# "Uw CAF-dossier is geschorst": de oplichting met valse sms'jes over kinderbijslag

> Een sms meldt dat uw uitkering wordt stopgezet of vraagt u om "uw rekeningnummer te bevestigen" op de site van de CAF. Zo werkt deze oplichting, waarom ze juist gezinnen met een laag inkomen treft, en welke reflexen u ervoor behoeden.

- Source: https://www.envoyer-sms-gratuit.com/nl/blog/2026-09-21/arnaque-sms-caf-allocations-trop-percu-rib
- Published: 2026-09-21 (21 september 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: nl
- Categories: Guide
- Tags: Cybersécurité, SMS, France 2026, Protection des données, Guide, Smartphone

---
"CAF: uw dossier nr. ALL-77204 is geschorst wegens ontbrekende bankgegevens. Werk uw rekeningnummer bij voor 25/09 om onderbreking van de betaling te voorkomen: http://caf-allocataire-maj.fr/rib"

Het is 18.40 uur, u komt thuis van de boodschappen en dit bericht verschijnt tussen twee meldingen door. U hebt deze maand niets aan de CAF gevraagd. Maar u bent in juli van bank veranderd. Of uw dochter is het huis uit gegaan. Of uw gezinsquotiënt is gewijzigd na de laatste inkomensopgave. Er is in een uitkeringsdossier altijd wel iets kleins dat niet helemaal bijgewerkt is.

En vooral: als de betaling wegvalt, is dat geen administratief ongemak. Het is de huur van de 5e, de schoolkantine, de benzine om naar het werk te gaan. Precies op die spanning speelt de oplichting in.

![Man in pak met een smartphone en een bankpas in zijn handen voor een laptop in een café](/images/blog/2026-09-21-arnaque-sms-caf-allocations-trop-percu-rib/hero.jpg)

## Waarom de CAF een geliefd doelwit is geworden

De Caisse nationale des allocations familiales (CNAF) en haar netwerk van lokale kassen keren uitkeringen uit aan ongeveer **13,7 miljoen rechthebbenden** in Frankrijk. Kinderbijslag, huurtoeslag, activiteitspremie, bijstandsuitkering, alimentatie-ondersteuning, toelage voor de opvoeding van een kind met een handicap: het is het grootste bestand van begunstigden van het land na de ziektekostenverzekering.

Voor een oplichter verandert die omvang alles. Wie lukraak 100.000 sms'jes verstuurt onder de naam van een regionale bank, bereikt misschien 3% echte klanten. Wie zich voordoet als de CAF, raakt een enorm deel van de bevolking — en vooral een deel dat statistisch gezien het betreffende geld onmiddellijk nodig heeft.

Voeg daar drie specifieke ingrediënten aan toe:

- **Intimiderend ambtelijk jargon.** "Herziening van rechten", "onverschuldigde betaling", "te veel ontvangen bedrag", "gezinsquotiënt", "driemaandelijkse inkomensopgave", "regularisatie". Wie weet spontaan wat een terugbetaling oplevert en wat juist een betalingsverzoek uitlokt?
- **Vaste, verwachte betaaldata.** De betaalkalender van de CAF is openbaar: de uitkering komt doorgaans op de 5e van elke maand. Een sms die op de 28e of de 2e binnenkomt, sluit naadloos aan bij de spanning rond de komende overboeking.
- **Een standaard digitale relatie.** Sinds de veralgemening van het online-account en de mobiele app communiceert de CAF daadwerkelijk per e-mail en via meldingen. Het valse bericht glipt zo in een legitieme stroom.

De CNAF publiceert overigens regelmatig waarschuwingen op haar site caf.fr en haar officiële accounts: ze herinnert eraan dat ze **nooit volledige bankgegevens, een kaartnummer of een wachtwoord vraagt per sms of e-mail**.

## De vier scenario's die circuleren

### 1. Het geschorste dossier

Het meest voorkomende. Een geloofwaardig dossiernummer, een deadline over drie of vier dagen, een link naar een pagina die de vormgeving van caf.fr getrouw nabootst. Men vraagt uw uitkeringsnummer, uw geboortedatum en vervolgens een rekeningnummer "ter bevestiging" — in werkelijkheid om te stelen, of om te vervangen door dat van de oplichter in een gekaapte echte sessie.

