« ENEDIS : votre compteur n'a pas transmis sa telereleve sur les 2 derniers cycles. Une regularisation de 48,70 EUR est due. Sans action sous 72h, une intervention payante sera planifiee : https://enedis-releve-index.com/regul »
Deze gaat niet over een pakket dat u nooit hebt besteld, en ook niet over een boete die u niet herkent. Hij gaat over een heel reëel kastje, dat in uw gang of in een technische ruimte hangt en waarvan u de werking niet echt doorgrondt. En precies daar nestelt de zwendel zich: in de kloof tussen een alledaags voorwerp en de totale onbekendheid met het administratieve circuit erachter.
De nep-sms van Enedis is een van de meest effectieve smishingcampagnes van de afgelopen maanden, juist omdat er bijna niets verzonnen hoeft te worden. De slimme meter bestaat, de automatische uitlezing op afstand bestaat, de jaarlijkse afrekeningen bestaan, en betaalde interventies bestaan ook. Alles is waar — behalve de afzender, het bedrag en de link.
De blinde vlek die de zwendel uitbuit: wie doet wat in de elektriciteitssector?
Stel de vraag eens in uw omgeving: "Wie leest uw meter uit? Wie factureert uw elektriciteit? Wie komt er als de meter defect raakt?" U krijgt drie aarzelende en vaak tegenstrijdige antwoorden. Dat is logisch: de sector is sinds de liberalisering van de markt opgesplitst in meerdere spelers, en de rolverdeling is nooit eenvoudig uitgelegd aan het grote publiek.
In de praktijk geldt in continentaal Frankrijk:
- Enedis is de distributienetbeheerder. Dit bedrijf plaatst, onderhoudt en leest de meters uit en komt tussen bij de aansluiting. Het dekt ongeveer 95 % van het grondgebied; elders zijn dat lokale distributiebedrijven.
- Uw leverancier (EDF, TotalEnergies, Engie, Octopus, Enercoop, Mint, enz.) is degene met wie u een contract hebt, en alleen hij stuurt u facturen en inkasseert uw betalingen.
- De nationale energieombudsman (médiateur national de l'énergie) is de overheidsinstantie die geschillen tussen consumenten en professionals in de sector beslecht.
Onthoud het praktische gevolg, want dat alleen al ontmantelt de hele campagne: Enedis factureert u niets en vraagt u nooit om online te betalen. De netbeheerder heeft geen commerciële relatie met u. Een "afrekening" loopt altijd via uw leverancier, op uw factuur, en nooit via een link in een sms.
Een sms ondertekend door Enedis waarin u wordt gevraagd een bedrag te betalen, is per definitie nep. Er bestaat geen enkele uitzondering.
De vier scenario's die in omloop zijn
De campagne heeft verschillende varianten, en het is nuttig om die te herkennen in plaats van één enkele formulering uit het hoofd te leren.
1. De meterstand die "niet is doorgegeven"
Het koningsscenario. De sms beweert dat de meter zijn stand niet heeft doorgestuurd, dat het verbruik daarom maximaal is geschat en dat er dus een afrekening openstaat. Dat klinkt geloofwaardig, want communicatiestoringen bestaan echt: een meter kan daadwerkelijk ophouden met zenden, met name in een kelder of achter een dikke betonnen wand. In het echte leven wordt dat probleem nooit met een betaling opgelost: het wordt opgelost met een technische interventie, die in dat geval gratis is.
2. De betaalde interventie die "ingeplant" wordt
Een dreigender variant: als u niet reageert, komt er een technicied langs en wordt het bezoek u aangerekend voor 60 tot 90 euro. Het bedrag is zorgvuldig gekozen: hoog genoeg om ongerust te maken, laag genoeg om liever "meteen af te rekenen" dan te bellen en twintig minuten in de wachtrij te hangen.
3. De valse terugbetaling van te veel betaalde bedragen
Precies het omgekeerde. De sms meldt dat uw werkelijke verbruik lager was dan de schatting en dat er een creditnota van 134 euro voor u klaarstaat. U wordt uitgenodigd om uw IBAN in te vullen "om de overschrijving te ontvangen". Hier wordt u niet gevraagd te betalen, maar om volledige bankgegevens af te staan — die vervolgens dienen om een domiciliëringsfraude op te zetten of om een zogenaamde "bankadviseur-fraude" te voeden.
