Op smishinglink geklikt? Volg dit noodplan

Op smishinglink geklikt? Noodplan en herstelchecklist

Heb je op een smishinglink geklikt, sluit dan de pagina en bepaal of je gegevens, codes of toegang hebt gedeeld. Alleen klikken betekent niet automatisch dat je telefoon besmet is. Ingevulde wachtwoorden, goedgekeurde betalingen en geïnstalleerde apps vragen elk om andere maatregelen.

Criminelen kunnen gestolen gegevens meteen gebruiken, terwijl een besmetting soms nauwelijks zichtbare signalen geeft. Een pakketmelding met € 1,95 bezorgkosten kan bijvoorbeeld leiden naar een nagemaakte betaalpagina. Houd daarom een tweede, vertrouwd apparaat beschikbaar voor contact met je bank en accountherstel. Gebruik daarvoor nooit het telefoonnummer uit het verdachte bericht.

Bepaal wat je hebt gedeeld en kies je eerste maatregel

Eerste maatregelen na verschillende vormen van blootstelling via een verdachte sms-link

Wat je hebt gedaan	Belangrijkste risico	Eerste maatregel
Alleen geklikt	Misleiding, mogelijke browseraanval	Pagina sluiten en downloads controleren
Inloggegevens ingevuld	Accountovername	Wachtwoord wijzigen via vertrouwd apparaat
Bankgegevens of codes gedeeld	Onbevoegde betaling of banktoegang	Bank bellen via bekend nummer
Identiteitsbewijs verstuurd	Identiteitsmisbruik	Blootstelling vastleggen en advies vragen
App geïnstalleerd	Toegang tot toestel en gegevens	Toestel van netwerken loskoppelen

Op smishinglink geklikt, maar weet je niet meer wat je daarna deed? Het risico hangt vooral af van je handelingen ná de klik. Maak onderscheid tussen een geopende pagina, ingevoerde gegevens, verleende rechten en een uitgevoerde betaling. Controleer vervolgens of meerdere scenario’s tegelijk gelden. Wie een app installeerde én een bankcode deelde, moet zowel toesteltoegang als mogelijke bankfraude aanpakken.

Smishing is phishing via sms; vergelijkbare lokberichten komen binnen via iMessage, WhatsApp en andere berichtenapps. Phishing vindt bijvoorbeeld ook via e-mail plaats. Afzenders doen zich voor als banken, koeriers of overheidsdiensten. Daarbij gebruiken ze tijdsdruk: een rekening dreigt te sluiten, een pakket blijft liggen of een verkeersboete loopt op. Deze sociale manipulatie heet social engineering.

Noteer wat je daadwerkelijk deed, niet alleen wat je nog op het scherm ziet. Sommige nepsites versturen ingevulde tekst al voordat je op ‘Verzenden’ drukt. Behandel een ingetypt wachtwoord daarom als mogelijk gelekt. Een geopend document of gedownloade bijlage verdient eveneens aandacht, zeker wanneer je extra toestemming gaf.

Vergelijk een verdachte melding met informatie die je zelfstandig in de officiële app opent. Een sms over openstaande tol kan een betaalverzoek tonen, zonder dat je daar een bijbehorende rit terugvindt. Een bekende afzendernaam bewijst niets: berichten kunnen in een bestaande sms-conversatie verschijnen. Open de verdachte link niet opnieuw om zekerheid te zoeken.

Op smishinglink geklikt: wat doe je direct met je telefoon?

Sluit na een smishingklik de browserpagina en stop met invoeren of goedkeuren. Zet je telefoon niet standaard uit wanneer je alleen een website opende. Bij een verdachte app of mogelijke bediening op afstand verbreek je juist eerst de netwerkverbinding. Gebruik daarna een ander, vertrouwd apparaat voor belangrijke herstelacties.

