# "U heeft nog geld terug te vorderen": de nep-terugbetalingsfraude die u laat betalen om terugbetaald te worden

> Belastingdienst, uitkeringsinstanties, energieleveranciers: de valse terugbetalings-sms is het effectiefste lokaas van oplichters geworden. Analyse van het mechanisme, de waarschuwingssignalen en de reflexen die uw rekening beschermen.

- Source: https://www.envoyer-sms-gratuit.com/nl/blog/2026-09-11/arnaque-sms-remboursement-trop-percu-impots-caf
- Published: 2026-09-11 (11 september 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: nl
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, Protection des données, Guide, France 2026, Smartphone

---
« DGFiP: na herberekening van uw belastingaanslag heeft u recht op een teruggave van € 284,17. Vul uw gegevens in vóór 18/09: impots-remboursement-gouv[.]net »

Er valt niets te vrezen in dit bericht. Geen dreiging, geen vastgehouden pakket, geen boete die verdubbelt, geen paniekerige bankmedewerker aan de lijn. Gewoon een bedrag dat u toebehoort en dat u kunt ophalen. En juist daarom is het zo gevaarlijk.

De overgrote meerderheid van de preventiecampagnes tegen smishing richt zich op het register van de angst: het valse pakket, de valse boete, de valse roodstand. We leren mensen wantrouwig te zijn tegenover angstaanjagende urgentie. Vrijwel niemand leert ons wantrouwig te zijn tegenover **goed nieuws**. De oplichters hebben dat allang begrepen.

![Jonge vrouw met een vaste telefoon in een kantoor, voor een computer, met een collega op de achtergrond](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/hero.jpg)

## Het lokaas van de terugbetaling: omgekeerde psychologische mechaniek

Klassieke oplichting veroorzaakt een stressreactie. Stress zorgt ervoor dat mensen snel klikken, maar bij velen activeert het ook een controlereflex: je belt je partner, je zoekt op internet, je bekijkt de officiële pakkettracering. Angst is een slechte raadgever, maar ze maakt lawaai — ze alarmeert de omgeving.

Het vooruitzicht van een terugbetaling doet het tegenovergestelde. Het schept een klimaat van **vertrouwen en discretie**. Je belt je dochter niet op om te vertellen dat je € 284 gaat krijgen. Je vraagt je collega niet: "heb jij dit ook gekregen?". Je denkt gewoon: kijk aan, logisch, mijn situatie was dit jaar inderdaad veranderd.

Drie in de beslissingspsychologie goed gedocumenteerde denkfouten komen hier samen:

- **De bevestigingsbias**: de meeste huishoudens hebben op enig moment het vage gevoel ergens te veel voor betaald te hebben. Het bericht bevestigt een reeds bestaande intuïtie, het creëert die niet.
- **Wederkerigheid**: een instantie die u geld teruggeeft, presenteert zich als welwillend. We wantrouwen een weldoener niet graag.
- **De lage waakzaamheid bij middelgrote bedragen**: € 284 is niet genoeg om te mooi om waar te lijken, en niet zo weinig dat u de moeite laat varen. Oplichters kalibreren dat bedrag zeer zorgvuldig.

Cybermalveillance.gouv.fr, de Franse nationale hulpdienst voor slachtoffers, plaatst phishing al meerdere jaren op rij bovenaan de lijst van redenen waarom particulieren zich melden, over alle kanalen heen. En onder de gebruikte voorwendsels neemt de terugbetaling structureel een sterke positie in, omdat ze eindeloos herbruikbaar is: belastingen, zorgverzekeraar, toeslagen, sociale premies, energieleverancier, telecomprovider, luchtvaartmaatschappij, tolwegen.

