# « Uw bankkaart komt per post, bevestig uw pincode »: de zwendel met de valse kaartvernieuwing

> Een sms kondigt de verzending van een nieuwe bankkaart aan en vraagt om uw pincode te « bevestigen » of uw oude kaart aan een koerier te overhandigen. Volledige analyse van deze zwendel en van de reflexen die hem onschadelijk maken.

- Source: https://www.envoyer-sms-gratuit.com/nl/blog/2026-10-10/arnaque-sms-faux-colis-douane-livreur-numero-personnel
- Published: 2026-10-10 (10 oktober 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: nl
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, France 2026, Guide, smartphone

---
« Uw nieuwe bankkaart is aangemaakt. Bevestig uw geheime pincode om de verzending af te ronden. » Het bericht valt binnen op een ochtend, tussen een herinnering voor een afspraak en een supermarktaanbieding. Het klinkt administratief, bijna saai. En precies dat maakt het zo effectief: de vernieuwing van een bankkaart is een alledaagse gebeurtenis die niemand echt in zijn agenda bijhoudt.

Deze zwendel neemt een aparte plaats in binnen de smishingfamilie. Het gaat niet alleen om het stelen van online inloggegevens: in de meest uitgewerkte versie eindigt het met het bezoek van een nepkoerier aan uw woning, die vertrekt met uw échte kaart én uw pincode. Een analyse, stap voor stap.

![Jonge vrouw in beige trenchcoat die haar witte smartphone bekijkt op straat, voor een trap](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/hero.jpg)

## Waarom een kaartvernieuwing het perfecte voorwendsel is

Een bankkaart is naargelang de bank twee tot vier jaar geldig. De vervanging komt dus op een moment dat u niet hebt genoteerd, zonder enige actie van uw kant, en soms met een afzonderlijke brief voor de pincode. Drie ideale ingrediënten voor een fraudeur:

- **U verwacht niets, maar u vindt het ook niet abnormaal.** Een sms over een kaart die onderweg is, wekt geen bijzondere argwaan.
- **Het bankjargon is ondoorzichtig.** « Aanmaak van de kaart », « terbeschikkingstelling », « activering van de kaartdrager »: technische termen die echt klinken.
- **De vervaldatum staat op uw kaart gedrukt.** Beschikt de fraudeur over een gelekte database, of heeft hij u eerder uw gegevens laten invullen op een valse site, dan kan hij zijn bericht laten samenvallen met een plausibele vervaldatum.

Daar komt een detail bij dat veel slachtoffers van hun stuk brengt: de sms belandt vaak in **dezelfde gespreksreeks** als de authentieke berichten van de bank. Dat is [spoofing](/blog/2025-12-20/sms-spoofing-numero-ecran-mensonge) van de afzender, een techniek waarmee elke willekeurige afzendernaam kan worden weergegeven. Uw telefoon zet het valse bericht dan netjes naast de echte bevestigingscodes voor overschrijvingen. Geen enkele visuele aanwijzing waarschuwt u.

> Een sms die verschijnt in het gesprek « MIJN BANK » is daarom nog niet door uw bank verzonden. De alfanumerieke afzender is gewoon een tekstveld, geen identiteitsbewijs.

## De drie varianten van het scenario

### Variant 1: « Bevestig uw geheime pincode »

De link in de sms leidt naar een pagina in de huisstijl van de bank. Men vraagt uw gebruikersnaam, uw wachtwoord en dan — dat is de kern van de val — uw **viercijferige pincode**, zogezegd om « de koppeling van de kaart te valideren ». Geen enkele bank vraagt die code ooit online, noch telefonisch, noch via sms. Nooit. Het is het enige geheim dat u met niemand deelt, zelfs niet met uw bankadviseur.

Binnen enkele minuten worden uw inloggegevens gebruikt om een online betaling op te zetten. Een valse adviseur belt u dan op om « een verdachte verrichting te blokkeren » en laat u de code voorlezen die u per sms ontving. Dat mechanisme hebben we uitvoerig beschreven in ons artikel over [de verificatiecodes die telefonisch worden doorgegeven](/blog/2026-02-10/ne-communiquez-jamais-ce-code).

