ROTTERDAM - De politie heeft afgelopen maandag een 22-jarige man uit Rotterdam aangehouden in zijn woning voor smishing. ‘Smishing’ is oplichting via sms-berichten. Deze verdachte is te koppelen aan een grote hoeveelheid gestolen telefoonnummers, waarmee ten minste 740.000 smishingberichten zijn verstuurd in de periode van 1 juni 2026 tot en met 4 juli 2026. De verdachte deed zich tussen 14 en 20 juli onder andere voor als de Belastingdienst, de Kamer van Koophandel en Microsoft. De politie is blij dat een nieuwe methode om smishers op heterdaad op te sporen en aan te houden lijkt te werken. De man is op donderdag 23 juli 2026 voorgeleid aan de rechter-commissaris. Die heeft besloten dat hij 14 dagen langer vast blijft zitten.

Heterdaad aanhouding

Toen de man in zijn woning werd aangehouden was hij bezig met een smishing-campagne. Honderden sms'jes werden verstuurd tijdens zijn aanhouding. Ook kwamen er op dat moment nog slachtoffergegevens binnen bij de verdachte. Dit is vastgelegd en stopgezet. De sites, waarnaar in de sms-berichten werd verwezen, zijn door specialisten van Team Cybercrime onbereikbaar gemaakt. Al de apparatuur van de man is in beslag genomen. De politie doet verder onderzoek en sluit niet uit dat er meer (heterdaad) aanhoudingen zullen volgen.

Onaantrekkelijk maken

“Met deze acties willen we laten zien dat we niet alleen wachten op aangifte van een slachtoffer dat is opgelicht, maar dat we ook in staat zijn de verdachten aan te houden terwijl ze bezig zijn met het plegen van criminaliteit. Online laat je altijd sporen achter,” aldus Ruben van Well van het Rotterdamse Team Cybercrime. “Er wordt samen met partners in de keten gekeken hoe de impact van ‘gepakt worden’ vergroot kan worden. Als de pakkans (en de gevolgen daarvan) te groot worden, wordt die vorm van criminaliteit minder aantrekkelijk.”

Smishing

Smishing (een combinatie van sms en phishing) is een vorm van cybercriminaliteit waarbij oplichters je via sms of chat-apps misleiden. Ze doen zich voor als bekenden, banken of overheidsinstanties om je via een kwaadaardige link geld te ontfutselen of persoonlijke gegevens te stelen. Veelvoorkomende voorbeelden van smishing zijn:

  • Pakketbezorging: Berichten dat er een pakketje voor je klaarstaat bij bijvoorbeeld DHL of PostNL, waarbij je wordt gevraagd een klein bedrag aan 'inklaringskosten' of bezorgkosten te betalen.
  • Bankzaken: Valse sms’jes waarin wordt gewaarschuwd dat je bankpas verloopt of dat je een nieuwe pas moet aanvragen via een meegestuurde link.
  • Bekende in nood: Berichten van een zogenaamd familielid of vriend die een nieuw nummer heeft en vraagt om snel een rekening te betalen.

Tips om smishing te herkennen en te voorkomen:

  • Twee elementen komen altijd terug:

    • Vertrouwen: vertrouwen kan gewekt worden door een bekende partij als afzender te kiezen maar ook door persoonlijke gegevens van een slachtoffer te delen. ‘Ik ben echt… kijk maar wat ik allemaal van je weet.’

    • Druk: Druk heeft als doel een stressreactie op te wekken. Als je gestrest bent denk je minder rationeel na en kun je makkelijker worden opgelicht, omdat je instinctief gaat handelen.

  • Check de afzender: Controleer het telefoonnummer. Officiële instanties sturen vaak niet zomaar een sms met een link.
  • Klik niet zomaar: Druk niet op onbekende links en download geen apps via een link in een sms.
  • Deel geen gegevens: Banken of de overheid vragen nooit via sms om inloggegevens, wachtwoorden of pincodes.
  • Neem contact op: Twijfel je of een bericht echt is? Neem dan zelf contact op met de organisatie via het officiële telefoonnummer dat je op hun eigen website kunt vinden.

Slachtoffer geworden? Doe aangifte!

U heeft op een link in een sms geklikt en uw inloggegevens van uw bank ingevuld op een website die u bij nader inzien niet vertrouwt.

  • Neem direct contact op met uw bank. Vraag om te controleren of er daadwerkelijk geld is afgeschreven van uw rekening. Laat uw rekening desnoods blokkeren of transacties stoppen.
  • Doe aangifte. Zorg dat u het ontvangen bericht bewaart en de politie kunt laten zien.
  • Hebt u een link geopend en u vertrouwt het achteraf niet? Laat uw smartphone controleren op schadelijke software. Daarna kunt u uw wachtwoorden wijzigen. Wacht met internetbankieren tot u zeker weet dat uw smartphone weer schoon is. Neem voor de zekerheid contact op met de bank en leg de situatie voor.
  • Hebt u alleen op de link geklikt, maar daar geen rekeninggegevens ingevuld omdat u het toch niet vertrouwde? Dan is er in principe niets aan de hand. Maar blijf alert.