4. De valse leverancierswissel
De meest recente en meest geraffineerde versie: de sms beweert dat uw contract is overgedragen aan een nieuwe leverancier en vraagt u om de wijziging te "bevestigen of te annuleren". Het formulier vraagt vervolgens om uw leveringspunt (PDL/PRM), uw inloggegevens voor de klantenzone en soms een identiteitsbewijs. Doel: de controle over uw account overnemen om een terugbetaling af te leiden of op uw naam een contract af te sluiten.
De signalen die de nep-sms verraden
Neem het bericht van het begin er nog eens bij en zet het onder de loep. Zes punten volstaan.
| Signaal | Wat de nep-sms doet | Wat de echte speler doet |
|---|---|---|
| Geldverzoek | Onmiddellijke betaallink | Enedis factureert particulieren nooit |
| Deadline | 24, 48 of 72 uur | Geen enkele urgentie van dat type via sms |
| Domeinnaam | enedis-releve-index.com, enedis-regul.net | Officiële domeinen op enedis.fr |
| Bedrag | Tot op de cent nauwkeurig, zonder detail | Gedetailleerde factuur bij de leverancier |
| Spelling | Ontbrekende accenten, willekeurige hoofdletters | Kort bericht, zonder fouten |
| Personalisering | "Beste klant" of helemaal niets | Verwijzing naar uw werkelijke contract |
De domeinnaam blijft de ultieme scheidsrechter. Een fraudeur kan "Enedis" zo vaak in de tekst zetten als hij wil; het officiële domein kan hij niet gebruiken. Lees het adres van rechts naar links, vertrekkend van de laatste punt vóór de eerste schuine streep: daar staat de echte eigenaar van de site. enedis.service-regularisation.com is eigendom van service-regularisation.com, niet van Enedis.
Op een scherm van 5 inch is zo'n leesoefening vervelend, en daar gokken de fraudeurs precies op. Wie zijn berichten onderweg bekijkt, in volle zon of met vermoeide ogen, is het meest kwetsbaar. Een eenvoudig antireflecterend gehard glas of overschakelen op een grotere lettergrootte in de toegankelijkheidsinstellingen maakt een concreet verschil in het vermogen om een volledige URL te lezen vóór u klikt.
Waarom deze zwendel zo goed werkt in de herfst
De timing is geen toeval. Tussen september en december komen verschillende verschijnselen samen die de fraudeurs perfect kennen:
- De meteropnames en jaarlijkse afrekeningen vallen voor veel contracten vaak in deze periode. Een bericht over uw verbruik ontvangen is dus niets abnormaals.
- De facturen stijgen door de verwarming. De aandacht voor energiekosten is maximaal, en de ongerustheid daarmee ook.
- De renovatie- en subsidiecampagnes nemen toe, waardoor het beeld van "wie mij mag contacteren" vertroebelt.
- Leverancierswissels zijn talrijk aan het eind van het jaar, net wanneer de aanbiedingen veranderen.
Resultaat: een sms over elektriciteit in oktober doet niet hetzelfde alarmbelletje rinkelen als een sms over een pakket dat bij de douane vastzit. Hij past in een plausibele context. Smishing berust, zoals Cybermalveillance.gouv.fr eraan herinnert, niet op technische verfijning maar op de geloofwaardigheid van het voorwendsel.
De reflex in tien seconden: nooit vertrekken vanuit het bericht
De algemene regel geldt hier net als elders: je controleert informatie nooit via het kanaal dat die informatie heeft gebracht. Als de sms nep is, is de link nep, is het terugbelnummer nep, is het formulier nep. Alles wat erin staat, is eigendom van de fraudeur.
De gezonde werkwijze bestaat uit drie handelingen:
- Open de klantenzone van uw leverancier via de app die u al hebt geïnstalleerd of door het adres zelf in te typen. Elke echte afrekening staat daar vermeld.
- Bekijk uw laatste papieren of pdf-factuur. Daarop staan de naam van uw leverancier, uw klantnummer en het officiële telefoonnummer van de dienst.
- Blijft er twijfel, bel dan het nummer op de factuur, nooit dat uit de sms.
In huishoudens waar meerdere mensen de contracten beheren, is een opbergmap voor facturen in de hal meer waard dan alle antivirussoftware bij elkaar: als de referentiefactuur binnen dertig seconden terug te vinden is, voelt niemand de behoefte om op een link te klikken om iets te "controleren".
Hoe u melding maakt, en bij wie
Melden is geen symbolisch gebaar: het is precies wat ervoor zorgt dat de gebruikte nummers en sites uit de lucht gaan.
- Het nummer 33700 is het officiële meldpunt voor ongewenste en frauduleuze sms'jes, opgezet samen met de operatoren onder toezicht van de Arcep. Stuur de sms door naar 33700 en stuur daarna in een tweede bericht het nummer van de afzender wanneer daarom wordt gevraagd. Het is gratis.
