"Hoi mam ik ben het, mijn tel is in het water gevallen. Ik schrijf je vanaf een ander nummer, sla het op. Kun je me nu meteen even helpen?"
Geen besmette link. Geen overheidslogo. Geen dreiging met een boeteverhoging. Alleen een zin die elke ouder al eens heeft gehoord, met de spelfouten die je een gehaast kind graag vergeeft. Juist die kaalheid maakt de nepfamilie-oplichting — in Engelstalige landen ook wel Hi Mum scam genoemd — zo moeilijk te herkennen.
Waar de valse bank-sms u vraagt een verhaal te geloven, vraagt deze u simpelweg uw zoon te antwoorden. En de vijftien minuten die volgen, praat u niet meer met een oplichter: u praat met iemand die uw brein al heeft geïdentificeerd als uw kind.
Fraude zonder technologie, of bijna
De meeste sms-oplichtingen die op deze blog worden beschreven, berusten op technische vervalsing: een vervalste afzendernaam ("SANEF", "CAF", "Ameli"), een domein dat op het origineel lijkt, soms een valse mobiele zendmast zoals bij de SMS Blaster. Hier niets van dat alles. Het bericht komt van een doodgewoon Frans mobiel nummer — vaak een echt 06- of 07-nummer, gekocht als prepaidkaart of gehuurd bij een platform voor sms-verzending — en bevat geen enkele link.
Rechtstreeks gevolg: geen enkel antispamfilter kan het tegenhouden. Operators blokkeren sms'jes met URL's die als kwaadaardig bekendstaan, vervalste alfanumerieke afzenders en massacampagnes vanaf eenzelfde bron. Een bericht van vijftien woorden dat van een gewoon nummer naar een gewoon nummer wordt gestuurd, zet absoluut geen enkel alarm in werking.
De techniek, voor zover die er is, komt eerder in het proces: ze dient om te weten aan wie je moet schrijven, en namens wie.
Waar oplichters de familieband vandaan halen
Gokken is niet meer nodig. Drie bronnen voeden deze campagnes:
- Datalekken. Databases afkomstig van hacks van webwinkels, reserveringsplatforms of forums bevatten geregeld naam, voornaam, geboortedatum en mobiel nummer. Door ze met elkaar te kruisen kunnen huishoudens worden gereconstrueerd: dezelfde achternaam, hetzelfde adres, twee generaties.
- Open sociale media. Eén reactie "Gefeliciteerd mama ❤️" onder een openbare foto, en de band ligt publiekelijk vast, inclusief de voornamen van beide partijen.
- Overlijdensberichten en rouwadvertenties online. Ze vermelden namen, familiebanden en gemeenten met een precisie die oplichters alleen nog maar hoeven te combineren.
Cybermalveillance.gouv.fr heeft deze categorie "nepfamilie-oplichting" meermaals gedocumenteerd en er daarbij op gewezen dat ze zich inmiddels net zo goed via WhatsApp, Messenger of Telegram verspreidt als via sms. De gemene deler: een privékanaal, een vertrouwde toon, geen verdachte bijlagen.
Het scenario, stap voor stap
Het script is opmerkelijk stabiel van campagne tot campagne.
Stap 1 — De neutrale opener. "Hoi, met je zoon, nieuw nummer." Er wordt niets gevraagd. Het doel is uitsluitend een antwoord te krijgen, dat tegelijk bevestigt dat het nummer actief is en dat er inderdaad een zoon bestaat. Oplichters sturen deze berichten bij duizenden; alleen wie antwoordt, gaat door naar de volgende fase.
Stap 2 — De verantwoording. Telefoon in de wc gevallen, scherm gebarsten, gestolen in de metro, abonnement geblokkeerd. Het verhaal verklaart zowel het nieuwe nummer als de onmogelijkheid om te bellen. Dat is het pronkstuk: het schakelt vooraf de reflex om te bellen uit. "Ik kan niet bellen, de microfoon doet het niet meer."
Stap 3 — De financiële urgentie. Een overboeking die vandaag moet, een huur, een factuur, een zakelijke aankoop die vóór 17 uur betaald moet worden. Het bedrag is zorgvuldig gekalibreerd: zelden meer dan 1.500 tot 3.000 euro, oftewel een pijnlijk maar haalbaar bedrag dat geen automatische bankmelding activeert.
Stap 4 — De zachte druk. Geen dreigementen. Wel dankbaarheid vooraf, "dankjewel mam ik betaal je morgen terug, beloofd", soms een emoji. De oplichter houdt het gesprek gaande terwijl het geld wordt overgemaakt.
