Nepberichten van PostNL en DHL: Zo herken je valse track-en-trace links

Je verwacht een pakket. Er komt een sms: "PostNL: Uw pakket kon niet worden bezorgd wegens een onvolledig adres. Werk uw gegevens bij via deze link." De link ziet er officieel uit. Je klikt, vult je gegevens in, misschien zelfs je pincode voor een "herzenddingskosten." Uren later zie je onbekende afschrijvingen op je rekening.

Dit is pakket-smishing — een van de snelst groeiende vormen van fraude in Nederland.

Hoe valse pakket-sms'jes werken

Stap 1: Vervalste afzender

Oplichters sturen sms'jes die lijken te komen van "PostNL", "DHL", "UPS" of "DPD". De afzendernaam wordt zo vervalst dat het bericht zelfs in dezelfde conversatie kan verschijnen als echte bezorgmeldingen.

Stap 2: Urgentie creëren

Veelvoorkomende berichten:

• "Uw pakket kon niet worden bezorgd — werk uw adres bij"
• "Er moeten invoerrechten worden betaald vóór levering"
• "Uw pakket wordt binnen 24 uur teruggestuurd — bevestig nu"
• "Bezorgpoging mislukt — plan een nieuwe bezorging"

Stap 3: Valse trackingwebsite

De link leidt naar een overtuigende kopie van de website van de bezorgdienst. De neppagina vraagt om:

• Creditcardnummer en CVC
• Inloggegevens voor internetbankieren
• SMS-verificatiecode

Stap 4: Diefstal van geld

Zodra je je gegevens invoert, gebruiken oplichters deze om aankopen te doen of je rekening leeg te halen.

Echte vs. valse sms'jes

Kenmerk	Echte sms	Valse sms
Afzender	PostNL, DHL	PostNL, DHL (identiek)
Inhoud	Trackingnummer, bezorgdatum	"Klik hier", betaalverzoek
Links	Officieel domein (postnl.nl)	Nep-domein (postnl-bezorging.com)
Persoonlijke gegevens	Vraagt niet om	Kaartnummer, wachtwoord, code
Urgentie	Normale update	"Binnen 24 uur", "Direct actie vereist"

Hoe je bezorgingen correct controleert

Als je een sms krijgt over een pakket, klik dan niet op de link. Doe in plaats daarvan:

1. Gebruik de officiële app — Volg je pakket in de PostNL-app, DHL-app of UPS-app
2. Ga direct naar de website — Typ postnl.nl, dhl.nl of ups.com in je browser
3. Bel de bezorgdienst — PostNL: 088 868 6161, DHL: 088 0552 000
4. Controleer bij de webshop — Bekijk de bezorgstatus op bol.com, Coolblue of waar je hebt besteld

Gouden regel: Geen enkele legitieme bezorgdienst vraagt via sms om betaalgegevens of bankgegevens.

Wat te doen als je op een valse link hebt geklikt

Als je al op de link hebt geklikt en gegevens hebt ingevuld, handel dan onmiddellijk:

1. Blokkeer je kaart — Bel je bank of blokkeer de kaart via de bankapp
2. Wijzig wachtwoorden — Update wachtwoorden van je bank, e-mail en gekoppelde accounts
3. Controleer transacties — Zoek naar onbekende afschrijvingen
4. Meld bij je bank — Dien een fraudemelding in en vraag om terugboeking
5. Doe aangifte — Doe aangifte bij de politie via politie.nl of bel 0900-8844
6. Waarschuw je omgeving — Vertel familie en vrienden zodat zij niet in dezelfde val trappen

Deel trackinglinks veilig met LOCK.PUB

Wanneer je een echte trackinglink wilt sturen naar een klant, collega of familielid, kan een onbeschermde link via WhatsApp verdacht overkomen. Hoe weet de ontvanger dat het geen phishingpoging is?

Met LOCK.PUB kun je:

• De link beveiligen met een wachtwoord — Alleen iemand met het wachtwoord kan de trackingpagina openen
• Een vervaldatum instellen — De link verloopt automatisch na bezorging
• Vertrouwen opbouwen — Een met wachtwoord beveiligde link geeft aan dat het van een betrouwbare bron komt

Stuur geen kale URL's die eruitzien als oplichterslinks. Beveilig ze met een wachtwoord. De ontvanger weet dan dat de link betrouwbaar is.

---

Onthoud: Legitieme bezorgdiensten vragen nooit om bankgegevens via sms. Controleer bij twijfel direct via officiële apps of websites. En als je trackinglinks wilt delen, beveilig ze met een wachtwoord op lock.pub.