5 juni 2026 · Redactie Phishingchecker

Smishing bij pakketdiensten: zo herken je een nepbezorging per SMS

Hero-afbeelding met vertrouwensradar voor het controleren van verdachte links

Smishing bij pakketdiensten: zo herken je een nepbezorging per SMS

SMS of WhatsApp over pakket, inklaring of bezorgkosten beoordelen. Deze gids helpt je het bericht of verzoek te beoordelen zonder de onveilige route eerst uit te proberen.

Pakketfraude werkt omdat timing geloofwaardig voelt. De veiligste route is niet de link controleren, maar de bezorging los van het bericht opzoeken. Dat klinkt simpel, maar in de praktijk ontstaat twijfel precies op het verkeerde moment: je bent druk, het bericht voelt urgent en de afzender lijkt bekend.

Je verwacht toevallig een pakket en krijgt een bericht over inklaring, adrescontrole of retourzending. Ons advies is om niet te starten bij vertrouwen of wantrouwen, maar bij controleerbare stappen. Welke route bracht het bericht binnen? Welke actie wordt gevraagd? Kun je dezelfde melding vinden als je zelf naar de officiële app of website gaat?

De snelle beoordeling

Denken dat een klein bedrag automatisch veilig is. Juist kleine bedragen verlagen de drempel om kaartgegevens te delen. Dat is begrijpelijk, want moderne phishing gebruikt nette opmaak, bekende merken, geloofwaardige timing en soms een toon die precies bij het werk past. Volgens bronnen als NCSC: phishing uitgelegd, CISA: recognize and report phishing en APWG phishing trend reports blijft social engineering juist sterk omdat aanvallers niet alleen techniek misbruiken, maar ook routine, tijdsdruk en gewoontegedrag.

Mini-tool: Pakket-SMS score

Wanneer is dit echt verdacht?

SituatieWaarom verdachtVeilige vervolgstap
InklaringskostenKlein bedrag, grote urgentieOpen vervoerder of webwinkel zelf
AdrescontrolePersoonsgegevens opnieuw invullenControleer orderpagina
Gemiste bezorgingLink naar planningGebruik officiële app

De betere aanpak

Gebruik de track-and-trace uit de webwinkel of app, en open nooit een betaalpagina uit een losse SMS. Dit voelt soms omslachtig, maar het haalt de macht weg bij het verdachte bericht. Als de melding echt is, staat hij meestal ook in de officiële app, het bekende portaal, de originele bestelling of het interne systeem. Staat hij daar niet, dan is de kans groot dat je niets hoeft te doen via de link die je kreeg.

Voor je kliktLees domein, kanaal en gevraagde actie. Open geen bijlage of link om alleen even te kijken.
Als je twijfeltGebruik een tweede route: app, bekende website, intern kanaal of telefoonnummer dat je al had.
Als je al iets deedGa naar het noodplan, wijzig wachtwoorden waar nodig en meld het bericht met context.

Wat veel mensen vergeten

Advies van Daan

Betrouwbare naslag

NCSC: phishing uitgelegd CISA: recognize and report phishing APWG phishing trend reports