Stap 5 — De herhaling. Als de eerste overboeking lukt, volgt er binnen 48 uur een tweede. Vaak is dat het moment waarop het slachtoffer alsnog het oude nummer belt — en de waarheid ontdekt.
In de ranglijst 2026 van manipulatiefraude, gepubliceerd door het Observatoire de la sécurité des moyens de paiement, nemen oplichtingen die op social engineering berusten duidelijk sneller toe dan "technische" bankkaartfraude. De Banque de France wees in september 2026 zelf op de stijging van fraude door manipulatie, waarbij het slachtoffer de transactie zelf uitvoert.
Waarom het werkt, zelfs bij voorzichtige mensen
We zouden graag geloven dat deze oplichting alleen goedgelovige mensen treft. Dat is onjuist, en het is nuttig om te begrijpen waarom.
Het kanaal is een vertrouwenskanaal
Een binnenkomende sms of WhatsApp wordt door het brein behandeld als een gesprek, niet als een document. U controleert niet bij elk bericht van uw naasten de identiteit van uw gesprekspartner. De oplichter nestelt zich in een routine, niet in een administratieve procedure.
Van nummer veranderen is doodgewoon geworden
Nummerbehoud, een tweede abonnement, een zakelijk nummer, een eSIM voor op reis, een reservetelefoon: het is tegenwoordig volstrekt normaal dat een naaste vanaf een nieuw nummer schrijft. De afwijking is niet langer afwijkend. Veel gezinnen houden trouwens een eenvoudige mobiele telefoon met grote toetsen achter de hand als noodtoestel, wat het verhaal "ik schrijf je vanaf een oude tel" nog geloofwaardiger maakt.
Genegenheid schakelt de controle uit
Onderzoek naar social engineering toont het aan: onder emotionele druk verzwakt de rationele controle. Tegenover een kind dat je in nood waant, lijkt de vraag "en als het nu eens niet klopt?" bijna verraderlijk. Veel slachtoffers vertellen dat ze eraan hebben gedacht — en het idee uit schuldgevoel hebben weggeduwd.
De reverse engineering van de relatie
De oplichter stelt open vragen: "heb je het bericht van papa gekregen?", "hoe gaat het sinds vorige week?". Het slachtoffer antwoordt en levert zelf de details die daarna dienen om het bedrog geloofwaardig te maken. Het is het slachtoffer dat de leugen voedt.
De varianten die in 2026 zijn gesignaleerd
| Variant | Voorwendsel | Kenmerkend signaal |
|---|---|---|
| Nepkind | Kapotte telefoon, dringende overboeking | Weigert stelselmatig te bellen |
| Nepkleinkind | Ongeval, borgsom, advocaat | Richt zich op ouderen, paniekerige toon |
| Neppartner | Zakelijke aankoop, kaartlimiet bereikt | Imiteert het taalgebruik van het koppel |
| Nepvriend op reis | Portemonnee gestolen in het buitenland | Vraagt om beltegoed of geldoverdracht |
| Nepfamilielid in rouw | Uitvaartkosten voorschieten | Kruisverband met een openbaar overlijdensbericht |
Een recentere variant voegt een spraakbericht toe. Enkele seconden van een hese stem — "ik heb keelpijn, ik schrijf je liever" — soms gegenereerd met spraaksynthese op basis van een openbaar fragment. De kwaliteit hoeft niet perfect te zijn: ze moet alleen goed genoeg zijn om te voorkomen dat twijfel omslaat in controle.
De zeven seconden die alles doen mislukken
Er bestaat één antwoord, gratis en onfeilbaar: bel het oude nummer. Niet antwoorden op het nieuwe, niet om bevestiging vragen binnen het lopende gesprek. Draai het nummer dat u altijd al in uw contacten had staan.
Als uw naaste opneemt, is de zaak gesloten. Neemt hij niet op, bel dan iemand anders uit het huishouden. In 100% van de gedocumenteerde gevallen verzint de oplichter een reden waarom u niet moet bellen. Dat is het signaal.
Drie andere reflexen vullen deze regel aan:
- Stel een vraag met een privéantwoord. Niet "ben je echt mijn zoon?", maar "hoe heet de hond van oma ook alweer?" of "wat hebben we afgelopen Kerst gegeten?". Informatie die in geen enkel datalek en op geen enkel sociaal netwerk te vinden is.
