De valse pakket-sms: zo herken je de oplichting meteen
Door het StoryCheck-team · 6 min. leestijd · Gepubliceerd op 5 augustus 2026
De truc werkt omdat er bijna altijd wel iemand in huis echt een pakketje verwacht. Een sms, zogenaamd van PostNL, DHL of DPD: bezorging mislukt, douanekosten openstaand, adres bevestigen, met een link erbij. De link leidt naar een phishingsite die gegevens of kaartbetalingen afvangt, of installeert op Android-telefoons malware. Het afzendernummer kun je met een nummercheck controleren; echte bezorgdiensten sturen zulke betaalverzoeken simpelweg niet per sms.
De vijf herkenningspunten
- Betaalverzoek per sms: PostNL int douanekosten via de officiële app of website, nooit via een link in een sms.
- De link gaat niet naar postnl.nl maar naar verkorte URL's of domeinen als "postnl-bezorging24.com".
- De afzender is een gewoon 06-nummer of een buitenlands nummer in plaats van een herkenbare bedrijfsafzender.
- Druk en deadline: "binnen 24 uur, anders gaat het pakket retour".
- Je verwacht helemaal geen pakket, of het zogenaamde zendingsnummer bestaat niet in de officiële app.
Juist reageren
- 1
Niet klikken
Ook niet uit nieuwsgierigheid. Op Android kan er achter de link een malware-installatie zitten (het FluBot-patroon), die zichzelf per sms doorstuurt naar je contacten.
- 2
Zending officieel checken
Open zelf de PostNL-app of postnl.nl en voer daar het zendingsnummer in. Bestaat het daar niet, dan is de zaak duidelijk.
- 3
Sms melden en verwijderen
Nummer blokkeren, de sms melden bij de Fraudehelpdesk en verwijderen. Niet antwoorden, ook niet met "STOP".
Al geklikt en gegevens ingevuld? Meteen je bank bellen en je pas laten blokkeren, wachtwoorden wijzigen, bij een geïnstalleerde app de telefoon in vliegtuigstand zetten en deskundig laten schoonmaken, en aangifte doen via politie.nl.
Waarom de truc blijft bestaan
Het versturen kost de daders bijna niets en de trefkans is hoog, omdat pakket-sms'jes doodnormaal zijn. De nummers rouleren dagelijks, dus het sterkste beschermingspatroon is geen blokkadelijst maar één regel: pakketstatus alleen checken in de officiële app, nooit via links in sms'jes. Wie die ene regel aanhoudt, is immuun voor de hele familie van deze trucs. Dezelfde druk-plus-link-formule zie je terug bij hulpvraagfraude via WhatsApp.
| Waarop letten | Echt | Vals |
|---|---|---|
| Betaalverzoek | Geen. Invoerrechten betaal je via het officiële kanaal | Een klein, dringend bedrag via een link |
| De link | Officieel domein van PostNL, DHL, DPD of GLS | Verkorte link of domein dat er alleen op lijkt |
| Track-and-tracecode | Hoort bij een bestelling die je echt hebt gedaan | Algemeen, of je hebt helemaal geen bestelling |
| Haast | Geen | Het pakket gaat binnen 24 uur retour |
| Aanhef | Met je naam en bestelnummer | Algemene aanhef zonder naam |
Veelgestelde vragen
Stuurt PostNL sms'jes met betaallinks?
Nee. Douanekosten en andere kosten regelt PostNL via de officiële app of website, nooit via links in sms'jes. Elke pakket-sms met een betaalverzoek is oplichting.
Ik heb op de link geklikt. Wat nu?
Alleen geklikt en niets ingevuld: meestal onschuldig, maar installeer niets. Gegevens ingevuld: bank bellen, pas blokkeren, wachtwoorden wijzigen, aangifte doen. App geïnstalleerd: vliegtuigstand aan en het toestel laten schoonmaken.
Hoe komen de oplichters aan mijn nummer?
Meestal uit datalekken of via generatoren die hele nummerreeksen aanschrijven. De sms betekent niet dat iemand het specifiek op jou gemunt heeft, en al helemaal niet dat er een echt pakket bestaat.
Gerelateerde gidsen
Ontdek wie er echt achter zit
Een privécheck duurt ongeveer 60 seconden. De persoon krijgt hier geen bericht van.
Check dit nummer