Nep bankfraude-sms 2026: de valse fraudemelding die je rekening leeghaalt

Je telefoon trilt: "FreedomBank melding: een overboeking van 412,90 euro naar een nieuwe begunstigde is geautoriseerd op je rekening. Was jij dit niet, verifieer dan direct: fb-secure-verify.com." Je hart slaat over. Jij hebt niets geautoriseerd. Dus je tikt op de link, komt op een pagina die precies op die van je bank lijkt en begint je inloggegevens in te typen om de overboeking te stoppen. Dat is de hele truc. Er was geen overboeking. De nep bankfraude-sms verzint een noodgeval zodat jij de sleutels van je echte rekening afgeeft voordat je tijd hebt om na te denken.

Bankimitatie werkt omdat het precies het kanaal kaapt dat je bank echt gebruikt. Legitieme fraudemeldingen komen per sms binnen, dus een valse valt niet op. Volgens de FTC veroorzaakt imitatie van banken en bekende bedrijven een groot deel van de gemelde fraudeschade, en het Internet Crime Complaint Center (IC3) van de FBI blijft smishing en financiële imitatie in de rapportage van 2025 als topcategorieën noteren. Het bericht misbruikt een gevoel waar je niet omheen kunt: de angst dat je geld op dit moment verdwijnt.

Kort antwoord

Wat is een nep bankfraude-sms?

Een nep bankfraude-sms is een smishing-aanval waarbij criminelen zich voordoen als je bank om je inloggegevens, kaartgegevens of direct je geld te stelen. Het begint meestal met een "fraudemelding": een sms over een onverwachte afschrijving, een overboeking naar een nieuwe begunstigde, een geblokkeerde rekening of een aanmelding vanaf een onbekend apparaat. Het bericht geeft je een manier om het te "herstellen", een link of een telefoonnummer, en beide leiden regelrecht naar de oplichter.

Dit is de sms-variant van het bankimitatiegesprek, waarbij het nummer van je bank wordt gespooft. De sms-versie heeft twee grote voordelen voor de crimineel. Hij schaalt in één keer naar miljoenen nummers, en de link erin brengt je naar een tot op de pixel nagemaakte kopie van de inlogpagina van je bank. Omdat het bericht binnenkomt op dezelfde telefoon waarmee je bankiert en lijkt op de meldingen waarvoor je je hebt aangemeld, is je waakzaamheid al gezakt voordat je het eerste woord leest. Het deelt zijn DNA met smishing-sms-oplichting en betaalappfraude zoals Zelle- en Venmo-oplichting.

Zo werkt de valse fraudemelding, stap voor stap

Bankimitatie volgt een strak, herhaalbaar script. De volgorde herkennen is hoe je het doorbreekt:

1. <strong>Het lokaas.</strong> "Heb je een overboeking van 412 euro geprobeerd? Antwoord J of N," of "Je rekening is geblokkeerd, verifieer via [link]." Er wordt een echt klinkende bank genoemd en een specifiek bedrag om authentiek te lijken.
2. <strong>De haak.</strong> Als je antwoordt of klikt, word je naar een nagemaakte inlogpagina of een terugbelnummer geleid. Alleen al antwoorden vertelt de oplichter dat je nummer actief is en dat je meegaat.
3. <strong>De oogst.</strong> De valse pagina legt je gebruikersnaam, wachtwoord en vaak een eenmalige code vast. Of de "fraudemedewerker" aan de telefoon praat je door precies diezelfde gegevens heen "om de transactie te annuleren."
4. <strong>De leegroof.</strong> Met je inloggegevens en code komen ze in de echte rekening, voegen een begunstigde toe en boeken geld over. In de telefoonvariant overtuigen ze jou om het zelf te doen.

De valstrik van de "veilige rekening"

De meest verwoestende variant slaat de valse website helemaal over. Na de melding gaat je telefoon. Een kalme "fraudeonderzoeker" van je bank bevestigt de angstaanjagende details die je net hebt gelezen en komt dan met de wending: je rekening is gecompromitteerd en de enige manier om je saldo te beschermen is het over te maken naar een nieuwe "veilige rekening" of "tussenrekening" die zij nu meteen voor je openen.

Het klinkt als redding. Het is diefstal. Geen enkele echte bank zal je ooit vragen je geld te verplaatsen om het veilig te houden, want je bank kan de rekening gewoon zelf blokkeren. De "veilige rekening" is van de oplichter, en zodra je de overboeking via je eigen bankapp doorzet, is er geen frauduleuze afschrijving om te betwisten, alleen een betaling die je zelf hebt geautoriseerd. Precies daarom is dit de favoriete zet van criminelen, en precies daarom hoort het woord "veilige rekening" ieder gesprek meteen te beëindigen.