### Variant 2: « Stuur uw oude kaart terug »

Zeldzamer, maar veel kostbaarder. Na de sms en een telefoontje staat er binnen het uur — soms binnen een kwartier — een « koerier in opdracht van de veiligheidsdienst » bij u aan de deur. Hij haalt de oude kaart op « voor beveiligde vernietiging », in een envelop, en vraagt u de pincode op een bijgevoegd papiertje te schrijven of hem mondeling te geven « ter verificatie ».

De kaart wordt niet vernietigd: binnen het halfuur wordt ze gebruikt voor geldopnames aan automaten en aankopen in winkels. De Franse nationale politie en verschillende bankfederaties waarschuwen regelmatig voor deze werkwijze, soms « zwendel met de nepkoerier » of « bankfraude met valse medewerker » genoemd. Geen enkele Franse instelling stuurt een koerier om een kaart aan huis op te halen.

### Variant 3: « Verzendkosten voor beveiligde levering te betalen »

Hier wordt geen pincode gevraagd: alleen « 2,90 € verzendkosten voor aangetekende levering ». Een belachelijk klein bedrag, bedoeld om geen enkel mentaal alarm te laten afgaan. De echte buit is het betaalformulier: volledig kaartnummer, vervaldatum, veiligheidscode. De kleine afschrijving dient ook om te testen of de kaart actief is, vóór een reeks veel zwaardere verrichtingen. Het is dezelfde mechaniek als bij [de zwendel met de te veel ontvangen betaling](/blog/2026-03-05/faux-remboursement-payer-pour-etre-rembourse).

## De signalen die de valse sms verraden

Geen van deze aanwijzingen is op zichzelf beslissend, maar samen laten ze weinig twijfel.

| Signaal | Wat een echte bank doet | Wat de fraudeur doet |
|---|---|---|
| Geheime pincode | Vraagt die nooit, onder geen enkel voorwendsel | Eist die om te « activeren » of te « verifiëren » |
| Link in de sms | Uiterst zeldzaam, en nooit naar een invulformulier voor kaartgegevens | Korte link, domein dat erop lijkt |
| Urgentie | Laat u weken tijd, herinnert per brief | Aftelklok van 24 of 48 uur |
| Huisbezoek | Bestaat niet om een kaart op te halen | Koerier « van de veiligheidsdienst » |
| Alternatief kanaal | Verwijst u naar uw kantoor of de app | Geeft u een nummer om terug te bellen |

Bekijk ook **het domein van de link**, helemaal, tot aan de eerste slash. Fraudeurs zetten in op adressen als `banque-securite-client.com` of op eindeloze subdomeinen die de echte naam buiten het scherm duwen. Op een klein scherm is die afkapping bijzonder verraderlijk; veel lezers redden het beter door gevoelige berichten op een groter scherm te bekijken, of door een [vergrootglas met ledverlichting](https://www.amazon.fr/s?k=loupe+grossissante+LED+lecture&tag=ds050-21) binnen handbereik te houden om een adres in minuscule lettertjes na te lezen.

![Jonge vrouw in een roze topje met een smartphone in de hand, buiten, met vage achtergrond](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-1.jpg)

## De gouden regel: ophangen en zelf terugbellen

Het hele bouwwerk van de zwendel rust op één ding: dat u in **hun** communicatiekanaal blijft. De link die ze sturen, het nummer dat ze geven, de persoon die u terugbelt.

De tegenmaatregel is bijzonder eenvoudig:

1. **Gebruik nooit de aangereikte link of het opgegeven nummer.** Zelfs niet als ze correct lijken.
2. **Open uw bankapp** of typ het adres van uw bank handmatig in. Elke werkelijk lopende verrichting staat daar vermeld.
3. **Bel het nummer op de achterkant van uw kaart** of dat van uw kantoor, zoals vermeld op een papieren rekeningafschrift.
4. **Neem uw tijd.** Geen enkele legitieme bankbeslissing moet binnen tien minuten vallen.