## De fiscale en sociale kalender, de werkagenda van oplichters

Terugbetalingsfraude komt nooit toevallig langs. Ze volgt de administratieve kalender, want een geloofwaardig bericht is een bericht dat op het juiste moment binnenkomt.

| Periode | Meest gebruikt voorwendsel | Waarom het werkt |
|---|---|---|
| Juli – september | Belastingaanslag, teruggave DGFiP | De echte aanslagen komen binnen, net als de correcties |
| September – oktober | Begin schooljaar: toeslagen, uitkeringen, studiebeurzen | Veel gezinsgerelateerde administratie |
| November – januari | Naverrekening energierekening | Jaarafrekeningen en tariefwijzigingen |
| Het hele jaar door | Terugbetaling zorgverzekering | Doorlopende stroom van declaraties |
| Na een verhuizing | Te veel betaald aan provider of verzekeraar | Opzeggingen en pro-ratabedragen zijn hier heel reëel |

De regel is eenvoudig: **als u deze maand een brief van een instantie verwacht, weet een oplichter dat ook**. Hij richt zich niet persoonlijk op u, hij richt zich statistisch op miljoenen mensen van wie een deel daadwerkelijk zo'n bericht verwacht. Bij een massale verzending volstaan een paar procent toevalstreffers om de operatie rendabel te maken.

## De technische val: waarom u "betaalt" om terugbetaald te worden

Hier komt het meest contra-intuïtieve deel van het scenario, dat zelfs oplettende mensen te pakken krijgt. De frauduleuze pagina vraagt geen geld. Ze vraagt **waarheen het geld moet worden overgemaakt**. Dat wil zeggen: uw bankgegevens — en heel vaak nog veel meer.

Het typische traject bestaat uit vier schermen:

1. **Identificatie**: naam, voornaam, geboortedatum, adres, soms een fiscaal nummer of burgerservicenummer. Ogenschijnlijk niets verontrustends, de instantie hoort u immers te kennen.
2. **Bankgegevens**: IBAN, en vervolgens "voor een directe overboeking" het kaartnummer, de vervaldatum en de CVV-code op de achterkant. Dat is het kantelmoment: geen enkele overheidsinstantie betaalt ooit terug via een bankkaart.
3. **Telefoonnummer**: gepresenteerd als noodzakelijk voor de bevestiging. In werkelijkheid stelt het de oplichter in staat u later te bellen, zich voordoend als uw bank.
4. **Validatie**: een kleine "verificatie"-afschrijving van € 1 of € 2, bedoeld om de kaart te "testen". Die betaling activeert in werkelijkheid de registratie van uw kaart in de digitale portemonnee van de oplichter.

Die laatste stap is de modernste en de minst bekende. Sinds de veralgemening van sterke klantauthenticatie, opgelegd door de Europese richtlijn PSD2, volstaat een enkel kaartnummer niet meer om een rekening te belasten: de betaling moet worden bevestigd in de bankapp. De oplichters hebben hun doel dus verlegd. Ze proberen niet langer rechtstreeks met uw kaart te betalen, maar om **die toe te voegen aan een telefoon die van hen is**, om vervolgens contactloos in winkels te betalen, volledig onopvallend, tot u het merkt.

Vandaar het telefoontje dat vaak enkele minuten of uren na het formulier volgt: een kalme, professionele stem die u vraagt "de melding die u zojuist heeft ontvangen te bevestigen". U bevestigt. En daarmee heeft u de registratie geautoriseerd.

![Smartphone met oordopjes naast een Visa-bankkaart en een pen op een open notitieboek](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-2.jpg)

## Zeven signalen die een valse terugbetalings-sms verraden

Geen van deze aanwijzingen is op zichzelf doorslaggevend. Twee ervan samen volstaan om het bericht te classificeren.