1. Sluit de verdachte pagina en keur geen nieuwe meldingen, betalingen of installatieverzoeken goed.
2. Schakel bij een verdachte installatie vliegtuigstand in en zet wifi en bluetooth afzonderlijk uit.
3. Leg de appnaam, verleende rechten en zichtbare waarschuwingen vast zonder de app opnieuw te openen.
4. Bel bij gedeelde betaalgegevens direct je bank vanaf een vertrouwd toestel, via de officiële bankapp, bankpas of zelf geopende website.
5. Beveilig getroffen accounts vanaf een vertrouwd apparaat en trek onbekende sessies in.
6. Bewaar het oorspronkelijke bericht en laat een mogelijk besmet toestel controleren voordat je het weer voor bankzaken gebruikt.

Op smishinglink geklikt zonder iets in te vullen? Controleer dan de downloadmap, browsermeldingen en recent geïnstalleerde apps. Verwijder onbekende downloads zonder ze te openen. Trek bovendien toestemming voor meldingen van de verdachte website in. Aanhoudende pop-ups vragen om controle van ongewenste browserinstellingen en omleidingen, niet automatisch om een volledige toestelreset.

Op Android verdienen toegankelijkheidsrechten, apparaatbeheer en toestemming voor onbekende installaties extra aandacht. Controleer op een iPhone onbekende configuratieprofielen en apparaatbeheer. Geef een verdachte app geen nieuwe rechten om verwijdering mogelijk te maken. Lukt verwijderen niet, vraag dan technische hulp; bij een werktelefoon beslist de beheerder over onderzoek en herstel.

Scan zonder schijnzekerheid: Een schone scan maakt een gestolen wachtwoord niet ongeldig. Beveilig accounts dus afzonderlijk, ook wanneer beveiligingssoftware niets vindt.

Hoe beveilig je accounts na het klikken op een smishinglink?

Op smishinglink geklikt en een wachtwoord ingevuld? Beveilig eerst het account waarvan je gegevens hebt ingevuld. Geef je primaire e-mailaccount voorrang wanneer criminelen daarmee andere wachtwoorden kunnen herstellen. Een gelekt bankwachtwoord vraagt daarnaast direct contact met je bank. Werk vanaf een apparaat dat je vertrouwt, zodat een verdachte app geen nieuwe gegevens opvangt.

Open de dienst via de bekende app of een zelf ingevoerd adres. Kies een uniek wachtwoord en wijzig hetzelfde wachtwoord bij andere accounts. Meld vervolgens alle andere sessies af via de beveiligingsinstellingen. Alleen een wachtwoord aanpassen beëindigt bestaande sessies niet bij iedere dienst.

Controleer hersteladressen, telefoonnummers, gekoppelde apparaten en toegestane apps. Zoek bij e-mail naar onbekende doorstuurregels en filters die beveiligingsmeldingen verbergen. Bekijk eveneens verzonden berichten en recente aanmeldingen. Verdachte wijzigingen passen bij misbruik van je e-mailaccount en kunnen verdere accountovernames mogelijk maken.

Een telefoon kan schoon zijn terwijl een crimineel nog steeds toegang tot je account heeft. Herstel moet dus zowel het toestel als de digitale toegang omvatten.

Tweefactorauthenticatie vraagt twee verschillende soorten bewijs, zoals een wachtwoord en een code uit een authenticatie-app. Toch kan een nepsite een ingevoerde code direct doorgeven aan de echte dienst. Trek onbekende sessies in als je zo’n code deelde. Vervang herstelcodes wanneer iemand die kon bekijken.

Stel dat je één wachtwoord invoerde dat je bij nog twee andere accounts gebruikt. Dan moet je 1 getroffen account plus 2 hergebruikte accounts beveiligen: in totaal 3 accounts. Begin bij het account met herstelmacht of financiële toegang. Kies daarna waar mogelijk een passkey of beveiligingssleutel die aan de echte website gebonden is.

Op een smishinglink geklikt: wanneer bel je je bank of werkgever?

Neem na een smishingklik direct contact op met je bank wanneer je betaalgegevens, bankcodes of een betaalgoedkeuring deelde. Meld zakelijke gegevens of een verdachte installatie op een werktelefoon meteen bij je werkgever. Vraag je dienstverlener om hulp wanneer je niet meer kunt inloggen of onbekende herstelgegevens ziet. Wacht niet op zichtbare schade.

