"MAKELAAR: de overboeking van uw waarborgsom (1.180,00 €) is door uw bank geweigerd. Bevestig uw bankgegevens binnen 48 uur om sluiting van het dossier te voorkomen: http://espace-locataire-remb.fr/xk29"
U hebt de sleutels drie weken geleden ingeleverd. De eindinspectie verliep goed, maar de makelaar had het over "een kleine inhouding voor de muren van de slaapkamer". Sindsdien: radiostilte. U hebt één keer per mail gerappelleerd, zonder antwoord. En dan komt die sms binnen, met het juiste bedrag — of bijna — en een uitleg die precies aansluit op wat u verwachtte.
U klikt. Omdat u de eerste huur van de nieuwe woning al hebt betaald, de waarborg van het nieuwe huurcontract, de verhuiswagen, en omdat u die 1.180 euro nú nodig hebt.
Dat is de hele kunst van deze oplichting: ze creëert geen angst, ze gaat erop zitten.
Waarom het einde van een huurcontract het ideale schietvenster is
De meeste smishingcampagnes komen koud binnen: een pakket dat u niet verwacht, een boete die u nooit hebt gekregen, een bankrekening waarvan men de blokkering aankondigt. Ze werken op volume, in de hoop iemand te treffen die die dag echt op een pakket wachtte.
De valse sms over de waarborgsom werkt anders. Hij richt zich op mensen die daadwerkelijk geld verwachten, die weten dat de betaling even kan duren, en die de exacte procedure vaak niet kennen.
Even het wettelijke kader, want dat is de grondstof van de oplichting. De Franse wet van 6 juli 1989 over huurverhoudingen verplicht de verhuurder de waarborgsom terug te betalen:
- binnen één maand na het inleveren van de sleutels als de eindinspectie overeenkomt met de beginsituatie;
- binnen twee maanden wanneer verschillen inhoudingen rechtvaardigen.
Na die termijn moet de verhuurder het bedrag verhogen met 10 % van de maandhuur exclusief kosten per begonnen maand vertraging. Dat herhalen zowel de overheidsdiensten als de ANIL (Agence nationale pour l'information sur le logement), die elk jaar duizenden vragen over precies dit onderwerp krijgt.
Gevolg: tussen de dag van de sleuteloverdracht en de dag van de overboeking ligt een zweefzone van dertig tot zestig dagen waarin u wacht, niet weet wanneer het geld komt, en het volkomen normaal vindt om bericht van het makelaarskantoor te krijgen. Precies die zone hebben de oplichters in kaart gebracht.
Hoe ze weten dat u verhuist
Dat is de vraag die altijd terugkomt. Vier belangrijke bronnen, en geen enkele veronderstelt geraffineerd hackwerk.
Openbare woningadvertenties. Wanneer een woning opnieuw te huur komt, vermeldt de advertentie het globale adres, de huurprijs, de oppervlakte en de beschikbaarheidsdatum. Een oplichter die die datum kruist met een bestand telefoonnummers kan blindelings een hele wijk aanschrijven: op honderd verzendingen zit een handvol ontvangers werkelijk aan het einde van hun huurcontract.
Datalekken. Woningzoekplatforms, sites die huurders en verhuurders bij elkaar brengen en online verhuisdiensten hebben allemaal incidenten gekend. Het huurdossier dat u samenstelt bevat naam, telefoonnummer, inkomen, werkgever — een droomsamenvatting voor een geloofwaardig scenario.
Adreswijzigingen. Een nieuw internetabonnement afsluiten, een energiecontract, een doorzendservice voor post: elke stap vermenigvuldigt de kopieën van uw gegevens over verschillende systemen, met verschillende beveiligingsniveaus.
Verhuis-hulpgroepen. Op sociale media is het gebruikelijk om te posten: "ik lever mijn tweekamerappartement in het 11e op de 30e op, iemand interesse?" met het nummer er open bij. Dat is vrij toegankelijke informatie.
Geen van deze bronnen geeft het exacte bedrag van uw waarborgsom prijs. Daarom toont de frauduleuze sms vaak een plausibel maar onjuist cijfer — en dat is een van de eerste signalen om op te letten.
Anatomie van het valse bericht
De varianten lijken sterk op elkaar. Dit zijn de terugkerende patronen uit openbare meldingen en van het platform 33700, bestemd voor het melden van ongewenste sms'jes en oproepen.
