van persoonlijke gezondheidsgegevens, die worden doorverkocht of gebruikt voor latere, gerichte oplichting.

![Hand met een zwarte smartphone met leeg groen scherm tegen een lichtgrijze achtergrond](/images/blog/2026-09-01-arnaques-sms-mutuelle-carte-vitale-tiers-payant/body-1.jpg)

## Hoe herkent u de vervalsing in tien seconden

Er zijn een paar betrouwbare signalen, mits u weet waar u moet kijken. De eerste reflex is nooit de tekst lezen: het is kijken **waar de link naartoe leidt**.

| Wat u ziet | Wat het betekent |
|---|---|
| Een verkorte link (bit.ly, tinyurl, cutt.ly) | Een overheidsinstantie gebruikt nooit een linkverkorter |
| Een domein van het type `ameli-remboursement.info` | Het echte domein is `ameli.fr`, punt uit |
| `.ameli.fr.securite-xyz.com` | De echte domeinnaam is wat vóór de laatste punt staat: hier `securite-xyz.com` |
| Een afzender met een 06- of 07-nummer | Officiële instanties gebruiken een afzendernaam of een verkort nummer |
| Een betalingsverzoek, al is het maar 1 € | Geen enkele administratieve zorghandeling wordt per sms betaald |

Het derde punt in de tabel is het belangrijkste en het minst bekende. Oplichters bouwen adressen die de echte naam van de instantie bevatten om het oog te misleiden. De mechanische regel: **lees de domeinnaam van rechts naar links**, beginnend bij de `.fr` of `.com`. Wat daar direct vóór staat, is de echte eigenaar van de site.

Op een klein scherm is dat lezen vervelend, en dat is bewust zo. Veel gebruikers die dagelijks administratieve berichten ontvangen, raadplegen die post uiteindelijk op een [tablet met groot scherm](https://www.amazon.fr/s?k=tablette+grand+%C3%A9cran+seniors&tag=ds050-21), waar het volledige adres leesbaar blijft zonder te turen — een triviaal detail dat een groot deel van de onoplettendheidsfouten voorkomt.

## De specifieke valkuil voor ouderen en mantelzorgers

Ouderen combineren op dit precieze punt drie kwetsbaarheidsfactoren: ze maken werkelijk intensief gebruik van de zorg, ze ontvangen daadwerkelijk veel post van hun ziekenfonds en hun verzekeraar, en ze zijn opgevoed met het idee dat je overheidsinstanties antwoordt.

Het probleem is geen naïviteit. Een gepensioneerde die drie vergoedingsoverzichten per maand ontvangt, heeft geen enkele structurele reden om een vierde bericht verdacht te vinden. Hij past een legitieme routine toe op een illegitiem bericht.

Enkele concrete aanpassingen voor een oudere naaste:

- **Stel één absolute regel op**: « we klikken nooit op een link die per sms binnenkomt, wie de afzender ook is ». Een regel zonder uitzondering is oneindig veel effectiever dan een lijst criteria die u moet afwegen.
- **Installeer samen de officiële Vitale-kaart-app of de Ameli-app**, via de appwinkel, en leg uit dat alles voortaan daarlangs loopt.
- **Schrijf het nummer van het ziekenfonds op iets fysieks**, naast de telefoon. Een [notitieboekje met grote letters](https://www.amazon.fr/s?k=carnet+notes+grands+caract%C3%A8res&tag=ds050-21) naast het toestel lost de helft van de situaties op: in plaats van te klikken, belt de persoon.
- **Controleer de leesbaarheid van de apparatuur.** Veel leesfouten komen voort uit een te donker scherm of een te kleine weergave. Een leesbril met vergroting naast de telefoon is soms nuttiger dan een antivirusprogramma.
- **Spreek een systematisch « tweede advies » af**: elk bericht dat over geld of gezondheid gaat, leidt eerst tot een telefoontje naar de mantelzorger voordat er iets gebeurt. Zonder verwijt, zonder oordeel, als een gedeelde reflex.

Het doel is niet om een naaste in een cybersecurity-expert te veranderen. Het doel is het aantal beslissingen te verminderen dat hij alleen, onder tijdsdruk, op een scherm van zes inch moet nemen.

## Wat die gegevens werkelijk waard zijn

De waarde van een sofinummer wordt massaal onderschat. Anders dan een wachtwoord kunt u het niet wijzigen. Anders dan een bankkaart kunt u het niet blokkeren. Het volgt u levenslang en bevat gecodeerd uw geslacht, uw geboortejaar en -maand en uw geboortedepartement.

In combinatie met uw naam, adres en geboortedatum maakt het mogelijk:

- dossiers te openen bij instanties die identiteit slecht controleren;
- een latere aanval geloofwaardig te maken — een oplichter die u terugbelt en uw sofinummer noemt, wordt in uw ogen onmiddellijk « officieel »;
- veel gerichtere fraudecampagnes te voeden, waarin het bericht niet meer « geachte klant » zegt maar uw naam, uw stad en uw ziekenfonds.