Vertel je bank precies welke handeling je uitvoerde: kaartgegevens invullen, een code delen of een verzoek bevestigen. Vraag welke blokkades nodig zijn en of lopende transacties nog kunnen stoppen. Noteer het tijdstip en dossiernummer van het gesprek. Bekijk voor verdere maatregelen hoe je je geld beschermt na het delen van bankgegevens.

Gedeelde persoonsgegevens betekenen niet automatisch dat iemand geld kan opnemen. De combinatie bepaalt het risico: een naam en adres geven andere mogelijkheden dan een identiteitskopie met banktoegang. Let bij identiteitsmisbruik op onbekende contracten, kredietaanvragen en bevestigingen van nieuwe accounts. Meld zulke signalen bij de betrokken organisatie en vraag welke gegevens zijn gebruikt.

Voorbeeld: een medewerker krijgt een sms over een verlopen zakelijke aanmelding en voert zijn werkaccount in. De medewerker meldt vervolgens het tijdstip, de betrokken dienst en eventuele goedgekeurde aanmeldverzoeken bij de IT-beheerder. Daardoor kan de organisatie sessies intrekken en toegangslogboeken onderzoeken. Wis de werktelefoon niet voordat de beheerder instructies geeft.

Valt je mobiele verbinding onverwacht weg na het delen van accountgegevens? Neem via een ander toestel contact op met je telecomaanbieder en laat ongewenste wijzigingen controleren. Verbindingsverlies bewijst geen overname van je nummer, maar verdient onderzoek. Geef intussen geen codes door aan iemand die jou belt en zegt de schade te herstellen.

Welke bewijzen bewaar je voor fraudeonderzoek en identiteitsmisbruik?

Op smishinglink geklikt en wil je het bericht meteen wissen? Bewaar eerst het oorspronkelijke bericht, het afzendernummer, de zichtbare link en de tijdstippen van je handelingen. Voeg schermafbeeldingen, transactiegegevens en contactmomenten met organisaties toe. Leg vast welke gegevens je invoerde en welke rechten je gaf. Zo kunnen bank, dienstverlener of politie gerichter onderzoeken wat er gebeurde.

Maak onderscheid tussen ontvangsttijd, kliktijd en het moment waarop je een code of betaling bevestigde. Een tijdlijn met bijvoorbeeld 14.02 uur ontvangst en 14.06 uur bevestiging helpt gebeurtenissen verbinden. Vermeld erbij wanneer een tijd slechts je beste herinnering is. Bewaar het originele bericht naast schermafbeeldingen, omdat een afbeelding niet alle berichtgegevens bevat.

Bewaar bij een verdachte app de naam, installatiebron, installatietijd en zichtbare rechten. Noteer bij betalingen bedrag, rekeningnummer, omschrijving en transactiereferentie. Sla bewijsmateriaal op een vertrouwde plek op, buiten het mogelijk besmette toestel. Deel geen wachtwoorden, actieve herstelcodes of volledige identiteitskopieën in een algemene melding.

In Nederland kun je bij fraude of identiteitsmisbruik contact opnemen met de politie; het Centraal Meldpunt Identiteitsfraude geeft advies bij identiteitsfraude. In België kun je voor aangifte bij de lokale politie terecht. Je bank blijft het eerste aanspreekpunt voor mogelijk bankverlies. Een melding bij een meldpunt vervangt geen blokkade of aangifte.

Bewaar vóór blokkeren: Leg het bericht vast voordat je de afzender blokkeert of de conversatie verwijdert. Een latere melding is lastiger zonder tekst, nummer en tijdstip.

Gebruik daarna de ingebouwde functie om het bericht als ongewenst te melden en de afzender te blokkeren. Waarschuw gezinsleden of collega’s zonder de werkende link door te sturen. Beschrijf bijvoorbeeld ‘pakketbericht met verzoek om bijbetaling’ en deel een afgeschermde schermafbeelding. Daarmee verklein je de kans dat een waarschuwing zelf nieuwe klikken veroorzaakt.

