AI-tools schrijven nu sms-oplichting die grammaticaal foutloos is en gepersonaliseerd met echte gegevens uit datalekken, waardoor 'slechte spelling' niet langer als waarschuwingssignaal werkt. Controleer in plaats daarvan het nummer van de afzender, tik niet op de link, let op of het bericht urgentie creëert of om een reactie vraagt, en verifieer alles wat echt zou kunnen zijn via de officiële app of website van het bedrijf — nooit via het sms-bericht zelf.
Een paar jaar geleden was een oplichtings-sms nog makkelijk te herkennen: slechte grammatica, een vreemd opgemaakte link, een afzender die duidelijk geen moedertaalspreker was. AI-schrijftools hebben die tijd stilletjes beëindigd. De oplichtings-sms'jes van vandaag — "smishing" genoemd, een samentrekking van sms en phishing — kunnen grammaticaal foutloos zijn, gepersonaliseerd met je echte naam of een recente, echte bestelling, en precies afgestemd om te klinken als je bank, een bezorgdienst of zelfs een familielid.
Het goede nieuws: de onderliggende trucs zijn niet veranderd, ook al is het schrijfwerk beter geworden. Deze zes controles vangen de meeste door AI gepolijste oplichtings-sms'jes op in minder dan een minuut.
Kijk wie het bericht echt heeft verstuurd
Een sms die zogenaamd van je bank, een bezorgdienst of een overheidsinstantie komt, moet afkomstig zijn van een kort nummer of een nummer dat je herkent van eerdere legitieme berichten — niet van een lang, willekeurig telefoonnummer, een buitenlands nummer, of een afzender die eruitziet als een e-mailadres.
Tik op de afzender om het volledige nummer te zien als je telefoon dat niet al toont. Als een bericht dat zogenaamd van "PostNL" of "je bank" komt, in plaats daarvan afkomstig is van een nummer dat eruitziet als een gewoon tiencijferig privénummer, in plaats van de gebruikelijke korte code van het bedrijf, is dat op zichzelf al een sterk waarschuwingssignaal.
Klik niet op de link — ga zelf naar de bron
Dit is de meest effectieve gewoonte tegen smishing. In plaats van op een link in een sms te tikken, open je een nieuw browsertabblad (of de eigen app van het bedrijf) en typ je het adres zelf in, of gebruik je een bladwijzer die je al vertrouwt.
Als de sms beweert dat er een pakket klaarligt, een tolweg onbetaald is, of dat er accountactiviteit te controleren valt, zal dezelfde informatie — als die echt is — daar staan zodra je rechtstreeks inlogt. Als er niets verschijnt, was de sms nep.
Herken door AI perfect gemaakte smoezen
AI heeft oplichtings-sms'jes natuurlijk laten klinken, maar de scenario's zelf zijn herkenbaar zodra je weet waarop je moet letten: een niet-bezorgd pakket waarvoor een kleine "douanekosten" nodig is, een onbetaalde tol met een dreiging van een boete, een fraudewaarschuwing van de bank die vraagt je kaart te "verifiëren", een gemiste rechtbankoproep of verkeersboete, of een baanaanbod dat zomaar uit het niets per sms komt.
Wat wel is veranderd, is de personalisatie — AI-tools kunnen je naam, stad of zelfs een echte recente aankoop halen uit gegevens die bij eerdere datalekken zijn gestolen, en die in het bericht verwerken, waardoor het veel gerichter en geloofwaardiger aanvoelt dan een generieke massa-sms.
Let op urgentie en elk verzoek om te reageren of te betalen
Oplichtings-sms'jes zijn erop gemaakt om je te laten handelen voordat je nadenkt: "laatste waarschuwing", "je account wordt vandaag geblokkeerd", "reageer binnen 2 uur". Echte meldingen van banken, bezorgdiensten en overheidsinstanties eisen via sms bijna nooit actie binnen enkele uren.
Beschouw ook elk verzoek om met een woord te reageren (zelfs iets als "J" of "N"), door te klikken om te "bevestigen", of een klein bedrag met kaart te betalen, als een waarschuwingssignaal. Elke reactie — zelfs een poging om je af te melden — kan de oplichter bevestigen dat jouw nummer actief is.
Verifieer onafhankelijk, elke keer op dezelfde manier
Als een sms iets urgents beweert over je bank, een bezorging of een overheidszaak, gebruik dan geen link, telefoonnummer of QR-code uit het bericht. Open de officiële app van het bedrijf, of een webadres dat je zelf intypt, en controleer daar je account. Voor alles wat zich voordoet als een overheidsmelding, gebruik je rechtstreeks de officiële website van de instantie.
Bellen naar het nummer dat op je bankpas of een eerdere factuur staat, werkt ook — nooit een nummer dat in het verdachte bericht zelf wordt gegeven.
Zet de ingebouwde detectie van oplichtings-sms'jes van je telefoon aan
Recentere telefoons kunnen dit automatisch opvangen. Google Messages biedt nu voor Android een AI-detectie van oplichtings-sms'jes op het toestel zelf, die verdachte patronen in realtime markeert — de functie begon in de VS, het VK en Canada en is sindsdien uitgebreid naar meer dan 20 landen en meerdere talen (waaronder Engels, Arabisch, Frans, Duits, Portugees en Spaans, maar bij het schrijven van dit artikel niet expliciet het Nederlands). Alle analyse gebeurt op je telefoon zelf, in plaats van ergens naartoe te worden verzonden. iPhone-gebruikers kunnen berichten van onbekende afzenders filteren naar een aparte lijst onder Instellingen, zodat onbekende afzenders niet direct in je hoofdinbox terechtkomen.
Nadat je een bericht hebt gecontroleerd: Nederland heeft geen uniforme meldshortcode zoals de 7726 in de VS en het VK, dus meld het via de spammeldservice van je eigen provider en/of bij de Fraudehelpdesk (fraudehelpdesk.nl), blokkeer de afzender en verwijder het bericht.
Waar je op moet letten
AI heeft ook geleerd mensen na te bootsen die je kent. Oplichters gebruiken steeds vaker AI om een sms of spraakbericht te schrijven dat klinkt als je volwassen kind, kleinkind of collega die om dringende hulp vraagt — vaak om snel geld over te maken. Als een bericht van een "bekend" nummer vreemd aanvoelt, of om geld of cadeaubonnen vraagt, bel die persoon dan terug op een nummer dat je al hebt opgeslagen, niet op een nummer uit het bericht.
Vertrouw niet zomaar op beller-ID of afzendernamen. Beide kunnen worden vervalst (dit heet "spoofing"), zodat een echte bedrijfsnaam of zelfs de naam van een echt contact wordt weergegeven. Beschouw de afzendernaam als aanwijzing, niet als bewijs.
Wat je hierna kunt proberen
Oplichtings-sms'jes zijn vaak maar één onderdeel van een groter geheel dat ook AI-geschreven e-mails en gekloonde stemmen gebruikt. Hoe je AI-phishingmails herkent behandelt dezelfde tactieken toegepast op je inbox, en hoe je een AI-stem tijdens een telefoongesprek herkent is de moeite waard als een "sms van een familielid" overgaat in een telefoongesprek dat niet helemaal goed klinkt.
Bronnen
- Over ons — Fraudehelpdesk
- Staying One Step Ahead: Strengthening Android's Lead in Scam Protection — Google
- Onbekende bellers beheren op de iPhone — Apple Support
- Ik krijg vervelende telefoontjes — ACM ConsuWijzer