| Wat de sms zegt | Wat dat moet oproepen | De werkelijkheid |
|---|---|---|
| "Overboeking geweigerd door uw bank" | U voelt zich verantwoordelijk voor een technisch probleem | Een geweigerde overboeking leidt tot een brief of een telefoontje, nooit tot een link per sms |
| "Bevestig uw rekeningnummer binnen 48 uur" | Kunstmatige urgentie, angst het bedrag kwijt te raken | Geen enkele wettelijke termijn verloopt binnen 48 uur voor een waarborgsom |
| "Dossier wordt afgesloten" | Angst dat u alles opnieuw moet doen | Het dossier wordt niet "afgesloten": de wettelijke termijn loopt door, met boetes |
| "Verwerkingskosten van 1,90 €" | Een bankkaartbetaling laten doorgaan voor een formaliteit | Er mogen geen kosten worden ingehouden om uw eigen geld terug te geven |
| "Beveiligde huurdersomgeving" | De indruk wekken van een officieel portaal | De URL is een domeinnaam die een paar dagen eerder is gekocht |
Er bestaan twee manieren om gegevens af te vangen. De eerste, de eenvoudigste, vraagt om uw IBAN: die dient om andere fraudes op te zetten, met name frauduleuze SEPA-incasso's, of om doorverkocht te worden. De tweede, agressiever, vraagt om uw bankkaartnummer onder het mom van "dossierkosten" van één of twee euro — een verwaarloosbaar bedrag dat de waakzaamheid uitschakelt, maar dat de gegevens prijsgeeft die nodig zijn voor een veel zwaardere afschrijving, vaak aangevuld met een telefoontje om de bevestigingscode uit u te trekken.
De zes signalen die u moeten doen stoppen
1. Het kanaal. Een makelaarskantoor of verhuurder vraagt nooit om bankgegevens per sms. Het rekeningnummer loopt via het huurdossier, via de post, of via een klantomgeving waarop u zelf inlogt door het adres in te typen.
2. Het bedrag. Vergelijk tot op de cent met uw huurcontract. De waarborgsom van een ongemeubileerde huurwoning is begrensd tot één maand huur exclusief kosten; bij gemeubileerde verhuur kan dat twee maanden zijn. Komt het getoonde cijfer niet exact overeen, dan is het gokwerk.
3. De link. Kijk naar wat vóór de eerste "/" na de domeinnaam staat. espace-locataire-remb.fr, agence-remboursement-2026.com, restitution-caution.net: die domeinen hebben niets te maken met de naam van uw makelaarskantoor. Oplichters zetten in op geruststellende woorden, niet op een echte identiteit.
4. Het ontbreken van een dossiernummer. Een makelaarskantoor kent uw huurcontractnummer, het adres van de woning, de exacte datum van de inspectie. Een echte sms vermeldt dat. Een frauduleuze sms blijft vaag: "uw woning", "uw dossier".
5. De opgelegde termijn. 24 uur, 48 uur, "vóór vrijdag". Geen enkele terugbetalingsprocedure werkt zo. Urgentie is het betrouwbaarste kenmerk van fraude.
6. De afzender. Een alfanumerieke afzendernaam ("MAKELAAR", "IMMO-SERV") kan heel eenvoudig worden vervalst — en kan zelfs verschijnen in hetzelfde gespreksvenster als een echt bericht van uw makelaar, wat voor slachtoffers de meest verwarrende valstrik blijft.
De reflex die de oplichting in drie minuten onschadelijk maakt
Hij past in één zin: antwoord nooit via het kanaal dat u benadert.
Krijgt u de sms? Sluit hem. Pak het huurcontract dat u hebt ondertekend, of de bevestigingsmail van het makelaarskantoor, en bel het nummer dat daarop staat. Niet het nummer in de sms, niet het nummer dat bovenaan een zoekresultaat verschijnt — dat uit uw eigen documenten.
Precies daarom is het nuttig om bij een verhuizing niet volledig te digitaliseren. Een papieren kopie bewaren van het huurcontract, van de begin- en eindinspectie en van het doorgegeven rekeningnummer, in een harmonicamap bij uw belangrijke papieren, levert kostbare tijd op wanneer u onder druk iets moet controleren. Het nummer van het kantoor staat erin, gedrukt, onveranderlijk, onvervalsbaar.
Tweede reflex: documenteren. Fotografeer de eindinspectie, noteer de datum van sleuteloverdracht en de naam van de aanwezige makelaar. Bij een echt geschil over de teruggave zijn die elementen veel meer waard dan een herinnering. Veel huurders ontdekken te laat dat ze geen enkel bewijs hebben van de staat van de woning bij intrek: een eenvoudige laserafstandsmeter en een reeks foto's met tijdstempel bij het betrekken volstaan om oppervlakten en bestaande gebreken vast te leggen.
En als u al geklikt hebt?
Dat gebeurt, ook bij goed geïnformeerde mensen — een sms die u in een volle metro leest, tussen twee dozen door, leest u niet met dezelfde aandacht als een mail achter een scherm.
U hebt alleen de pagina geopend
Als u niets hebt ingevuld, is het risico klein. Sluit het tabblad en ga er niet naar terug. Controleer voor de zekerheid of uw telefoon geen app heeft geïnstalleerd buiten de officiële stores om.
