"FREE-FLOW TOL: passage van 14/09 niet betaald, voertuig AB-123-CD. Verschuldigd bedrag: 4,20 EUR. Regulariseer binnen 72 u om een verhoging van 90 EUR te voorkomen: https://peage-fluxlibre-regul.com"
Je hebt dat weekend inderdaad de snelweg genomen. Het kenteken is het jouwe. Het bedrag is lachwekkend klein — vier euro twintig, minder dan een broodje bij een wegrestaurant. En de aangekondigde verhoging is dat juist helemaal niet.
Dat is precies het geniale aan deze oplichting: ze vraagt je niet om een onwaarschijnlijk verhaal te geloven. Ze vraagt je om een klein bedrag te betalen dat je misschien écht verschuldigd bent. En omdat je niet helemaal zeker weet of je die passage betaald hebt, lijkt het in tijd en zorgen het goedkoopst om gewoon je bankkaart te pakken.
Free flow: een verkeersrevolutie die een gat heeft geslagen
Vijftig jaar lang betekende tol betalen in Frankrijk één ding: afremmen, stoppen bij een slagboom, een kaart aanreiken of onder een tolbadgeportaal door rijden, en weer verder gaan. De betaling was synchroon met de rit. Je wist op de seconde dat het geregeld was.
Free-flow tol — in Frankrijk flux libre genoemd — schaft de slagboom af. Portalen met camera's lezen je kenteken bij 130 km/u, herkennen je tolbadge als je die hebt, en laten je doorrijden. De betaling volgt achteraf. Heb je geen badge, dan moet je naar de website van de concessiehouder om je passage te betalen, doorgaans binnen enkele dagen (72 uur op de A79, tot tien dagen op andere trajecten, afhankelijk van de exploitant).
Dit systeem wordt sinds 2022 uitgerold op de A79 in de Allier, daarna geleidelijk op de A13 en A14 die door Sanef worden geëxploiteerd, op delen van de A69 en in verschillende lopende projecten. Het Franse ministerie van Ecologische Transitie en de vervoerstoezichthouder Autorité de régulation des transports (ART) begeleiden deze omslag, die — terecht — wordt gepresenteerd als winst op het vlak van doorstroming, veiligheid en brandstofverbruik.
Maar vanuit het standpunt van de oplichter levert free flow drie cadeaus tegelijk op:
- Een tijdsverschuiving. Je rijdt op zaterdag, de sms komt op woensdag. Die vertraging is normaal in het echte systeem, dus gaat er geen alarmbel af.
- Structurele onzekerheid. Heb je die passage betaald? Op welke site? Met welke kaart? Veel automobilisten weten het eerlijk gezegd niet meer.
- Minieme bedragen. Een passage kost vaak tussen 2 en 8 euro. Niemand betwist een factuur van 4,20 €. Je betaalt en gaat door met je leven.
Voeg daar een vierde ingrediënt aan toe, dat niets met techniek te maken heeft: de officiële communicatie over free flow heeft bestuurders eraan gewend om herinneringen per sms en e-mail te ontvangen. De oplichting bootst dus geen exotisch kanaal na. Ze bootst een kanaal na dat je verwachtte.
Hoe oplichters aan je kenteken komen
Dat is de vraag die het slachtoffer over de streep trekt: "Ze hebben mijn kenteken, dus het moet wel officieel zijn."
Nee. Er zijn minstens vier volstrekt banale manieren waarop een kentekennummer in het bestand van een oplichter belandt.
Het staat op je auto geschreven. Dat is de domste en meest doeltreffende manier. Een kentekenplaat is per definitie een openbaar gegeven dat permanent aan de buitenkant hangt. Een handlanger die kentekens fotografeert op een supermarktparkeerplaats of een carpoolplek verzamelt er honderden per uur.
Het circuleert in datalekken. Verkoopsites voor tweedehandsauto's, vergelijkers van autoverzekeringen, APK-platforms, parkeerapps, tankkaarten: ze werken allemaal met combinaties van kenteken + telefoonnummer. De CNIL en Cybermalveillance.gouv.fr documenteren regelmatig datalekken bij spelers in de mobiliteitssector.
Het wordt geraden. Het Franse SIV-formaat (twee letters, drie cijfers, twee letters) is sequentieel. Een oplichter die de regio en het ongeveer jaar van inschrijving kent, kan massaal plausibele kentekens genereren. Van de 100.000 verstuurde sms'jes met verzonnen kentekens hoeven er maar een handvol raak te zijn — de overige ontvangers halen hun schouders op.