- **Een link die niet op `.gouv.fr` eindigt.** Websites van de Franse overheid eindigen altijd op `.gouv.fr`, nooit op `-gouv.net`, `gouv-fr.com` of `impots-service.info`. Het koppelteken is de favoriete vermomming van het valse domein.
- **Een precies bedrag met centen.** Het imiteert boekhoudkundig realisme. De echte meldingen van de DGFiP vermelden overigens nooit een bedrag per sms.
- **Een verzoek om bankgegevens.** De belastingdienst, de sociale instanties en de zorgverzekering kennen uw rekeningnummer al: u heeft het hen zelf verstrekt bij eerdere aanvragen. Ze vragen er niet per sms opnieuw om.
- **Een korte deadline.** Een legitieme terugbetaling verjaart niet binnen 72 uur. Dat is kunstmatige urgentie, overgenomen uit het register van de angst.
- **Het woord "cryptogram", "CVV" of "de 3 cijfers op de achterkant".** Die code dient uitsluitend om te betalen, nooit om te ontvangen.
- **Een nagebootste alfanumerieke afzender.** Een frauduleus bericht kan worden weergegeven onder een geloofwaardige afzendernaam en soms zelfs terechtkomen in de gespreksdraad van een echte instantie. De gespreksdraad is dus **geen** bewijs van authenticiteit.
- **Een vrijwel foutloze spelling.** Grove taalfouten zijn verdwenen. Zoek niet langer naar de grammaticale blunder: zoek naar het domein.

> Overlevingsregel, geldig voor elke sms van een instantie: **klik nooit in het bericht, ga altijd op eigen initiatief naar de officiële website** — impots.gouv.fr, caf.fr, ameli.fr, urssaf.fr — of naar de app die al op uw telefoon staat. Als de terugbetaling bestaat, staat ze daar vermeld. Staat ze er niet, dan bestaat ze niet.

## De meest kwetsbare groepen, en waarom

### Gepensioneerden en mensen die minder digitaal vaardig zijn

De inhouding aan de bron heeft de belastingheffing voor veel huishoudens ondoorzichtiger gemaakt: men weet niet altijd meer wat men betaalt, of waarom. De aankondiging van een correctie lijkt dus plausibel. Daar komt een praktisch element bij: een afgekapt webadres lezen op een klein scherm is objectief moeilijk. Veel gezinnen lossen een deel van het probleem op door het lettertype van de telefoon permanent te vergroten, of door een [verstelbare telefoonhouder](https://www.amazon.fr/s?k=support+t%C3%A9l%C3%A9phone+r%C3%A9glable+bureau&tag=ds050-21) bij de stoel te plaatsen zodat het scherm op een goede afstand wordt gelezen in plaats van op armlengte. Een domeinnaam duidelijk kunnen zien is al de helft van de waakzaamheid.

### Studenten en jonge werkenden

Beurzen, huurtoeslag, mobiliteitsvergoedingen, reiskostenvergoedingen: deze groep combineert veel administratieve stromen van kleine bedragen met een sterke mobiele gewoonte. Een aangekondigde overboeking van € 120 lijkt daar volkomen normaal.

### Zelfstandigen en zzp'ers

Zij ontvangen daadwerkelijk berichten van de sociale premie-instanties, wisselen daadwerkelijk rekeningnummers uit en beheren hun kasstroom van dag tot dag. Een valse "te veel betaalde premie" vindt daar een ideale voedingsbodem. Voor hen levert het scheiden van gebruik echte veiligheidswinst op: een tweede telefoon uitsluitend voor de beroepsactiviteit, of op zijn minst een [prepaid simkaart](https://www.amazon.fr/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds050-21) die is voorbehouden aan administratieve contacten, verkleint mechanisch het blootstellingsoppervlak.

## Wat te doen als u al geklikt of uw gegevens ingevuld heeft

Tijd telt zwaarder dan schaamte. Dit is de volgorde van prioriteiten.