- Weiger elke urgentie. Geen enkele legitieme familiesituatie vereist een overboeking binnen het uur zonder enig telefonisch contact. Urgentie is geen context, het is een instrument.
- Sla het nieuwe nummer nooit op vóór verificatie. Zodra het contact onder "Julien" is opgeslagen, toont uw telefoon bij elk bericht "Julien", en verdwijnt de twijfel definitief.
De kwetsbaarsten beschermen zonder ze te betuttelen
Ouderen zijn oververtegenwoordigd onder de slachtoffers, niet uit naïviteit maar omdat ze vaker alleen zijn op het moment van de beslissing, en omdat de relatie grootouder/kleinkind slecht tegen achterdocht bestand is.
Enkele concrete maatregelen, rustig en op voorhand in te voeren:
- Spreek een familiewachtwoord af. Een woord dat u samen kiest, nooit online opschrijft, en dat u opvraagt bij elk verzoek om geld. Dat is de meest doeltreffende en eenvoudigste maatregel. Sommige praktische gidsen over cyberveiligheid voor senioren bieden kant-en-klare oefeningen om zo'n regel in te voeren zonder te dramatiseren.
- Voer de tweekanalenregel in. Elk schriftelijk verzoek om geld moet worden bevestigd met een telefoontje naar een bekend nummer. Zonder uitzondering, ook voor 50 euro.
- Houd het adresboek actueel. Een papieren adresboek met groot formaat naast de vaste telefoon maakt het mogelijk het echte nummer binnen enkele seconden terug te vinden, zelfs wanneer de smartphone een misleidend gesprek toont.
- Voorkom pech op het verkeerde moment. Een compacte powerbank in de tas voorkomt dat een lege telefoon verificatie per telefoontje onmogelijk maakt — precies het scenario waarop oplichters hopen.
- Beperk de publieke zichtbaarheid. Zet berichten die familiebanden blootleggen op privé, en vermijd het om uw mobiele nummer voluit te publiceren in advertenties of op forums.
Als het geld al is overgemaakt
Tijd telt, en ze telt in uren.
- Neem onmiddellijk contact op met uw bank om blokkering of terughaling van de overboeking te vragen. Een standaard SEPA-overboeking kan soms nog worden tegengehouden als ze nog niet is bijgeschreven; een instantoverboeking veel zeldzamer — reden te meer om snel te handelen.
- Doe aangifte bij het politiebureau of de gendarmerie, of meld het online. De aangifte is een voorwaarde voor elke betwistingsprocedure bij de bank.
- Meld het nummer bij 33700, de nationale meldvoorziening voor ongewenste sms'jes en telefoontjes, door het bericht door te sturen en vervolgens het nummer van de afzender door te geven.
- Meld het via het platform Pharos of via Cybermalveillance.gouv.fr, dat u doorverwijst naar de juiste stappen en naar dienstverleners in de buurt.
- Waarschuw de familie. Deze campagnes richten zich vaak in dezelfde week op meerdere leden van hetzelfde huishouden.
Een belangrijk juridisch punt: in tegenstelling tot een niet-geautoriseerde betaling (gestolen kaart, ontvreemde bankgegevens) valt een overboeking die u zelf hebt goedgekeurd onder fraude "door manipulatie". Terugbetaling gebeurt niet automatisch. De rechtspraak evolueert, met name wanneer de bank haar zorgplicht bij een ongebruikelijke transactie heeft verzaakt, maar geen enkele terugbetaling mag als verworven worden beschouwd. Precies daarom is preventie hier doeltreffender dan herstel.
Wat u moet onthouden
Deze oplichting test niet uw digitale kennis. Ze test hoe snel uw genegenheid het wint van uw controlereflex. Ze heeft geen valse website nodig, geen besmette link, geen clandestiene zendmast: alleen een voornaam, een familieband en een moment waarop u alleen voor uw scherm zit.
De tegenmaatregel past in één zin, en die verdient het om in elk gezin hardop te worden herhaald: je stuurt nooit geld naar een nieuw nummer zonder de stem van de persoon op een oud nummer te hebben gehoord.
Nog een laatste detail, triviaal maar doorslaggevend: houd de telefoon in een staat waarin dat telefoontje ook echt mogelijk is. Een gebarsten scherm waarop niets meer leesbaar is, een ontbrekend schokbestendig hoesje op de dag van de val, en de hele verificatieketen stort in op het slechtst denkbare moment. Een gehard beschermglas kost een paar euro; een nepfamilie-oplichting kost gemiddeld enkele duizenden.