U hebt uw IBAN ingevuld
Een IBAN alleen maakt het niet mogelijk een rekening leeg te halen, maar laat wel pogingen tot frauduleuze SEPA-incasso toe. Drie acties:
- waarschuw uw bank en vraag om een witte lijst van toegestane incassanten, of op zijn minst om verscherpt toezicht;
- controleer uw afschriften maandenlang, ook op kleine terugkerende bedragen;
- weet dat een niet-geautoriseerde SEPA-incasso kan worden betwist en terugbetaald binnen een termijn van dertien maanden (acht weken zonder bijzondere motivering), conform de Franse Code monétaire et financier.
U hebt uw bankkaartgegevens ingevuld
Dan moet het snel gaan.
- Blokkeer de kaart onmiddellijk bij uw bank, of via de interbancaire meldlijn voor verlies en diefstal (0 892 705 705).
- Neem geen enkel telefoontje aan van iemand die zich in de uren daarna voordoet als uw bankadviseur: de tweede fase van de oplichting bestaat er vrijwel altijd uit u te bellen om de bevestigingscode te bemachtigen.
- Meld de sms bij 33700 (of per sms door het bericht door te sturen naar 33700 en vervolgens het nummer van de afzender te sturen).
- Doe aangifte, online via het THESEE-platform voor online oplichting, of op het politiebureau.
- Meld het incident op cybermalveillance.gouv.fr, dat u naar de juiste stappen doorverwijst.
Bij een niet-geautoriseerde transactie die binnen de termijn is gemeld, moet de bank terugbetalen, tenzij zij grove nalatigheid van uw kant kan aantonen. Uitspraken van de Cour de cassation van de afgelopen jaren hebben meermaals bevestigd dat misleid worden door een bericht dat de instelling imiteert, op zichzelf geen grove nalatigheid vormt. Dat is goed om te weten: veel slachtoffers zien af van betwisting omdat ze zich schuldig voelen.
Uw telefoonnummer beschermen tijdens een verhuizing
De periode leent zich voor lekken. Enkele gewoonten beperken de schade.
Scheid uw nummers. Gebruik voor advertenties, hulpgroepen en bezichtigingen een tweede nummer, zodat uw hoofdlijn niet in doorverkochte bestanden belandt. Een tweede toestel met een prepaid simkaart, gereserveerd voor dit soort tijdelijke zaken, blijft de eenvoudigste methode — en dient daarna als reservetelefoon.
Verspreid nooit een onbewerkt huurdocument. Belastingaanslagen, loonstroken en identiteitsbewijzen die naar een online ontmoete "verhuurder" worden gestuurd, voeden rechtstreeks latere fraudescenario's. Maak fiscale nummers en IBAN's onleesbaar met een afdekstift vóór elke kopie.
Vergrendel de fysieke toegang tot uw telefoon. Een verhuizing betekent een open appartement, onbekenden die in- en uitlopen, een telefoon op een doos. Een code van zes cijfers in plaats van vier, en automatische vergrendeling na dertig seconden, kosten enkele seconden per dag en schakelen een hele aanvalsroute uit.
Anticipeer op een lege batterij. Op de dag zelf is uw telefoon uw enige verbinding met het makelaarskantoor, de verhuurder van de bestelwagen en uw naasten — en een lege telefoon verleidt ertoe die van iemand anders te lenen of in te loggen op twijfelachtige openbare wifi. Een powerbank van 20.000 mAh in uw tas voorkomt die situatie.
Wat dit scenario zegt over de evolutie van sms-oplichting
De valse sms over de waarborgsom hoort bij een opkomende familie: de contextuele oplichting. Die verzint geen gebeurtenis, maar nestelt zich in een echte gebeurtenis in uw leven — een verhuizing, een ziekenhuisopname, het begin van het schooljaar, een erfenis.
Cybermalveillance.gouv.fr documenteert al enkele jaren die verschuiving van massaal smishing naar gerichtere phishing, waarbij personalisatie het volume vervangt. De logica is economisch: honderd geloofwaardige berichten naar mensen die daadwerkelijk een overboeking verwachten, leveren meer op dan tienduizend generieke berichten.
De nuttige vraag is niet langer "is dit bericht goed geschreven?" maar "via welk kanaal zou ik deze informatie normaal gesproken ontvangen?".
Een waarborgsom wordt per overboeking teruggestort, zonder dat u iets hoeft te doen, omdat het makelaarskantoor uw rekeningnummer al heeft — u hebt het gegeven om de huur te laten incasseren. Die simpele redenering laat de hele enscenering in elkaar zakken.
En als uw waarborgsom echt te lang uitblijft? Dan lost geen sms het probleem op, maar een aangetekende brief met ontvangstbevestiging waarin u de verhuurder in gebreke stelt, en vervolgens, indien nodig, een beroep op de departementale verzoeningscommissie. De ANIL en de departementale ADIL's begeleiden huurders daarbij gratis. Dat gaat trager dan een klikbare link, maar het is de enige weg die u uiteindelijk uw geld teruggeeft.