Een fraudemelding per sms gekregen, of een beller die zegt dat je geld moet verplaatsen? Scan het bericht op Truvizy voordat je klikt, belt of overmaakt.

6 signalen dat een bankfraudemelding vals is

Elk van deze punten is een reden om te stoppen. Twee of meer samen en je kijkt vrijwel zeker naar een nep bankfraude-sms.

• <strong>Een link om je rekening te "verifiëren."</strong> Echte banken zeggen dat je moet inloggen via de officiële app, niet via een link in een sms.
• <strong>Een telefoonnummer in het bericht dat je moet bellen.</strong> Oplichters plaatsen hun eigen nummer zodat je bij hen uitkomt en niet bij de bank.
• <strong>Druk en een aftellende klok.</strong> "Handel nu of je rekening wordt gesloten" bestaat alleen om je het denken te ontnemen.
• <strong>Een vraag om een wachtwoord, pincode, kaartnummer of eenmalige code.</strong> Geen enkele echte bankmedewerker vraagt hier ooit om.
• <strong>"Maak je geld over naar een veilige rekening."</strong> Deze zin is elke keer opnieuw oplichting.
• <strong>Een bijna identiek domein.</strong> De link bevat een verkeerd gespelde merknaam, een extra woord of een verkorte URL die niet overeenkomt met de echte site van je bank.

Zo controleer je een banksms voordat je klikt of belt

De veiligste zet is ook de eenvoudigste: gebruik nooit de contactgegevens uit het bericht. Slaat een sms of telefoontje alarm, dan neem je de controle terug door je bank te bereiken via een kanaal dat je al vertrouwt.

Bel het nummer op de achterkant van je pas. Dat staat er precies hierom. Vraag de medewerker rechtstreeks of er een melding of blokkade op je rekening staat. Was de sms echt, dan zien zij dat; was hij dat niet, dan heb je net een diefstal ontweken.

Open de officiële app, niet de link. Log in zoals je altijd doet en bekijk je transacties. Een echt probleem verschijnt binnen je rekening. Een spookoverboeking uit een sms bestaat simpelweg niet.

Inspecteer de link en het bericht voordat je een van beide vertrouwt. Een nagemaakte inlogpagina kan op een klein scherm bijna perfect zijn. Door de verdachte sms of link in te dienen bij truvizy.app krijg je een helder oordeel over de vraag of je naar een valse bankpagina wordt gestuurd, nog voordat een van je gegevens je telefoon verlaat.

Hoe Truvizy nep bankfraude-sms'jes herkent

Het gevaarlijke moment bij bankimitatie zijn de paar seconden tussen het lezen van de melding en het aantikken van de link, en precies daar is Truvizy voor gebouwd. In plaats van een fraudemelding op zijn woord te geloven, kun je het bericht of de link in de AI-gestuurde detectie van Truvizy plakken. De meerlaagse analyse van Truvizy weegt de formulering, de urgentiesignalen en de bestemming af tegen bekende patronen van bankimitatie en geeft daarna een helder oordeel, zodat je weet of je naar je echte bank kijkt of naar een namaakversie voordat je één teken hebt getypt.

Die vroege controle is het hele punt. Een bankimitatiepagina is ontworpen om identiek te lijken aan het echte inlogscherm, en de details die het op een desktop zouden verraden, blijven op een telefoon verborgen. Haal het bericht door Truvizy op truvizy.app en je krijgt een antwoord terwijl je nog schadevrij weg kunt lopen. In een jaar waarin bankimitatie tot de meest gemelde sms-oplichtingen behoort, is verifiëren voordat je handelt het verschil tussen schouderophalen en een leeggehaalde rekening.

Wat te doen als je al hebt gereageerd

Heb je de sms alleen ontvangen en verder niets gedaan, dan is er niets aan de hand: verwijder hem en ga door. Heb je geklikt, gegevens ingevuld of geld overgemaakt, handel dan snel en neem het jezelf niet kwalijk. Deze oplichting is ontworpen om ook voorzichtige mensen te pakken.

Bel je bank op het nummer van je pas. Meld de fraude, laat betrokken passen blokkeren of vervangen en vraag om een overboeking direct terug te draaien of terug te halen. Snelheid telt het zwaarst in de eerste uren.

Zet je account op slot. Wijzig je wachtwoord voor internetbankieren vanuit de officiële app, zet tweestapsverificatie aan en keur nooit een inlogverzoek goed of lees nooit een eenmalige code voor aan iemand die je daarna belt met de belofte te helpen.