### 2. Het terug te betalen te veel ontvangen bedrag

Een agressieve variant: de CAF zou u 428,30 € te veel hebben overgemaakt, u moet dit online regulariseren op straffe van "gerechtelijke invordering". Het bedrag is altijd precies, nooit rond. De betaling verloopt met bankkaart op een nepbetaalpagina, vaak gevolgd door een telefoontje "van de invorderingsdienst" om u een grotere transactie te laten bevestigen.

### 3. De uitzonderlijke premie

De positieve spiegel: u zou recht hebben op een "solidariteitstoeslag" of een "uitzonderlijke schoolstarttoelage" van 180 €, te claimen voor de vervaldatum. Om het te ontvangen moet u… uw bankkaartgegevens invoeren, zogenaamd om "de identiteit van de houder te controleren". Deze versie bloeit op rond het begin van het schooljaar en in december.

### 4. De valse adviseur die terugbelt

De gevaarlijkste. De sms zaait alleen twijfel; daarna belt een mens, vanaf een nummer dat wordt weergegeven als dat van uw lokale kas (nummerspoofing, technisch triviaal). Hij kent uw naam en woonplaats al — soms afkomstig uit een eerder datalek. Hij vraagt u een per sms ontvangen code voor te lezen "om het gesprek te authenticeren". Die code valideert in werkelijkheid een betaling, een wijziging van gegevens of de toevoeging van een apparaat aan uw online bankieren.

De Banque de France wijst in het jaarverslag van het Observatoire de la sécurité des moyens de paiement op de gestage toename van deze **oplichting door manipulatie**: het is niet langer de techniek die de beveiliging doorbreekt, het is het slachtoffer dat te goeder trouw zelf de deur opent.

## De signalen die niet liegen

Er zijn betrouwbare kenmerken, en er zijn misleidende. Laten we eerst met een hardnekkig misverstand afrekenen: **spelling is geen criterium meer**. De huidige tekstgeneratoren produceren onberispelijke sms'jes. Sommige valse berichten zijn beter geschreven dan de echte.

Dit blijft wel overeind:

| Element | Echte sms van de CAF | Frauduleuze sms |
|---|---|---|
| Link | Verwijst naar `caf.fr` of de app; vaak helemaal geen link | `caf-allocataire.xyz`, `caf-regularisation.com`, `caf.fr.secure-maj.net` |
| Verzoek | Nodigt u uit uw persoonlijke omgeving te raadplegen | Vraagt rekeningnummer, bankkaart, wachtwoord, identiteitsbewijs |
| Urgentie | Lange administratieve termijnen, herinneringsbrieven | 24 tot 72 uur, dreiging met schorsing |
| Betaling | De CAF int nooit een kaartbetaling via een link in een sms | Onmiddellijke betaalpagina voor bankkaart |
| Afzender | Korte naam ("CAF") of officieel nummer | Mobiel nummer met 06/07, buitenlands netnummer, of misbruikte naam |

Het belangrijkste punt is dat van het **subdomein**. `caf.fr.verification-dossier.com` hoort niet bij de CAF: het echte domein is altijd wat direct voorafgaat aan de laatste punt vóór de eerste `/`. Hier dus `verification-dossier.com`. Dit is de doeltreffendste val van alle smishing, omdat een telefoonscherm het adres afkapt en juist het geruststellende deel toont.

Een praktisch detail: een volledige URL lezen op een gebarsten scherm of op een 5 inch-display dat te klein is ingesteld, is een huzarenstukje. Veel slachtoffers vertellen dat ze "caf.fr zagen" zonder het vervolg te zien. Een gebroken glas vervangen of een [beschermende screenprotector van gehard glas](https://www.amazon.fr/s?k=verre+tremp%C3%A9+protection+%C3%A9cran+smartphone&tag=ds050-21) aanbrengen is geen cyberbeveiligingsmaatregel, maar een leesbaar scherm hoort wel bij de basisvoorwaarden om een link te controleren vóór u erop tikt.

