"GEFELICITEERD! Uw nummer is uitgeloot onder onze trouwe klanten. Uw prijs (smartphone nieuwste generatie) staat tot vanavond voor u gereserveerd. Er is nog 1 exemplaar: https://fidelite-recompense-cadeau.com/lot"
Deze sms bedreigt u niet. Er wordt niet gesproken over een boete, een geblokkeerde rekening of een pakket dat bij de douane vastzit. Hij feliciteert u. En juist dat maakt hem zo gevaarlijk: we hebben, collectief, geleerd om wantrouwig te zijn tegenover sms'jes die ons bang maken. We hebben nooit geleerd om wantrouwig te zijn tegenover sms'jes die ons een plezier doen.
De zwendel met de valse prijsvraag is een van de oudste vormen van smishing, en een van de weinige die geen overheidsinstantie hoeft na te bootsen om te werken. Uw bankgegevens worden niet noodzakelijk gestolen. Vaak is het gevolg op de lange termijn juist veel erger: er wordt een terugkerende afschrijving voor u ingesteld die u maanden lang niet opmerkt.
Waarom goed nieuws beter werkt dan een dreigement
Smishingcampagnes die op angst inspelen — een boete, een mislukte bezorging, een geblokkeerde rekening — hebben één nadeel: ze wekken ook wantrouwig. Iemand die zich zorgen maakt, wil verifiëren. Die persoon belt de bank, vraagt het aan een familielid, typt de naam van de dienst in een zoekmachine.
Iemand die gevleid wordt, verifieert heel anders. Die controleert of de prijs echt is, niet of de afzender echt is. Alle aandacht gaat naar het voorwerp van de belofte, nooit naar de identiteit van wie die belofte doet. Die verschuiving van aandacht wordt door fraudeurs al sinds de begindagen van telefonische marketing uitgebuit, en Cybermalveillance.gouv.fr schaart haar ondubbelzinnig onder de varianten van phishing: welke emotie er ook wordt ingezet, het mechanisme blijft het verzamelen van gegevens of geld door bedrog.
Daar komen drie zeer concrete hefbomen bij:
- Kunstmatige schaarste. "Er is nog 1 exemplaar", "aanbod geldig tot vanavond", "slechts 3 winnaars". De aftelklok haalt de bedenktijd weg, precies zoals bij valse boete-sms'jes.
- De persoonlijke aanwijzing. "Uw nummer is uitgeloot" wekt de illusie van een selectie. In werkelijkheid gaat het bericht in één keer naar tienduizenden nummers.
- Het belachelijk lage bedrag. Er wordt geen € 500 gevraagd, maar € 1,95 aan "verzendkosten". Een bedrag dat te laag is om echte waakzaamheid op te wekken — en dat is precies de bedoeling van de constructie.
De vijf meest voorkomende verschijningsvormen
Het cadeauscenario komt voor in een aantal vrij vaste families, die van campagne tot campagne terugkeren.
1. De trekking van een grote winkelketen. De sms noemt een supermarktketen, een elektronicazaak of een zeer bekend kledingmerk. De prijs is een cadeaubon van € 500 of een "mysterieus pakket". Het argument: u bent klant, dus komt u in aanmerking.
2. Het jubileum van het merk. "Voor ons 40-jarig bestaan geven we 1.000 prijzen weg." Het voorwendsel lijkt controleerbaar (het merk bestaat echt en heeft ergens wel een jubileum), maar is in de praktijk niet te verifiëren.
3. Het loyaliteitsprogramma van de provider. Het bericht doet zich voor als afkomstig van uw mobiele provider en spreekt over "loyaliteitspunten die gaan verlopen" en inwisselbaar zijn voor een cadeau. Dit is de meest geloofwaardige versie, omdat loyaliteitsprogramma's van providers echt bestaan.
4. De producttest. "U bent geselecteerd om gratis een nieuwe robotstofzuiger / een slimme tandenborstel / een koffiezetapparaat te testen." U hoeft alleen "de verzendkosten te dekken". Dit format tiert welig omdat producttestprogramma's ook echt bestaan, bij legitieme consumentenpanels.
5. De promotionele terugbetaling. Omgekeerde variant: er wordt u niets geschonken, u krijgt geld terug op een eerdere aankoop. Het bericht bootst een klantenservice na.
In alle gevallen volgt de landingspagina hetzelfde skelet: een rad van fortuin of een tevredenheidsenquête met drie vragen, een winstanimatie, en dan een formulier.
De echte valstrik is niet de prijs, maar het formulier
Hier onderscheidt de cadeauzwendel zich van de andere. Het doel is niet altijd om in één operatie een rekening leeg te halen. Vaak is het om u, zonder dat u het ziet, een abonnement met automatische verlenging te laten ondertekenen.
Het typische verloop:
- U "wint" op het gemanipuleerde rad (het valt altijd op een prijs).