Meld het. Stuur de oplichtingssms door naar 7726 (SPAM) om je provider te waarschuwen, en doe daarna aangifte bij de FTC via reportfraud.ftc.gov en bij het Internet Crime Complaint Center van de FBI via ic3.gov, of bij je nationale meldpunt voor cybercriminaliteit. Deze meldingen voeden de databases die onderzoekers en banken gebruiken om de campagnes plat te leggen.

Analyse van experts: bankimitatie is uitgegroeid tot een van de sms-oplichtingen met de hoogste schade van 2026, omdat het een legitiem kanaal misbruikt, de echte fraudemeldingen die consumenten hebben leren vertrouwen, en daar een vervalste inlogpagina of een "veilige rekening"-telefoontje bovenop legt. De schade overtreft die van gemiddelde sms-oplichting omdat het direct op de hoofdrekening mikt in plaats van op één kaart. De rol van Truvizy is preventief: verifieer het bericht voordat je klikt, belt of overmaakt, want een betaling die je onder druk zelf autoriseert is veel moeilijker terug te halen dan een betwiste afschrijving.

Veelgestelde vragen

Stuurt mijn bank mij een sms over een verdachte afschrijving?

Een echte bank kan een fraudemelding per sms sturen waarin je gevraagd wordt met JA of NEE op een transactie te reageren, maar zij sturen je nooit een link om je rekening te "verifiëren" en vragen nooit om je wachtwoord, pincode of een eenmalige code. Ze zullen je ook nooit vragen om geld naar een "veilige rekening" over te maken. Doet een sms een van die dingen, dan is het bankimitatie. Twijfel je, bel dan het nummer dat op de achterkant van je pas staat.

Hoe weet ik of een fraudemelding per sms echt van mijn bank komt?

Controleer drie dingen. Ten eerste: staat er een link of een telefoonnummer in dat je moet bellen? Echte meldingen bevatten die zelden. Ten tweede: creëert het bericht haast of vraagt het je om inloggegevens, een code of je kaartnummer te bevestigen? Dat is een duidelijk teken van oplichting. Ten derde: komt het afzenderdomein exact overeen met dat van je bank? Oplichters gebruiken bijna identieke domeinnamen. Bij twijfel scan je het bericht met Truvizy en log je gewoon in via de officiële app.

Wat is de oplichting met de "veilige rekening"?

Dit is de schadelijkste vorm van bankimitatie. Na een valse fraudemelding belt een zogenaamde "fraudeonderzoeker" met de mededeling dat je rekening is gecompromitteerd en dat je je saldo moet overmaken naar een nieuwe "veilige" of "tussenrekening" die zij beheren. Geen enkele echte bank vraagt je ooit om geld te verplaatsen om het te beschermen. De rekening is van de oplichter en zodra je overmaakt, is het geld weg. Hang op en bel je bank zelf.

Moet ik het nummer in een bankfraude-sms bellen?

Nee. Oplichters zetten hun eigen nummer in het bericht zodat je bij hen uitkomt en niet bij je bank. Bel je dat nummer, dan praat een overtuigende "fraudeafdeling" je richting het bevestigen van gegevens of het overmaken van geld. Bel altijd het nummer op de achterkant van je betaalpas of creditcard, of het nummer op de officiële website van je bank. Volgens de FTC, en dat geldt net zo goed voor je nationale meldpunt voor cybercriminaliteit, stopt deze ene gewoonte de meeste bankimitaties meteen.

Wat doe ik als ik op een valse banklink heb geklikt?

Handel snel. Heb je gegevens ingevuld, bel dan je bank via het nummer op je pas, meld de fraude en laat de pas blokkeren of vervangen. Wijzig je wachtwoord voor internetbankieren en zet tweestapsverificatie aan. Let op vervolgtelefoontjes over "geld terughalen", want dat zijn vaak dezelfde oplichters. Meld het bericht bij je bank, stuur de sms door naar 7726 (SPAM) en doe aangifte bij de FTC via reportfraud.ftc.gov, bij de FBI via ic3.gov, of bij je nationale meldpunt voor cybercriminaliteit.

Zelle- en Venmo-oplichting: waarom je bank je niet helpt — Hoe betaalappfraude werkt en waarom geautoriseerde overboekingen zo moeilijk terug te draaien zijn

Is deze sms oplichting? Rode vlaggen in elk verdacht bericht — Een praktische gids om de signalen in elk verdacht sms-bericht te herkennen

Smishing-sms-oplichting: zo herken je een vals bericht — Waarom oplichtingsberichten werken en hoe je ze stopt voordat je tikt