SMS-fraude in Spanje: zo herken je nepberichten van Correos, banken en de belastingdienst

Sms-fraude -- ook wel smishing genoemd -- is in Spanje een van de meest wijdverbreide vormen van oplichting geworden. Naast de bekende nepberichten over pakketten van Correos doen oplichters zich nu ook voor als banken (Santander, BBVA), de Agencia Tributaria (de Spaanse belastingdienst), energiebedrijven en koeriersdiensten als MRW en SEUR.

Smishing breidt zich uit

Geïmiteerde organisatie	Typisch bericht	Doel
Correos	"Uw pakket kon niet worden bezorgd. Betaal de invoerrechten: [link]"	Creditcardgegevens stelen
Santander/BBVA	"Onbevoegde toegang gedetecteerd. Verifieer: [link]"	Inloggegevens van de bank
Agencia Tributaria	"U heeft een openstaande belastingteruggave. Vraag die hier aan: [link]"	Identiteits- of financiële diefstal
MRW/SEUR	"Bezorging verplaatst. Bevestig uw adres: [link]"	Persoonsgegevens stelen
Energie-/gasbedrijf	"Te veel betaald. Vraag uw terugbetaling aan: [link]"	Creditcardgegevens stelen
DGT (verkeer)	"Onbetaalde boete. Betaal binnen 24 uur: [link]"	Financiële diefstal

Hoe smishing werkt

De technische kant

Oplichters gebruiken sms-spoofingdiensten die:

• Elke afzendernaam kunnen tonen (bijv. "BBVA", "Correos")
• Nepberichten in bestaande, echte gespreksthreads kunnen plaatsen
• Tegelijk miljoenen berichten tegen lage kosten kunnen versturen
• Zich op specifieke regio's kunnen richten

De psychologische kant

Elk smishingbericht speelt in op:

• Urgentie: "24 uur om te reageren" of "uw rekening wordt gesloten"
• Autoriteit: het imiteren van vertrouwde instellingen
• Kleine bedragen: een verzoek om 1-3 EUR wekt geen argwaan
• Angst: waarschuwingen over onbevoegde toegang of onbetaalde boetes

Nieuwe methoden in 2025-2026

Nepberichten van de Agencia Tributaria

Het belastingseizoen brengt een golf van nep-sms'jes namens de belastingdienst:

• "Uw teruggave inkomstenbelasting van 278,50 EUR staat klaar. Vraag aan: [link]"
• "Fout in uw belastingaangifte. Corrigeer direct: [link]"

De echte Agencia Tributaria stuurt nooit links voor teruggaven via sms.

Phishing namens energiebedrijven

Nepberichten van elektriciteitsbedrijven (Iberdrola, Endesa) en gasleveranciers:

• "Te veel betaald op uw laatste factuur. Vraag terugbetaling aan: [link]"
• "Geplande onderbreking van de levering. Werk uw betaalmethode bij: [link]"

Meer koeriersdiensten

Naast Correos doen oplichters zich nu ook voor als:

• MRW
• SEUR
• GLS
• Amazon Logistics

Zo herken je smishing

Algemene waarschuwingssignalen

1. Bevat een link: legitieme organisaties sturen zelden links via sms
2. Vraagt om betaling: geen echt bedrijf vraagt je te betalen via een sms-link
3. Creëert urgentie: "Reageer binnen 24 uur" of "direct actie vereist"
4. Algemene aanhef: "Beste klant" in plaats van je naam
5. Verdachte URL: niet het officiële domein van het bedrijf

Zo controleer je het

• Open rechtstreeks de officiële app of website van het bedrijf (nooit via de link in de sms)
• Bel het bedrijf via het nummer op de officiële website
• Controleer de status van je account via officiële kanalen

Smishing melden

Stap	Actie	Contact
1	Klik op geen enkele link	Verwijder het bericht
2	Meld het bij INCIBE	Bel 017 (gratis)
3	Doe aangifte bij de Policía Nacional	Als je financiële schade hebt geleden
4	Stuur het door naar je provider	Sommige providers nemen spammeldingen aan
5	Waarschuw het geïmiteerde bedrijf	Via de officiële kanalen

Bescherm je gegevens

Deel nooit persoonlijke of financiële gegevens via sms. Wil je gevoelige gegevens veilig delen met vertrouwde contacten, gebruik dan LOCK.PUB om wachtwoordbeveiligde links te maken (automatisch verlopen met Pro) in plaats van informatie via WhatsApp of sms te sturen -- precies de kanalen die oplichters misbruiken.

Blijf veilig

Smishing in Spanje blijft zich ontwikkelen, met nieuwe organisaties die worden geïmiteerd en steeds overtuigendere berichten. De gouden regel blijft: klik nooit op links in sms-berichten en controleer altijd via officiële kanalen. Meld verdachte berichten bij INCIBE via 017 -- met je melding help je anderen te beschermen.

LOCK.PUB biedt een veilig alternatief om gevoelige informatie te delen zonder afhankelijk te zijn van sms of onversleutelde berichtenapps.