Hey {{first_name}} 👋,
"Hoi mama, dit is mijn nieuwe nummer." Die WhatsApp-scam kent inmiddels iedereen. De meeste mensen trappen er niet meer in, maar dat betekent niet dat oplichters zijn gestopt. Ze zijn doorgegroeid. Nieuwe platforms, nieuwe technieken, nieuwe smoesjes.
De Fraudehelpdesk meldde over het eerste halfjaar van 2026 vijf keer zoveel phishingmeldingen als een jaar eerder. Vijf keer. Ik heb er een paar voor je op een rij gezet!
Duik er maar in👇
Ik wil even iets met je delen…
Ik heb inmiddels ruim 160 nieuwsbrieven voor Nozie geschreven. Tijd voor een frisse wind. Binnenkort gaat de nieuwsbrief verder als Iets met Tech.
Dezelfde inhoud, maar een bredere naam die beter past bij wat we inmiddels allemaal behandelen. Iets met Tech is ook al ruim drie jaar de podcast die ik samen met Dimitry Vleugel maak.
En dat brengt me bij het tweede nieuwtje: Dimitry gaat ook meehelpen met de nieuwsbrief. Meer variatie, meer invalshoeken. Het platform wordt completer. Je krijgt nog steeds elke woensdag de nieuwsbrief, maar je gaat nog veel meer terugvinden op ietsmettech.nl
De scams van nu
Vijf trucs die op dit moment rondgaan. Van verrassend simpel tot eng goed voorbereid.
1. Je bestelde een shirt. Je kreeg een A4'tje.
Dit is een nieuwe truc op Vinted. Verkopers zetten kledingitems online met echte foto's, goede beschrijvingen en een scherpe prijs. Niks bijzonders, denk je. Je koopt het.
Een paar dagen later valt er een envelop op de mat. Geen shirt, maar een velletje A4-papier met een geprinte foto van het shirt.
De truc: ergens diep in de beschrijving (vaak meerdere alinea's lang, soms AI-gegenereerd) staat dat je een "print" of "foto" koopt. Niet het kledingstuk zelf. Niemand leest dat. Dat is precies het punt.
Juridisch zit het in een grijs gebied. Technisch staat het in de beschrijving. Maar het is bewust misleidend. Een jurist zei tegen Radar: "Als je eerlijk iets wilt aanbieden, dan hoort die informatie bovenaan te staan. Duidelijk en zichtbaar."
Wat je kunt doen: je hebt twee kalenderdagen na de bezorgmelding om via de knop "Ik heb een probleem" een klacht in te dienen bij Vinted. Weekend telt mee. Vrijdag een melding gekregen en maandag pas openen? Dan ben je mogelijk te laat.
2. Die WhatsApp van Booking is niet van Booking
Je hebt net een hotel geboekt voor de herfstvakantie. Een uur later krijg je een WhatsApp-bericht: "Bevestig uw betaling via deze link." Het komt vanuit het hotel. Klinkt logisch. Is het niet.
Criminelen hacken echte hotelaccounts op Booking of maken nepaccommodaties aan met gestolen foto's van bestaande hotels. Vervolgens sturen ze betaalverzoeken via WhatsApp naar mensen die net geboekt hebben. Omdat het bericht vanuit een echt account lijkt te komen, voelt het betrouwbaar.
De cijfers zijn fors. De Fraudehelpdesk telde in het eerste halfjaar van 2026 ruim 1.000 meldingen over phishing rond boekingsplatforms. Een jaar eerder waren dat er 108. Meer dan 90 procent gaat over Booking
Booking stuurt nooit een betaalverzoek via WhatsApp. Krijg je er toch een? Niet klikken. Log in via de app of de website en check daar je boeking.
3. Straks belt je moeder. Of iemand die precies zo klinkt.
Dit is de scam die er nog niet op grote schaal is, maar die eraan komt.