1. **Blokkeer onmiddellijk uw kaart** bij uw bank, via de app of het nummer op de achterkant van uw kaart — nooit een nummer dat u per sms heeft ontvangen. In Frankrijk is de interbancaire blokkeerdienst voor kaarten permanent bereikbaar op 0 892 705 705.
2. **Controleer de geregistreerde apparaten** in uw bankomgeving: de meeste banken tonen tegenwoordig de telefoons die aan uw kaart zijn gekoppeld voor mobiel betalen. Verwijder elk onbekend apparaat.
3. **Wijzig de wachtwoorden** van de betrokken accounts als u hetzelfde wachtwoord elders hergebruikt heeft. Een [papieren wachtwoordboekje](https://www.amazon.fr/s?k=carnet+de+mots+de+passe&tag=ds050-21) dat thuis wordt bewaard, blijft voor veel huishoudens realistischer dan onnauwkeurig onthouden — op voorwaarde dat u het nooit fotografeert of meeneemt.
4. **Meld het bericht.** Het nummer 33700 is in Frankrijk de officiële meldingsdienst voor ongewenste en frauduleuze sms'jes: stuur het bericht door naar 33700 en stuur daarna het nummer van de afzender wanneer de dienst erom vraagt. U kunt het frauduleuze adres ook melden bij het platform Phishing Initiative en aangifte doen via het officiële meldingsportaal van het ministerie van Binnenlandse Zaken.
5. **Doe aangifte** bij de politie als er een afschrijving heeft plaatsgevonden. Dat is vaak een voorwaarde om terugbetaling te krijgen.
6. **Vraag terugbetaling aan.** De Franse monetaire en financiële wetgeving bepaalt dat de bank bij een niet-geautoriseerde betalingstransactie de rekeninghouder terugbetaalt, tenzij deze grove nalatigheid heeft begaan. De Banque de France en de Autorité de contrôle prudentiel et de résolution hebben herhaaldelijk benadrukt dat het enkele feit dat iemand slachtoffer is geworden van manipulatie niet automatisch die grove nalatigheid aantoont. Weigert uw bank, schakel dan haar ombudsman in.

![Man aan een bureau, met de hoorn van een vaste telefoon tussen schouder en oor geklemd, met bezorgde blik](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-1.jpg)

## Het risico duurzaam verkleinen, zonder paranoïde te worden

Het doel is niet om alles te wantrouwen, maar om **twijfelen makkelijk te maken**. Een paar gewoonten volstaan.

- **Installeer de officiële apps** (impots.gouv, ameli, CAF – Mon Compte) en maak er een reflex van om daarin te controleren in plaats van in een link. Dat ene gebaar neutraliseert al 90 % van deze campagnes.
- **Zet realtime bankmeldingen aan** voor elke transactie, ook voor kleine bedragen: het is de afschrijving van € 1 die de frauduleuze registratie verraadt.
- **Houd uw telefoon up-to-date**, zowel het systeem als de browser. De ingebouwde antiphishingfilters blokkeren een deel van de gemelde domeinen.
- **Laat de batterij geen beslissingen dicteren.** Een aanzienlijk deel van de impulsieve klikken vindt plaats wanneer men "dit snel even wil regelen" voordat de telefoon uitvalt. Een [compacte powerbank](https://www.amazon.fr/s?k=batterie+externe+compacte+smartphone&tag=ds050-21) in de tas levert dus ook denktijd op.
- **Praat over de pogingen die u ontvangt.** De belangrijkste beschermende factor blijft in alle onderzoeken naar fraude het feit dat men erover heeft gesproken met iemand. Een toegankelijk boek over dagelijkse cyberveiligheid, dat op de salontafel blijft liggen, opent meer gesprekken binnen het gezin dan een lange preek.

Tot slot een zin om te onthouden en door te geven, vooral aan ouders en grootouders: **geen enkele Franse overheidsinstantie zal ooit uw bankkaartnummer vragen om u geld uit te betalen.** Een terugbetaling gebeurt per overboeking, op een reeds bekend rekeningnummer, zonder dat u iets hoeft te doen. Elk bericht dat van die regel afwijkt, is oplichterij, ongeacht het logo, de toon of het genoemde bedrag.

Het goede nieuws — het échte — is dat deze oplichting instort zodra je haar benoemt. Ze berust op geen enkel technisch hoogstandje: alleen op het feit dat we hebben geleerd bedreigingen te wantrouwen, en nooit cadeaus.

{/* image-sources: https://images.pexels.com/photos/8691834/pexels-photo-8691834.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8885500/pexels-photo-8885500.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/38565/iphone-visa-business-buying-38565.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}