Dat bericht over je pakje klopt waarschijnlijk niet

Het bericht komt per sms of e-mail, ziet er goed uit en vraagt iets kleins. Een paar euro invoerrechten. Een mislukte levering die je opnieuw moet inplannen. Een bestelling die geannuleerd is en die je moet "bevestigen". Er staat een link bij en er staat een termijn bij, meestal achtenveertig uur.

Alle drie zijn dezelfde oplichting. En het bedrag is niet klein omdat de oplichter bescheiden is: het is klein omdat je bij drie euro niet nadenkt en bij driehonderd wel. Wat ze willen is niet die drie euro maar je kaartgegevens, en die zijn daarna alles waard.

Dit is in 2026 lastiger geworden, en dat hoort erbij. Sinds 1 juli van dit jaar geldt de Europese vrijstelling voor goedkope zendingen niet meer, dus kleine bedragen aan invoerrechten op pakjes van buiten de EU bestáán nu echt. De smoes is precies zo geloofwaardig geworden als de oplichters altijd al deden alsof.

De verdediging hoeft daar niet ingewikkelder van te worden, want er is er maar één en die werkt bij alle varianten: klik nooit op de link, maar zoek de bestelling op waar je hem gedaan hebt. Open de app of de site van de winkel of de vervoerder zelf, log in zoals je altijd doet, en kijk daar of er iets openstaat. Is er echt een probleem, dan zie je het daar. Zie je het daar niet, dan was er geen probleem. Je hoeft nooit te beoordelen of een bericht er echt uitziet, en dat is maar goed ook - dat oordeel wordt met het jaar moeilijker.

Een paar dingen die het bevestigen als je toch wilt kijken. Een vervoerder vraagt nooit om je kaartgegevens via een link in een sms. Kijk naar het webadres zelf, niet naar de tekst van de link: oplichters zetten de echte merknaam in de tekst en iets anders in het adres, en op een telefoon zie je dat adres pas als je lang indrukt. Let op verkeerde domeinen die op het goede lijken. En vraag je af of je überhaupt iets verwacht - bij Amazon, bol of welke winkel dan ook zie je je lopende bestellingen gewoon in je account staan.

Een tweede variant komt niet van een vervoerder maar van een winkel: je hebt "gewonnen", of je deelname aan een actie wordt "bevestigd", en je hoeft alleen verzendkosten te betalen. Dezelfde vorm, hetzelfde doel, dezelfde verdediging.

Heb je toch gegevens ingevuld: bel meteen je bank en laat de kaart blokkeren, en meld het bij de politie. Hoe eerder, hoe groter de kans dat de betaling nog tegengehouden wordt. Het is vervelend, het overkomt heel veel mensen, en het is geen dom moment - het is een bericht dat op het juiste moment binnenkwam.