Zo controleer je een onbekende beller of een onbekend bericht zonder risico

Een gemiste oproep, een dringend sms-bericht of een WhatsApp-bericht kan binnen enkele seconden betrouwbaar lijken. Er kan een bedrijfsnaam bij het nummer staan, de stem kan professioneel klinken en het bericht kan echte gegevens over jou bevatten. Geen van die dingen bewijst wie het heeft verstuurd. Nummerweergave kan worden vervalst en links kunnen naar bijna perfecte kopieën van bekende websites leiden.

De veiligste aanpak is controleren los te koppelen van reageren: onderzoek het contact eerst via een kanaal dat je zelf beheert en beslis daarna pas of je moet antwoorden.

De vijfminutenregel

Wacht vijf minuten voordat je terugbelt, antwoordt of een link opent, en stel jezelf deze vragen:

1. Verwachtte ik dit contact? Als je geen bezorging, telefoontje van je bank of specifieke aanvraag verwachtte, behandel het dan als niet geverifieerd.
2. Word ik onder druk gezet om nu te handelen? Dreigementen, aanbiedingen die bijna verlopen, geblokkeerde accounts en directe prijzen zorgen voor druk; ze bewijzen niet dat het echt is.
3. Vraagt iemand om iets wat ik nooit moet delen? Wachtwoorden, eenmalige codes, pincodes, ondertekeningssleutels, volledige kaartgegevens of toegang op afstand zijn duidelijke grenzen.
4. Komen het nummer of de link exact overeen? Een naam op het scherm is niet genoeg. Een domein met één gewijzigde letter of een verkorte URL kan de echte bestemming verbergen.
5. Kan ik dit controleren zonder informatie uit het bericht te gebruiken? Als je alleen het getoonde nummer kunt bellen of op de link kunt tikken, heb je nog niets gecontroleerd.

Voelt een antwoord niet goed, praat het dan niet voor jezelf goed. Beëindig het contact, bewaar de aanwijzingen en doe een onafhankelijke controle.

Een telefoontje controleren

1. Hang op als het gesprek onverwacht komt

Je hoeft niet beleefd te blijven of tijdens een ongevraagd gesprek een probleem op te lossen. Zeg dat je de informatie zelf controleert en hang op. Druk niet op toetsen, kies geen codes die de beller dicteert en installeer geen app zodat die je kan “helpen”.

De stem, het accent en het nummer op je scherm authenticeren niemand. Door nummervervalsing kan een gesprek afkomstig lijken van een bedrijf, overheidsinstantie of zelfs iemand die je kent.

2. Zoek zelf het officiële kanaal

Open de officiële app of typ het adres van de organisatie zelf in je browser. Gebruik het servicenummer op een kaart, contract, factuur of website die je al vertrouwde – nooit een nummer dat de beller je geeft. Heb je een account, log dan in via de officiële app of website en kijk daar of er een melding staat.

Neem bij een familielid of vriend contact op via het nummer dat al in je adresboek staat. Antwoord niet in een nieuwe chat alleen omdat die de juiste naam of profielfoto gebruikt.

3. Controleer de context, niet alleen de naam

Een echte organisatie kan bevestigen dat er een probleem bestaat, maar die bevestiging moet via een onafhankelijk kanaal komen. Controleer het verzoek in de officiële app of vraag om een melding in je account. Lees nooit een verificatiecode voor om “je identiteit te bevestigen”: de code bevestigt toegang, niet de identiteit van de beller.

Een sms, e-mail of chatbericht controleren

Open de link niet om hem te bekijken

Een link kan naar een valse pagina leiden of schadelijke software downloaden. Zegt het bericht dat er een probleem met een account is, typ dan zelf het officiële adres of open de app. Zoek de melding in het account, niet via de ontvangen link.

Let op signalen, maar vertrouw niet alleen op spelling

Tijdsdruk, verzoeken om financiële informatie, lookalike-domeinen, verkorte links en onverwachte bijlagen zijn belangrijke waarschuwingstekens. Spelfouten zijn geen betrouwbare test meer: frauduleuze berichten kunnen foutloos zijn geschreven. De inhoud en het onafhankelijke controlekanaal zijn belangrijker dan de stijl.

Antwoord niet alleen om te vragen of het echt is

Met een antwoord bevestig je dat je nummer of account actief is en kan er een gesprek vol druk ontstaan. Lijkt het bericht verdacht, gebruik dan de spam-meldfunctie van je apparaat of dienst en verwijder het daarna. Klik ook niet op een link voor “uitschrijven” in een onverwacht bericht.

Deze informatie geef je nooit aan een inkomende beller

• Wachtwoorden, pincodes of eenmalige codes.
• Ondertekeningssleutels, herstelcodes of de herstelzin van een wallet.
• Volledige kaartnummers, beveiligingscodes of bankgegevens.
• Toegang op afstand tot je telefoon of computer.
• Foto’s van identiteitsdocumenten, tenzij je zelf het proces bent gestart en het kanaal hebt gecontroleerd.

Een legitieme organisatie kan je vragen om via haar officiële kanaal in te loggen, maar heeft je wachtwoord of een voorgelezen authenticatiecode niet nodig tijdens een onverwacht gesprek.

Wat je doet als de controle mislukt

1. Antwoord niet en bel niet terug met de contactgegevens uit het bericht.
2. Bewaar een screenshot met nummer, tijd, tekst en zichtbare link, zonder die te openen.
3. Zoek het nummer op in het NoCall-overzicht om bestaande meldingen te bekijken en voeg die van jou toe.
4. Blokkeer het contact en meld het als spam via je telefoon of app.
5. Heb je gegevens gedeeld of een link geopend, ga dan direct naar wat je in het eerste uur na telefonische oplichting doet.

Kort gezegd

Controleren betekent niet dat je de beller net zo lang laat praten tot je overtuigd bent. Je sluit het ontvangen kanaal en opent een kanaal dat je zelf beheert. Hang op, gebruik de officiële app of website, bel een nummer dat je al kende en deel nooit codes of inloggegevens. Kun je het contact niet onafhankelijk bevestigen, behandel het dan als fraude, meld het en ga verder.