Het komt van jou. Sommige campagnes sturen eerst een generieke sms ("er is een onbetaalde passage gekoppeld aan uw nummer, bevestig uw kenteken") en gebruiken het antwoord om het tweede bericht geloofwaardig te maken.
Een correct kenteken in een sms is geen bewijs van echtheid. Het is hooguit een aanwijzing dat de afzender een bestand heeft gekocht — iets wat een snelwegconcessiehouder nooit doet.
Anatomie van de valse sms: de zeven signalen
Laten we het bericht van hierboven regel voor regel bekijken.
| Element van de sms | Wat een echt bericht doet | Wat het valse bericht verraadt |
|---|---|---|
| Afzender | Korte, consistente alfanumerieke naam (bijv. "SANEF") of brief per post | Mobiel nummer beginnend met 06/07, of vage naam als "PEAGE-INFO" |
| Aangekondigde termijn | Meerdere dagen, met precieze datum | "72 u", "48 u", "vandaag" |
| Verhoging | Vermeld in de algemene voorwaarden, nooit als dreigement gebruikt | Schokkend bedrag (90 €, 375 €) prominent in beeld |
| Link | Officieel domein van de concessiehouder | Lang domein, met streepjes, op .com/.info/.shop |
| Spelling | Accenten aanwezig, administratieve zinsbouw | Accenten afwezig, hakkelende zinnen |
| Betaalmiddel | Kaart, overschrijving, bestaand klantaccount | Uitsluitend bankkaart, onmiddellijk formulier |
| Gevraagde gegevens | Referentie van de passage | Volledige bankkaart + 3D Secure-code |
Dat laatste punt is de kern van de opzet. Het formulier neemt geen genoegen met je 16 cijfers. Het vraagt je vervolgens een transactie te bevestigen met de code die je van je bank ontvangt — en die code autoriseert in werkelijkheid iets heel anders: een doorlopend abonnement, een online aankoop, of het toevoegen van je kaart aan een mobiele wallet die door de oplichter wordt beheerd.
Met andere woorden: je denkt 4,20 € te betalen, maar je tekent een open machtiging.
Tweede bedrijf: het telefoontje van de "antifraudedienst"
In de meest verfijnde campagnes is de sms slechts de eerste trede. Enkele uren of dagen na de betaling gaat de telefoon. Een kalme, professionele gesprekspartner legt uit dat er een fraudepoging op je kaart is vastgesteld na een tolbetaling, en dat de rekening "beveiligd" moet worden.
De Banque de France en het Observatoire de la sécurité des moyens de paiement waarschuwen al meerdere jaren voor deze opmars van oplichting via manipulatie: de schade komt niet meer voort uit een technische hack, maar uit een slachtoffer dat de transacties zelf goedkeurt, in de overtuiging zichzelf te beschermen.
De regel is onveranderlijk, wat de verpakking ook is:
- Geen enkele bank vraagt ooit telefonisch om een bevestigingscode.
- Geen enkele bank vraagt je geld over te maken naar een "beveiligde rekening".
- Geen enkele legitieme adviseur zet je onder druk.
Twijfel je tijdens het gesprek, hang dan op en bel het nummer op de achterkant van je kaart. Een simpele telefoonhouder voor in de auto helpt trouwens om je handen vrij te houden en nooit een sms te lezen tijdens het rijden — haast achter het stuur is een van de beste bondgenoten van deze campagnes.
Een free-flow passage in drie minuten controleren
Het goede nieuws: anders dan bij veel andere vormen van oplichting is deze zeer betrouwbaar te verifiëren, en volledig zonder risico.
1. Raak de link niet aan. Zelfs niet "om even te kijken". Sommige pagina's starten de download van een kwaadaardige app op Android.
2. Zet je echte passages op een rij. Open je agenda of de reisgeschiedenis van je telefoon. Heb je op de genoemde datum een free-flow traject gereden? Als je die dag je regio niet uit bent geweest, is de zaak gesloten.
3. Zoek de officiële site zélf op. Typ de naam van de concessiehouder in je browser — Sanef, APRR, Vinci Autoroutes, afhankelijk van het traject — en log in op je account. Staat er werkelijk een passage open, dan verschijnt die daar, met dezelfde referentie. Verschijnt er niets, dan is de sms vals.