- U wordt gevraagd naar naam, voornaam, adres, geboortedatum, e-mail en mobiel nummer. Veel gegevens, gerechtvaardigd met "de verzending van de prijs".
- Er wordt € 1,95 of € 2,99 aan verzendkosten gevraagd, te betalen met een bankkaart.
- In heel kleine letters, onder de betaalknop: de vermelding van een "premium"-dienst die bijvoorbeeld € 39,90 per maand kost, op elk moment opzegbaar, met een proefperiode van 48 uur.
- De prijs komt nooit aan. De maandelijkse afschrijving gaat wel van start.
Het bedrag van € 1,95 is geen prijs: het is een geldigheidstest van de kaart. Het bevestigt dat het nummer, de vervaldatum en de veiligheidscode kloppen, en het dient als basis voor de machtiging voor de volgende afschrijvingen.
Een gratis cadeau waarvoor een bankkaart nodig is, is geen cadeau. Het vragen van bankgegevens om "de kosten te dekken" is het stopsignaal, ongeacht het weergegeven bedrag.
Sommige varianten vragen helemaal niet om een kaart. Zij vragen om "per sms te bevestigen" door een trefwoord naar een betaald servicenummer te sturen, of om een ontvangen code te valideren — wat een abonnement op een contentdienst activeert die via de telefoonrekening wordt gefactureerd. Dat is het historische mechanisme van SMS+, misbruikt voor fraude.
De signalen die het bericht binnen tien seconden verraden
Nog vóór u de link opent, stapelen de aanwijzingen zich op.
| Signaal | Wat het verraadt |
|---|---|
| Uw naam wordt nergens genoemd | De verzending is massaal, niet gepersonaliseerd |
| Afzender = mobiel nummer van 10 cijfers | Merken gebruiken afzendernamen of servicenummers |
Lange, samengestelde domeinnaam (fidelite-cadeau-lot-2026.xyz) | Wegwerpdomein, aangemaakt voor de campagne |
| "Er is nog 1 exemplaar" | Verzonnen schaarste, klassieke drukmiddel |
| Prijs die niets met het genoemde merk te maken heeft | Generieke constructie, hergebruikt van campagne tot campagne |
| Accentfouten, ontbrekende speciale tekens | Buitenlandse verzendgateway zonder accenttekens |
| Geen enkel toegankelijk spelreglement | Een legale prijsvraag publiceert er altijd een |
Dat laatste punt is juridisch het sterkste. Een serieuze promotieactie beschikt over een reglement dat te raadplegen is, identificeert de organisator (bedrijfsnaam, adres) en stelt de overhandiging van een prijs nooit afhankelijk van een betaling. De DGCCRF wijst er regelmatig op dat reclameloterijen de consument niet mogen misleiden over zijn winstkansen, noch over de werkelijke kosten.
En er is een onweerlegbare test van gezond verstand: heeft u wel meegedaan? Je wint geen spel waarvoor je je niet hebt ingeschreven. Als het bericht u niet kan vertellen wanneer en hoe u heeft meegespeeld, was er geen spel.
Waarom u, en hoe ze uw nummer hebben gekregen
De vraag komt altijd terug: "Hoe kennen ze mijn nummer?" Er zijn drie hoofdcircuits.
Datalekken. De grote inbreuken van de afgelopen jaren hebben bestanden in omloop gebracht met naam, voornaam, e-mail, mobiel nummer en soms adres. De CNIL stelt dat regelmatig vast. Uw nummer is niet geraden: het is gekocht.
Eerdere prijsvragen, echt of nep. Elk formulier dat op een pagina met "gratis deelname" wordt ingevuld, voedt databases die worden doorverkocht. De valse prijsvraag van gisteren financiert de sms van vandaag.
Willekeurige generatie. De reeksen Franse mobiele nummers zijn qua structuur openbaar. Een gateway kan mechanisch miljoenen combinaties samenstellen, zonder enig persoonsgegeven.
In de eerste twee gevallen kan het bericht uw voornaam bevatten — wat de geloofwaardigheid enorm vergroot zonder ook maar iets over de afzender te bewijzen. Het is dezelfde verschuiving als bij valse bezorgings-sms'jes die een exact adres noemen: het gegeven is geen bewijs van legitimiteit meer.
De concrete reflexen, in de juiste volgorde
Klik niet, ook niet uit nieuwsgierigheid. Het openen van de pagina is al genoeg om te bevestigen dat het nummer actief is, als de link een unieke identificatiecode bevat. Die nieuwsgierigheid betaalt u terug in het aantal sms'jes dat u de weken erna ontvangt.
Meld het bij 33700. Dat is de officiële Franse meldvoorziening voor ongewenste sms'jes en telefoontjes, gesteund door de Arcep en de providers. Stuur het bericht door naar 33700 en antwoord vervolgens op de bevestigings-sms met het nummer van de afzender. De dienst is gratis en draagt daadwerkelijk bij aan het blokkeren van verzendende nummers.