- Signal Spam maakt het mogelijk frauduleuze elektronische berichten te melden.
- Phishing Initiative (uitgevoerd met cybersecurityteams) laat u het adres van de nepsite aangeven om die in de browsers te laten blokkeren.
- Cybermalveillance.gouv.fr biedt een gratis hulptraject en praktische infobladen.
- Bij financiële schade: aangifte bij de politie of de gendarmerie, en melding via Perceval (onlinedienst van de Franse staat) bij bankkaartfraude.
U hebt geklikt: de lijst met nuttige stappen
Klikken is niet verloren zijn. Wat telt, is wat u daarna hebt ingevuld.
U hebt de pagina alleen geopend, zonder iets in te vullen. Het risico is klein. Sluit het tabblad, wis de geschiedenis en ga niet terug naar de pagina. Vervalste sms'jes veroorzaken geen infectie door een simpel bezoek op een bijgewerkte telefoon — een extra reden om systeemupdates te aanvaarden zodra ze verschijnen.
U hebt uw inloggegevens voor de klantenzone ingevuld. Wijzig onmiddellijk het wachtwoord op de officiële site, en overal waar u hetzelfde wachtwoord gebruikte. Dit is het moment om over te stappen op een wachtwoordmanager of, voor wie papier verkiest, op een wachtwoordboekje dat uit het zicht wordt opgeborgen — het belangrijkste is dat u dezelfde combinatie niet meer hergebruikt voor meerdere diensten.
U hebt uw bankkaartnummer gegeven. Laat uw kaart onmiddellijk blokkeren bij uw bank of via de interbancaire lijn, doe daarna aangifte en meld het via Perceval. De Europese betaaldienstenrichtlijn regelt de voorwaarden voor terugbetaling van niet-geautoriseerde transacties: vraag dit zeker schriftelijk aan.
U hebt uw IBAN doorgegeven. Met een IBAN alleen kan niemand uw rekening leeghalen, maar er kunnen wel domiciliëringen worden geprobeerd. Houd uw rekeningafschriften enkele maanden in het oog en vraag uw bank om een lijst van toegelaten begunstigden in te stellen of om een niet-erkende domiciliëring te blokkeren.
U hebt een identiteitsbewijs verstuurd. Bewaar de bewijsstukken, doe aangifte en houd rekening met het risico op identiteitsfraude op middellange termijn: een kopie van een identiteitskaart blijft lang circuleren.
De meest kwetsbare mensen beschermen
Deze zwendel treft vooral alleenstaande ouderen, om een simpele reden: zij hebben vaak een oud elektriciteitscontract, een vertrouwensband met "de EDF" als instituut, en weinig ervaring met online klantenzones. Een nep-sms over de meter raakt bij hen een gevoelige snaar — de angst voor afsluiting.
Een paar concrete maatregelen helpen meer dan een hele uitleg:
- Hang bij de telefoon de naam van de leverancier en zijn officiële nummer op, overgeschreven van de factuur.
- Spreek één enkele regel af: geen enkele online betaling zonder eerst met een naaste te overleggen. Die regel moet absoluut zijn, anders bezwijkt hij onder de druk van de deadline van 72 uur.
- Voor senioren die geen internet gebruiken, schakelt een mobiele telefoon met grote toetsen zonder browser het klikrisico mechanisch uit — de sms'jes komen aan, maar ze leiden nergens naartoe.
- Activeer, als de operator dat aanbiedt, de spamfilter voor berichten, en meld altijd aan 33700.
Wat de meterzwendel ons leert
Er zit een overdraagbare les in deze campagne, en die reikt verder dan de energiesector. Fraudeurs proberen niet langer prestigieuze instellingen na te bootsen: ze zoeken slecht gekende administratieve circuits. De uitlezing op afstand van een meter, de overdracht van een contract, de rol van een netbeheerder: evenveel onderwerpen waarvan niemand de precieze regels kent, en waar het dus onmogelijk wordt om een ongerijmdheid op te merken.
De verdediging is niet technisch, ze is documentair. Weten wie u om geld mag vragen, via welk kanaal en op welk moment, ontwapent nagenoeg alle smishingcampagnes. Een goede praktische gids over cyberveiligheid voor het grote publiek doet op dat terrein meer werk dan een filterapp.
En houd voor de rest de zin in gedachten die alles samenvat: een instelling die u via sms een deadline van 72 uur geeft met een betaallink, is geen instelling. Het is een fraudeur die uw kalender kent.