Sluit het incident pas af na controle van toegang en betalingen

Na het klikken op een smishinglink sluit je het incident pas af wanneer je toegang, toestel en mogelijke betalingen hebt gecontroleerd. Een verdwenen pop-up bewijst geen accountherstel. Een gewijzigd wachtwoord bewijst evenmin dat een verdachte app weg is. Controleer daarom de onderdelen die bij jouw blootstelling horen, zonder onnodig alles te wissen.

• Je hebt de verdachte pagina gesloten en onbekende downloads of apps onderzocht.
• Je hebt gelekte wachtwoorden vervangen en onbekende sessies ingetrokken.
• Je hebt herstelgegevens, tweefactorauthenticatie en gekoppelde apparaten gecontroleerd.
• Bank, werkgever of dienstverlener kent het incident waar dat nodig is.
• Je hebt bericht, tijdlijn, transacties en dossiernummers veilig bewaard.

Bekijk na herstel opnieuw recente aanmeldingen en transacties, omdat misbruik later zichtbaar kan worden. Stel beveiligingsmeldingen in en installeer beschikbare systeemupdates. Spreek thuis of op het werk af dat je betaalverzoeken via een zelfstandig geopend kanaal controleert. Gebruik het incident als aanleiding voor die concrete afspraak, niet voor verwijten.

Laat een geruststellende scan nooit zwaarder wegen dan een daadwerkelijk gedeelde bankcode. Geef bij twijfel het blokkeren van ongewenste toegang voorrang. Uitzoeken hoe overtuigend het bericht eruitzag, komt daarna.

Veelgestelde vragen

Hieronder vind je korte antwoorden over toestelcontrole, accountherstel en bewijs bewaren na een verdachte klik.

Moet ik mijn telefoon direct uitschakelen of scannen?

Bij alleen klikken hoef je je telefoon niet direct uit te schakelen. Sluit de pagina, controleer downloads en werk het systeem bij. Bij een verdachte app verbreek je eerst de netwerkverbinding en gebruik je een vertrouwd tweede apparaat. Scannen kan helpen op ondersteunde toestellen, maar herstelt geen gestolen gegevens of goedgekeurde betalingen.

Welke wachtwoorden en accounts moet ik als eerste aanpassen?

Begin met het account waarvan je gegevens invoerde en met je primaire e-mailaccount als dat herstel van andere accounts mogelijk maakt. Neem bij bankgegevens tegelijk contact op met je bank. Vervang vervolgens hergebruikte wachtwoorden. Controleer bovendien herstelgegevens en beëindig onbekende sessies, zodat een aanvaller niet via die toegang kan terugkomen.

Wanneer is er risico op bankfraude of identiteitsdiefstal?

Bankfraude vraagt direct aandacht zodra je betaalgegevens, bankcodes of een betaalgoedkeuring deelt. Een identiteitskopie en uitgebreide persoonsgegevens vergroten de mogelijkheden voor identiteitsmisbruik. Alleen een klik bewijst geen van beide. Vertel betrokken organisaties precies wat je deelde, zodat zij passende blokkades en controles kunnen kiezen.

Welke informatie moet ik bewaren als bewijs?

Bewaar het originele bericht, afzendernummer, de link, schermafbeeldingen en een tijdlijn van je handelingen. Voeg bij financieel verlies de transactiegegevens en bankreferenties toe. Noteer bij een installatie de appnaam en verleende rechten. Bescherm dit dossier tegen verdere verspreiding en verstuur geen actieve wachtwoorden of codes als bewijs.

Ben ik veilig als ik op een smishinglink heb geklikt zonder iets in te vullen?

Alleen klikken geeft doorgaans minder risico dan gegevens delen of software installeren, maar biedt geen volledige zekerheid. Controleer of iets downloadde en of je meldingen of andere rechten toestond. Houd je browser en besturingssysteem bijgewerkt. Ontbreken verdere handelingen en verdachte veranderingen, dan is een fabrieksreset niet automatisch nodig.

Op smishinglink geklikt en daarna iets gedownload of geïnstalleerd? Kies een controle die past bij je toestel. Bekijk hoe je beveiligingssoftware op controleerbare eigenschappen kiest, zonder een scan te verwarren met volledig accountherstel. Blijf daarnaast letten op onbekende aanmeldingen en betalingen, ook als je telefoon weer normaal lijkt te werken.