Dat is de blinde vlek van veel slachtoffers: ze zijn « niets kwijt » omdat er geen betaling is afgeschreven. In werkelijkheid hebben ze de grondstof geleverd voor de volgende oplichting, die over drie of zes maanden komt en die dan wél volstrekt geloofwaardig zal zijn.

![Man die met twee handen een smartphone horizontaal vasthoudt, leeg wit scherm, tegen een lichtgrijze achtergrond](/images/blog/2026-09-01-arnaques-sms-mutuelle-carte-vitale-tiers-payant/body-2.jpg)

## De juiste kanalen, eens en voor altijd

De beste verdediging tegen een vals bericht is niet dat u het beter herkent: het is dat u de echte route uit uw hoofd kent, zodat u nooit meer een sms hoeft te beoordelen.

**Voor alles wat met de Assurance Maladie te maken heeft**, is er één ingang: de site `ameli.fr` of de Ameli-app, geopend vanuit uw favorieten of vanuit de appwinkel van uw telefoon. Nooit via een ontvangen link. Via het nummer 36 46 bereikt u een medewerker om twijfel weg te nemen.

**Voor uw aanvullende zorgverzekering** staat het nummer op uw derdebetalerskaart, die [in uw portemonnee](https://www.amazon.fr/s?k=portefeuille+porte-cartes&tag=ds050-21) zit. Dat is de enige informatiebron die niemand op afstand kan vervalsen.

**Voor de Vitale-kaart** onthoudt u drie feiten die volstaan om 100 % van dit soort oplichting af te wijzen:

1. Ze verloopt niet.
2. Ze is gratis.
3. Ze wordt besteld via uw Ameli-account of bij de apotheek, niet via een link.

**Voor het melden** stuurt u het sms'je door naar **33700**, de officiële dienst die door de Franse telecomoperatoren in samenwerking met de autoriteiten wordt beheerd. U ontvangt een automatisch antwoord met de vraag naar het nummer van de afzender: stuur dat door. De melding is gratis en voedt de blokkeerlijsten. Cybermalveillance.gouv.fr biedt daarnaast een hulptraject aan als u al gegevens hebt doorgegeven.

## Als u het formulier al hebt ingevuld

Geen paniek, maar wel methode, in deze volgorde.

**Als u uw bankgegevens hebt gegeven**: bel onmiddellijk uw bank om uw kaart te laten blokkeren, of gebruik de blokkeerfunctie in uw bank-app — dat gaat vaak sneller dan bellen. Let daarna op micro-afschrijvingen van enkele centen; dat zijn vaak tests vóór een grotere transactie.

**Als u uw inloggegevens van uw zorgverzekeraar of van Ameli hebt gegeven**: wijzig het wachtwoord via de officiële site, en wijzig het overal waar u het had hergebruikt. Als u geen idee hebt waar dat allemaal is, is dit het moment om een [wachtwoordmanager](https://www.amazon.fr/s?k=cl%C3%A9+s%C3%A9curit%C3%A9+gestionnaire+mots+de+passe&tag=ds050-21) in gebruik te nemen, of op zijn minst een codeboekje in een la — een ouderwetse oplossing, maar oneindig veel beter dan drie identieke wachtwoorden.

**Als u alleen uw identiteitsgegevens hebt gegeven**: er valt technisch niets te « repareren », maar houd er de komende maanden rekening mee. Beschouw elk telefoontje of bericht dat u persoonlijk aanspreekt en om actie vraagt als verdacht. Een goed geïnformeerde oplichter is nog steeds geen legitieme gesprekspartner.

**In alle gevallen**: doe aangifte, online of op het politiebureau. Ook al leidt uw dossier individueel nergens toe, het voedt de statistieken die groepsonderzoeken in gang zetten. En uw bank zal erom vragen voor elke terugbetaling.

## De echte reflex, die niets kost

Hij past in één zin: **een zorgzaak handelt u nooit af via een sms**.

Dit is geen kwestie van waakzaamheid of technische expertise. Het is een kwestie van kanaal. Een bericht dat op uw telefoon binnenkomt, is geen informatiebron, het is een melding — hooguit een herinnering om elders te controleren. Zodra die reflex is ingesleten, doet de kwaliteit van het valse bericht er niet meer toe: of het nu grof is of perfect nagebootst, het eindigt op dezelfde plek — doorgestuurd naar 33700 en daarna verwijderd.

De rest — de spelfouten, de logo's, de rare formuleringen — zijn nuttige aanwijzingen, maar het zijn aanwijzingen die oplichters elk jaar bijschaven. Het kanaal daarentegen verandert niet.

{/* image-sources: https://images.pexels.com/photos/30105021/pexels-photo-30105021.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/9558936/pexels-photo-9558936.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8217435/pexels-photo-8217435.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}