## Wat de CAF werkelijk doet — en nooit doet

Om het valse te herkennen, moet u het echte kennen. Enkele houvasten uit de officiële werkwijze van het CAF-netwerk:

- De **kennisgevingen van rechten** en belangrijke beslissingen komen binnen in de omgeving "Mon compte" op caf.fr en, voor de meest formele, per post.
- Een **onverschuldigde betaling** (te veel ontvangen bedrag) wordt per brief gemeld, met vermelding van bezwaarmogelijkheden en termijnen, en wordt teruggevorderd via inhouding op volgende uitkeringen of via een betaalopdracht aan de kas. Nooit met bankkaart via een link in een sms.
- Een **wijziging van het rekeningnummer** gebeurt vanuit de geauthenticeerde persoonlijke omgeving, of via FranceConnect. De CAF belt u niet op om het te laten doorgeven.
- De CAF vraagt **nooit** om uw wachtwoord, noch om de eenmalige code die uw bank stuurt.
- Uitgaande telefoontjes van een adviseur bestaan wel degelijk, maar een adviseur eist nooit binnen een seconde een financiële handeling.

Bij twijfel is de enige juiste methode het bericht te negeren en terug te keren via een kanaal dat u zelf beheerst: de CAF-app die u via de officiële store van uw telefoon hebt geïnstalleerd, het adres caf.fr handmatig ingetypt, of 3230 — het nationale nummer van de publieke dienst, zonder toeslag.

![Man met bril die een bankpas vasthoudt en op zijn smartphone kijkt voor een laptop](/images/blog/2026-09-21-arnaque-sms-caf-allocations-trop-percu-rib/body-1.jpg)

## Wie er echt in trapt

We stellen ons graag oudere slachtoffers voor die weinig met digitale zaken hebben. De gegevens van de overheidsplatforms vertellen iets anders. Mensen die getroffen worden door valse sms'jes van sociale instanties zijn vaak **actief, jonge ouders, met onzeker werk of co-ouderschap**, dus precies degenen van wie het dossier vaak verandert en wier maandbudget geen enkele marge kent.

Drie verzwarende factoren keren terug in de getuigenissen:

1. **Multitasken.** De sms wordt gelezen in de bus, tussen twee kinderen door, aan de kassa van een winkel. De beschikbare aandacht bedraagt enkele seconden.
2. **Anticiperende schaamte.** Velen vrezen "een fout in hun opgave" te hebben gemaakt. Dat vage schuldgevoel zet aan tot snel en discreet regulariseren, zonder er met iemand over te praten.
3. **De gewoonte van het digitale loket.** Als de hele relatie via een scherm verloopt, wekt één scherm meer geen enkel alarm.

Er bestaat een heel eenvoudige en zeer doeltreffende tegenreflex: **uzelf verbieden om binnen vijf minuten na een onverwacht bericht een financiële beslissing te nemen**. Vijf minuten is genoeg om de schrik te laten zakken en de tegenstrijdigheid te laten opvallen.

## Uw telefoon beschermen zonder expert te worden

Geen enkel hulpmiddel vervangt waakzaamheid, maar een paar instellingen beperken het risico aanzienlijk.

**Filter onbekende afzenders.** Op iPhone: Instellingen → Apps → Berichten → "Filter onbekende afzenders". Op Android biedt de Berichten-app van Google een spambescherming die u in de instellingen kunt inschakelen. Verdachte berichten belanden dan in een apart tabblad, wat het verrassingseffect doorbreekt.

**Open nooit een link vanuit de melding.** Maak er een gewoonte van de sms te sluiten, de officiële app te openen en de informatie daar op te zoeken. Als het bericht klopt, staat de informatie er.

**Zet betalingen op slot.** De meeste banken laten u een limiet instellen voor online betalingen en biometrische bevestiging in de app verplicht stellen. Dat is de laatste barrière wanneer al het andere heeft gefaald.

**Maak back-ups van wat telt.** Een [USB-stick voor smartphone](https://www.amazon.fr/s?k=cl%C3%A9+USB+smartphone+USB-C&tag=ds050-21) of een kleine externe harde schijf laat u de documenten van een uitkeringsdossier (attesten, bewijsstukken, rekeninggegevens) offline bewaren, zonder afhankelijk te zijn van een account dat gecompromitteerd zou kunnen raken.