Voor mensen die niet gewend zijn in een app te navigeren, is het nuttig om het nummer van het kantoor en dat van de kaartblokkeringsdienst één keer op een kaartje te schrijven, bijvoorbeeld in een [kaarthouder met RFID-blokkering](https://www.amazon.fr/s?k=porte-cartes+blocage+RFID&tag=ds050-21) die in de portefeuille blijft. De reflex wordt dan mechanisch: je leest het kaartje, je belt, je klikt niet.

## Als een « koerier » aan uw deur belt

Deze situatie verdient een apart protocol, omdat ze niet alleen uw geld maar ook uw fysieke veiligheid raakt.

- **Doe niet open.** Praat door de deur of via de parlofoon.
- **Overhandig nooit een bankkaart, een cheque, geld of juwelen** aan iemand die u niet zelf hebt laten komen.
- **Vraag uitstel**: « Ik bel eerst mijn bank en neem daarna contact met u op. » Een fraudeur zal aandringen; een echte professional bestaat in dit scenario niet.
- **Noteer alles**: tijdstip, signalement, voertuig, nummerplaat als die zichtbaar is.
- **Bel het noodnummer** als de persoon blijft aandringen of weigert te vertrekken (in Frankrijk 17).

Voor alleenwonende ouderen maakt een [digitale deurspion met scherm](https://www.amazon.fr/s?k=judas+numerique+ecran+porte&tag=ds050-21) die controle veel minder stressvol: je ziet wie er aanbelt zonder de deur te benaderen, en je kunt de persoon achteraf nauwkeurig beschrijven. Het is bescheiden materiaal dat de dynamiek van een huisbezoek volledig verandert. Onze aanvullende tips vindt u in de gids [senioren beschermen tegen sms-zwendel](/blog/2026-01-10/proteger-seniors-arnaques-sms).

## Wat te doen als u al iets hebt doorgegeven

De bepalende factor is de tijd. De eerste uren wegen zwaarder dan al het andere.

### In de eerste minuten

**Blokkeer uw kaart.** Via uw bankapp (functie voor onmiddellijke kaartblokkering), en daarna telefonisch bij uw bank. De **interbancaire blokkeringsdienst is in Frankrijk bereikbaar op 0 892 705 705**, 24 uur per dag, als u uw eigen instelling niet te pakken krijgt.

**Wijzig uw bankinloggegevens** via een veilig toestel, en niet via de ontvangen link.

**Neem geen enkel telefoontje meer op van iemand die zich als uw bank voordoet.** Fraudeurs bellen vaak terug, soms onder het mom van de fraudedienst, om nog een laatste code los te krijgen.

### Binnen 24 uur

**Doe aangifte** bij de politie, of dien online een voorafgaande klacht in via het portaal van het Franse ministerie van Binnenlandse Zaken. Een aangifte is vrijwel altijd een voorwaarde voor terugbetaling.

**Betwist de verrichtingen schriftelijk** bij uw bank. De Franse Code monétaire et financier (artikelen L.133-18 en volgende) voorziet in de terugbetaling van niet-geautoriseerde betalingstransacties. Let op: als de bank **grove nalatigheid** aantoont — met name het vrijwillig doorgeven van de geheime pincode — kan ze weigeren. Vandaar het belang om de manipulatie die u onderging nauwkeurig te beschrijven: de spoofing van het nummer, de valse adviseur, het urgentiescenario.

**Meld het bericht.** Stuur de frauduleuze sms door naar **33700**, het Franse nationale meldpunt voor sms-spam, beheerd door de telecomoperatoren. Meld ook het adres van de site bij het platform **Phishing Initiative** en het volledige dossier bij **cybermalveillance.gouv.fr**, de nationale hulpdienst voor slachtoffers van cybercriminaliteit. Ons artikel [een frauduleuze sms melden](/blog/2026-01-20/signaler-sms-frauduleux-33700-indemnisation) beschrijft het hele traject.