4. Controleer je tolbadge. Heb je een badge, dan is de passage automatisch gefactureerd: er valt niets te regulariseren. Precies daarom mislukt de oplichting stelselmatig bij abonnees — zij weten dat ze nooit handmatig hoeven te betalen. Een tolbadge zonder verplichtingen blijft voor wie regelmatig rijdt de beste immuniteit tegen dit specifieke scenario.
5. Onthoud dat de overheid schrijft, ze appt niet om te incasseren. Een echte verhoging bij free flow, bij gebrek aan regularisatie, wordt omgezet in een forfaitaire vergoeding en vervolgens eventueel in een boete die per brief wordt betekend via de ANTAI. Je krijgt nooit een sms waarin een boete van 90 € wordt aangekondigd met een link om direct te betalen.
Wat je echt riskeert als je hebt geklikt
Laten we twee situaties onderscheiden.
Je hebt de pagina alleen geopend. Het grootste risico is de installatie van een app buiten de officiële store om. Controleer je lijst met apps, verwijder alles wat je niet herkent, en voer een scan uit. Een erkende antivirusoplossing voor Android biedt hier een nuttig vangnet, zeker op een toestel dat binnen het gezin wordt gedeeld.
Je hebt je kaartgegevens ingevuld. Handel in deze volgorde:
- Blokkeer je kaart onmiddellijk bij je bank.
- Meld de transactie via Perceval (op service-public.fr) als er een afschrijving is verschenen.
- Doe aangifte, eventueel online via het THESEE-systeem.
- Stuur de sms door naar 33700, het Franse nationale meldnummer voor sms-spam, dat wordt beheerd met medewerking van de operatoren en de Association Française du Multimédia Mobile.
- Meld het webadres bij Phishing Initiative en bij Cybermalveillance.gouv.fr.
De Europese betaaldienstenrichtlijn verplicht je bank om niet-geautoriseerde transacties terug te betalen. De wrange nuance zit hem hierin: als je zelf de 3D Secure-bevestiging hebt gegeven, kan de instelling zich beroepen op grove nalatigheid. De rechtspraak is verdeeld, en meerdere arresten van de Cour de cassation hebben klanten in het gelijk gesteld die het slachtoffer waren van geraffineerde identiteitsfraude. Geef dus nooit op zonder schriftelijk bezwaar te maken, met je schermafbeeldingen als bewijs.
Drie reflexen om deze sms'jes onschadelijk te maken
Scheid betalen van het dagelijkse. Een virtuele bankkaart voor eenmalig gebruik, aangeboden door de meeste banken, of een herlaadbare prepaidkaart die je uitsluitend voor kleine online betalingen gebruikt, beperkt de schade mechanisch: wat niet op de kaart staat, kan niet gestolen worden.
Noteer je passages ergens. Het klinkt ouderwets, maar een logboek voor je voertuig in het handschoenenkastje — datum, traject, betaalwijze — maakt elke poging tot een vals bericht meteen herkenbaar. Het is ook waardevol voor zakelijke kilometerdeclaraties.
Behandel een sms als een melding, nooit als een toegangsdeur. Een bericht mag je legitiem informeren. Het mag nooit de weg zijn waarlangs je betaalt. Die ene regel, zonder uitzondering toegepast, neutraliseert vrijwel alle smishing — tol, pakketjes, zorgverzekering, boetes of bank.
Free flow is niet het probleem
Het zou oneerlijk zijn om te concluderen dat het afschaffen van de slagbomen een slecht idee was. Minder remmen, minder files, minder ongevallen bij de oprit van tolpleinen, minder brandstofverbruik: de technische balans is solide, en het systeem zal zich de komende jaren in Frankrijk verder uitbreiden.
Wat deze oplichting blootlegt, is iets anders: telkens wanneer een betaling uitgesteld en onzichtbaar wordt, ontstaat er ruimte voor iemand die het geld komt opeisen in plaats van de rechtmatige schuldeiser. Dat gold voor pakketten die zonder handtekening werden bezorgd, voor geautomatiseerde zorgvergoedingen, voor energie-incasso's. Het geldt voor tol zonder slagboom.
De tegenmaatregel is technisch noch duur. Ze past in één gewoonte: wanneer een bericht je om geld vraagt, antwoord je niet op het bericht. Je gaat zelf kijken bij de schuldeiser, via een weg die je zelf hebt gekozen. Drie minuten controle zijn beter dan een geblokkeerde kaart en zes maanden briefwisseling.
En twijfel je nog steeds, stel jezelf dan de eenvoudigste vraag ter wereld: heeft een snelwegmaatschappij er echt behoefte aan je te dreigen met een verhoging van 90 € om 4,20 € te innen?