**Bereid het terrein voor bij minder handige naasten.** Voor een oudere ouder of iemand die weinig met digitale techniek vertrouwd is, schakelt een [mobiele telefoon met grote toetsen](https://www.amazon.fr/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds050-21) zonder internetbrowser het risico op een klik op een besmette link simpelweg uit. Veel gezinnen maken die keuze en varen er wel bij.

En voor wie liever begrijpt dan ondergaat: een [praktische gids over cyberveiligheid voor het brede publiek](https://www.amazon.fr/s?k=livre+cybers%C3%A9curit%C3%A9+grand+public+fran%C3%A7ais&tag=ds050-21) in het Frans — er bestaan er meerdere, waaronder geschreven door voormalige rechercheurs — heeft meer effect dan de zoveelste beveiligingsapp die wordt geïnstalleerd en daarna vergeten.

## Als u toch geklikt hebt: de stappen, op volgorde

De duurste reflex is afwachten. Dit is de volgorde die u moet aanhouden.

1. **Stop meteen.** Sluit de pagina, vul niets meer in, beantwoord geen eventueel telefoontje "van de fraudedienst".
2. **Bel onmiddellijk uw bank**, via het nummer op de achterkant van uw kaart. Vraag om blokkering van de kaart en bewaking van de rekening. Als er een overboeking is vertrokken, vraag dan uitdrukkelijk om een terugroepprocedure van de gelden.
3. **Meld de sms bij 33700**, het nationale meldpunt voor spam via telefoon en sms: stuur het bericht door naar 33700 en verstuur vervolgens het nummer van de afzender wanneer daarom wordt gevraagd. Het is gratis en het helpt lopende campagnes te blokkeren.
4. **Doe aangifte.** Voor bankfraude kunt u via het platform **Perceval** (op service-public.fr) frauduleus gebruik van uw kaart melden. Voor bredere online oplichting maakt het systeem **THESEE** online aangifte mogelijk.
5. **Waarschuw de CAF** via uw persoonlijke omgeving of op 3230, om te controleren of er geen wijziging van rekeningnummer in uw dossier is geregistreerd.
6. **Meld de frauduleuze site** bij **Phishing Initiative** en **Cybermalveillance.gouv.fr**, dat slachtoffers gratis begeleidt en doorverwijst naar de juiste stappen.
7. **Verander uw wachtwoorden** als u een inlognaam hebt ingevoerd die u elders hergebruikt. Een [wachtwoordmanager](https://www.amazon.fr/s?k=gestionnaire+de+mots+de+passe+cl%C3%A9+s%C3%A9curit%C3%A9&tag=ds050-21), zelfs een gratis exemplaar, voorkomt de val van één enkel wachtwoord dat op tien sites wordt gebruikt.

> Onthoud dit: naar Frans recht verplicht artikel L133-18 van de Code monétaire et financier de bank om een niet-geautoriseerde betalingstransactie terug te betalen, tenzij de klant grove nalatigheid kan worden verweten. Het feit dat iemand gegevens heeft verstrekt naar aanleiding van een geraffineerd frauduleus bericht is door het Cour de cassation meermaals beoordeeld als niet automatisch bewijs van die grove nalatigheid. Zie dus niet af van een verzoek om terugbetaling onder het voorwendsel dat het "uw eigen schuld" is.

## Over geld praten is al een vorm van bescherming

De kracht van de CAF-oplichting zit niet in de techniek — die is rudimentair. Ze zit in het stilzwijgen dat ze installeert. Men vertelt niet graag dat men bang is zijn huurtoeslag kwijt te raken, of dat men dacht 428 € schuldig te zijn aan een sociale instantie.

Het beste antivirusmiddel is hier een hardop uitgesproken zin: "Ik heb een raar sms'je van de CAF gekregen, heb jij er ook een gehad?" Binnen een huishouden, een familie of een buurtvereniging is het vaak die vraag die de oplichting resoluut de pas afsnijdt.

En als u snel meerdere naasten wilt waarschuwen dat er een campagne rondgaat, volstaat een eenvoudig bericht — dát bericht bevat tenminste geen besmette link.

{/* image-sources: https://images.pexels.com/photos/23496937/pexels-photo-23496937.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/23496925/pexels-photo-23496925.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}