Pakket-sms: “Uw pakket kon niet worden bezorgd”
Bijna iedereen verwacht wel eens een pakket. Daarom is de pakket-sms de meest verstuurde phishing van Nederland. Zo zie je het verschil tussen een echte melding en een valse.
Het bericht komt per sms, e-mail of WhatsApp: je pakket kon niet worden bezorgd, het adres klopt niet, er moeten douanekosten worden betaald, of je moet een nieuwe bezorging plannen. De link brengt je naar een nagemaakte pagina van PostNL, DHL of DPD waar je “€ 1,99” betaalt — en daarmee je bankgegevens afgeeft.
De echte vervoerders houden zich aan een paar regels: ze sturen alleen berichten over een pakket dat écht onderweg is, gebruiken alleen hun eigen domein (postnl.nl, dhl.nl, dpd.nl, ups.com), en vragen bezorgkosten nooit via een sms-link. Invoerkosten voor pakketten van buiten de EU bestaan wél — maar die betaal je via de officiële app of site, met de track-and-trace-code die je zelf hebt.
Zo herken je het
- 1Je verwacht geen pakket.Dan is er ook geen pakket. Zo simpel is het meestal.
- 2Het domein is niet van de vervoerder.postnl-bezorging.info, dhl-pakket.net, track-dpd.com. Kijk naar de laatste twee delen van het adres: dat moet postnl.nl, dhl.nl, dpd.nl of ups.com zijn.
- 3Er moet een klein bedrag betaald worden.€ 0,99 “verzendkosten”, € 1,99 “herbezorging”, € 2,50 “douane”. Vervoerders rekenen geen herbezorgkosten aan ontvangers.
- 4Er ontbreekt een track-and-trace-code die jij herkent.Een echte melding hoort bij een code die ook in je bestelling of je app staat.
- 5De afzender is een 06-nummer of een buitenlands nummer.PostNL en DHL sturen sms vanaf een afzendernaam, niet vanaf een willekeurig mobiel nummer.
Een echt voorbeeld, uit elkaar gehaald
- dhl-invoer.com is niet dhl.nl.
- Een echt DHL-bericht komt van een afzendernaam, met een code die je kent.
- De deadline van 48 uur is de druk; het bedrag is het lokaas.
Wat je doet
- Open de app of de site van de vervoerder zelf.PostNL-app, dhl.nl, dpd.nl. Typ je track-and-trace-code in. Staat daar dezelfde melding? Dan is het echt.
- Check het domein in de checker.Plak de link (niet openen) in de checker op deze site. Nagemaakte bezorgdomeinen staan er meestal al in.
- Verwacht je écht invoerkosten?Alleen bij een pakket van buiten de EU. Betaal die dan via de officiële app — nooit via de link in het bericht.
- Meld en blokkeer.Stuur de sms door naar het meldpunt van de vervoerder (bij PostNL via postnl.nl) en naar de Fraudehelpdesk. Blokkeer het nummer.
Doe dit nooit
- Betalen via een link in een pakket-sms.
- Je bankgegevens of pincode invullen om “een pakket vrij te geven”.
- Een app installeren “om je pakket te volgen” buiten de officiële app store.
Dossiers van dit soort
4.914 dossiers in onze database passen bij dit soort — geteld op wat ze zijn, niet geschat. Een greep:
Bekijk wat er nu wordt gecontroleerd →
Veelgestelde vragen
Ik heb € 1,99 betaald. Wat hebben ze nu?
Waarschijnlijk je pas- of inloggegevens, niet alleen de € 1,99. Bel je bank, laat je pas blokkeren en let op je afschriften. Zie Opgelicht — wat nu?.
Sturen vervoerders dan nooit sms?
Wel, maar alleen bij een pakket dat onderweg is, vanaf hun eigen afzendernaam en met links naar hun eigen domein. Twijfel? Kijk in de app.
Waarom krijg ik deze berichten zo vaak?
Ze worden naar miljoenen willekeurige nummers gestuurd. Het zegt niets over jou of over een lek bij een vervoerder.
Plak het in de checker. Dertig seconden, en je weet wat anderen al zagen.