### In de dagen daarna

- Controleer uw afschriften gedurende meerdere weken: sommige afschrijvingen verschijnen met vertraging.
- Als u uw inloggegevens elders hergebruikte, wijzig ze. Een [wachtwoordboekje](https://www.amazon.fr/s?k=carnet+mots+de+passe+papier&tag=ds050-21) op papier, opgeborgen in een gesloten lade, blijft een aanvaardbare oplossing voor wie digitale wachtwoordmanagers weigert — in ieder geval veel beter dan overal hetzelfde wachtwoord.
- Blijft het geschil met uw bank aanslepen, leg de zaak dan voor aan de **bankombudsman** van de instelling, en zo nodig aan de **ACPR** (Autorité de contrôle prudentiel et de résolution).

![Persoon met muts en sjaal die in het donker op haar smartphone kijkt, gezicht verlicht door het scherm](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-2.jpg)

## Drie gewoonten die de deur duurzaam sluiten

**Ken de vervaldatum van uw kaart.** Ze staat erop gedrukt. Kondigt een sms een vernieuwing aan terwijl uw kaart nog achttien maanden geldig is, dan is de twijfel onmiddellijk. Noteer die datum in uw agenda en de vraag is voor drie jaar geregeld.

**Activeer betaalmeldingen in de bankapp.** Elke verrichting zorgt voor een melding op de telefoon. Een frauduleuze opname wordt zo in enkele seconden zichtbaar in plaats van na weken. Het is de meest effectieve gratis maatregel die bestaat.

**Scheid uw gebruik.** Een zichtrekening met een bescheiden plafond voor dagelijkse aankopen, en het spaargeld op een andere rekening die niet aan de kaart is gekoppeld. De maximale schade is dan per constructie begrensd. Voor wie vooral online betaalt, voegen de virtuele eenmalige kaarten van de meeste Franse banken een nuttige beschermlaag toe.

En voor contactloze betalingen in het openbaar vervoer of op drukke plaatsen beperkt een [anti-RFID-hoesje voor bankkaarten](https://www.amazon.fr/s?k=etui+anti+RFID+carte+bancaire&tag=ds050-21) het uitlezen op afstand — een marginaal risico in vergelijking met smishing, maar de reflex kost weinig.

## Wat deze zwendel zegt over het landschap van 2026

De Banque de France stelt al meerdere kwartalen een **toename van manipulatiefraude** vast: gevallen waarin het slachtoffer de verrichting zelf uitvoert nadat het is misleid, ten koste van louter technische fraude. Dat is precies het register van de valse kaartvernieuwing: geen hacking, geen malware, alleen een geloofwaardig scenario en tijdsdruk.

De detectiemiddelen gaan parallel vooruit: de analysesystemen voor berichten in Android- en iOS-telefoons signaleren verdachte links steeds beter, en de Franse operatoren filteren een groeiend deel van de campagnes. Maar die filters zien het telefoontje dat volgt niet, en de koerier die aanbelt al evenmin. De laatste schakel blijft menselijk.

Het goede nieuws is dat de verdediging in één zin past, in tien seconden door te geven aan wie dan ook: **niemand, nooit, vraagt uw geheime pincode, en niemand komt uw kaart bij u thuis ophalen.** Herhaal die zin voor uw ouders, uw grootouders, uw kinderen die hun eerste rekening openen. Ze is meer waard dan alle software ter wereld.

Moet u een naaste snel waarschuwen voor een lopende campagne, dan werkt een korte, feitelijke sms vaak beter dan een lang telefoongesprek. U kunt er [gratis een versturen via onze homepage](/), zonder registratie — een paar woorden als « Als je een sms krijgt over je bankkaart, klik niet, bel me » kunnen een heel slecht kwartier voorkomen.

{/* image-sources: https://images.pexels.com/photos/7394/pexels-photo.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/3605/person-woman-apple-iphone.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/296654/pexels-photo-296654.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}