AI kan tegenwoordig een stem klonen uit een paar seconden audio. Een Instagram-story, een TikTok-video, een voicemailbericht. Genoeg materiaal. De technologie is er. De kwaliteit is er. Wat je dan krijgt: een telefoontje van "je dochter" die geld nodig heeft. Maar dan met haar stem. Niet een vreemde die doet alsof.
In Nederland is het nog klein. CBS-onderzoek uit 2025 zegt dat stemklonen voorkomt bij zo'n 2 procent van de gerapporteerde online fraude. De Fraudehelpdesk meldt dat ze deze fraudevorm bij gewone consumenten nog niet zien. Maar 83 procent van de Nederlanders verwacht dat AI-stemmen op grote schaal misbruikt gaan worden. De Rijksoverheid waarschuwde er al voor.
Het verschil tussen "het kan" en "het gebeurt" wordt elk jaar kleiner. Spreek met je familie een codewoord af voor noodgevallen. Klinkt overdreven. Is het niet.
4. "iDEAL stopt. Verifieer uw account."
iDEAL wordt de komende jaren geleidelijk vervangen door Wero, een nieuw Europees betaalsysteem. Veel mensen weten niet precies wat er verandert of wanneer. Oplichters weten dat wel.
Ze sturen phishingmails die eruitzien als berichten van je bank. "iDEAL wordt Wero. Verifieer uw account voor 15 juni." Of 25 mei. Of 20 juli. De deadline verschuift steeds, het bericht blijft hetzelfde. Je klikt op de link, komt op een nepsite die eruitziet als je bankportaal en vult je inloggegevens in.
Opgelicht (AVROTROS) heeft dit jaar al vier keer gewaarschuwd voor varianten van deze mail. Elke keer met een andere nepdeadline.
De regel is simpel: je bank vraagt je nooit om via een link in een e-mail je account te verifiëren. Nooit. Niet voor iDEAL, niet voor Wero, niet voor wat dan ook.
Waarom het steeds echter lijkt
Alle scams hierboven hebben iets gemeen. Ze werken beter dan vroeger. Daar zijn twee redenen voor.
De eerste: gelekte data. De Autoriteit Persoonsgegevens zei het dit jaar zo: "Iedereen in Nederland kan ervan uitgaan dat persoonsgegevens al gelekt zijn of gaan lekken." Door datalekken bij bedrijven, webshops en zelfs overheidsinstellingen hebben criminelen toegang tot namen, e-mailadressen, telefoonnummers en soms aankoopgeschiedenis. Daardoor weten ze je naam. Weten ze dat je iets besteld hebt. Weten ze bij welke bank je zit. Dat is waarom die Booking-WhatsApp zo echt voelt en waarom die phishingmail over Wero je echte naam gebruikt.
De tweede: AI. Weet je nog dat je een phishingmail kon herkennen aan het kromme Nederlands? Die tijd is voorbij. Met AI schrijven oplichters foutloze mails in elke taal. Ze genereren geloofwaardige productbeschrijvingen voor Vinted. Ze bouwen nepwebsites die eruitzien als echte bankportalen. En ze doen dat in minuten, niet in dagen. De Nigeriaanse prins met zijn spelfouten is verleden tijd. Wat ervoor in de plaats komt is sneller, overtuigender en moeilijker te herkennen.
Tot slot
Oplichters groeien mee met de technologie. De "hoi mama"-WhatsApp was versie 1.0. Dit zijn de updates.
De beste bescherming is weten wat er speelt. Drie dingen om te onthouden:
Lees de volledige beschrijving - Op Vinted, Marktplaats en vergelijkbare platforms. Niet alleen de foto.
Je bank vraagt nooit om verificatie via een link - Niet voor iDEAL, niet voor Wero, niet voor iets anders. Twijfel? Open de app van je bank.
Onverwacht bericht van familie om geld? - Bel terug op het nummer dat je al had. Niet op het nieuwe nummer uit het bericht. Spreek vooraf ook een codewoord af.