Meld het frauduleuze adres bij Phishing Initiative en dien een melding in op cybermalveillance.gouv.fr als u met de pagina heeft geïnterageerd. Voor vastgestelde fraudegevallen kunt u via het platform THESEE (service-public.fr) online aangifte doen.
Verifieer via het officiële kanaal. Als de sms verwijst naar uw provider, uw winkelketen of uw bank, gebruik dan de app op uw telefoon of het nummer op de achterkant van uw kaart — nooit de link. Die reflex is makkelijker vol te houden als de telefoon bruikbaar blijft: een USB-C-lichtnetlader voorkomt lege batterijen die ertoe aanzetten om "even snel" iets te doen op een bijna uitgevallen scherm.
Bel geen betaalde servicenummers terug. Terugbellen "om uw prijs te bevestigen" naar een 08-nummer of een kort servicenummer kan per minuut worden gefactureerd.
Als u uw bankkaartgegevens al heeft gegeven
De snelheid telt meer dan wat ook.
- Blokkeer uw kaart onmiddellijk bij uw bank, via de app of het noodnummer van uw instelling. In Frankrijk is de interbancaire blokkeerdienst bereikbaar op 0 892 705 705.
- Vraag om annulering van de afschrijving en intrekking van de machtiging. Een niet-geautoriseerde betaling moet door de bank worden terugbetaald onder de voorwaarden van de Franse monetaire en financiële wet; de ACPR en de Banque de France wijzen regelmatig op dat kader, ook wanneer het slachtoffer is gemanipuleerd.
- Zoek naar terugkerende afschrijvingen op de laatste drie afschriften: een anonieme omschrijving van € 39,90 komt vaak elke maand terug zonder aandacht te trekken.
- Doe aangifte en bewaar alles: screenshot van de sms, URL, tijdstempel, afschriften. Een afschrift met handgeschreven aantekeningen op een gedateerd A5-notitieblok is uitstekend geschikt om de chronologie aan een loket te reconstrueren.
- Houd uw andere accounts in het oog: hetzelfde e-mailadres en hetzelfde wachtwoord elders zijn een open deur.
Als de afschrijving via de rekening van uw provider loopt, dien dan een klacht in bij de klantenservice en vraag om blokkering van de SMS+-diensten en van aankopen via de factuur. Die blokkering is gratis en blijft gelden zolang u haar niet opheft.
De meest kwetsbare personen beschermen
Valse prijzen treffen alle profielen, maar twee groepen betalen een hogere prijs: alleenstaande ouderen, voor wie persoonlijk contact een sociale waarde heeft, en jongeren, die soms betalen zonder te beseffen dat een abonnement terugkerend is.
Een paar eenvoudige maatregelen maken het verschil:
- Aankopen via de providerfactuur uitschakelen op de lijnen van minderjarigen en kwetsbare personen. Dat is de meest effectieve stap, en hij is gratis.
- Kies voor een kaart met systematische autorisatie of een oplaadbare prepaidkaart voor online aankopen: het plafond beperkt automatisch de schade van een verborgen abonnement.
- Activeer het sms-spamfilter dat iOS en Android aanbieden, en blokkeer de afzender na de melding.
- Zorg voor een gesprekskader. Een praktische gids over digitale fraude binnen handbereik, met de regel "een cadeau kost nooit geld", werkt beter dan een mondelinge waarschuwing die een week later vergeten is.
- Houd het scherm leesbaar. Een groot deel van de per ongeluk gemaakte klikken komt voort uit haastig lezen op een gebarsten of vies scherm; een gehard beschermglas voorkomt de zwendel niet, maar maakt het makkelijker om twijfel weg te nemen wanneer u een link teken voor teken herleest.
Voor senioren met een toestel met toetsen maakt een mobiele telefoon met grote toetsen het leven ook eenvoudiger: minder apps, minder browsers, minder aanvalsoppervlak — ook al komt de sms nog altijd binnen.
Wat u moet onthouden
De valse prijsvraag per sms is geen tweederangszwendel. Hij is simpelweg geduldiger dan de andere: hij zoekt geen overschrijving binnen tien minuten, maar een machtiging voor afschrijvingen die een jaar zal duren.
Drie zinnen zijn genoeg om u er duurzaam tegen te beschermen:
- Je wint geen spel waarvoor je je niet hebt ingeschreven.
- Een prijs waarvoor verzendkosten met een bankkaart moeten worden betaald, is geen prijs.
- Een bericht dat u verbiedt na te denken — "er is nog 1 exemplaar", "tot vanavond" — is een bericht dat weet dat het nadenken niet zou overleven.
De rest is een kwestie van gewoonte. Doorsturen naar 33700 kost twintig seconden, de afzender blokkeren vijf, en erover praten met anderen kost nog minder. Dat is precies wat het rendement van deze campagnes omlaag brengt: geen betere technologie, maar een collectieve reflex.
