Dat bericht over je pakje klopt waarschijnlijk niet

Het bericht komt per sms of e-mail, ziet er goed uit en vraagt iets kleins. Een paar euro invoerrechten. Een mislukte bezorging die je opnieuw moet inplannen. Een bestelling die geannuleerd is en die je moet "bevestigen". Er staat een link bij en er staat een termijn bij, meestal achtenveertig uur.

Alle drie zijn dezelfde oplichting. En het bedrag is niet klein omdat de oplichter bescheiden is: het is klein omdat je bij drie euro niet nadenkt en bij driehonderd wel. Wat ze willen is niet die drie euro maar je betaalgegevens, en die zijn daarna alles waard.

Dit is in 2026 lastiger geworden, en dat hoort erbij. Sinds 1 juli van dit jaar geldt de Europese vrijstelling voor goedkope zendingen niet meer, dus kleine bedragen aan invoerrechten op pakketten van buiten de EU bestáán nu echt. De smoes is precies zo geloofwaardig geworden als de oplichters altijd al deden alsof.

De verdediging hoeft daar niet ingewikkelder van te worden, want er is er maar één en die werkt bij alle varianten: klik nooit op de link, maar zoek de bestelling op waar je hem gedaan hebt. Open de app of de site van de winkel of de vervoerder zelf, log in zoals je altijd doet, en kijk daar of er iets openstaat. Is er echt iets aan de hand, dan zie je het daar. Zie je het daar niet, dan was er niets aan de hand. Je hoeft nooit te beoordelen of een bericht er echt uitziet, en dat is maar goed ook - dat oordeel wordt met het jaar moeilijker.

Een paar dingen die het bevestigen als je toch wilt kijken. Een vervoerder vraagt nooit om je betaalgegevens via een link in een sms. Kijk naar het webadres zelf, niet naar de linktekst: oplichters zetten de echte merknaam in de tekst en iets anders in het adres, en op een telefoon zie je dat adres pas als je lang indrukt. Let op domeinen die net iets afwijken van het echte. En vraag je af of je überhaupt iets verwacht - bij Amazon, bol of welke winkel dan ook staan je lopende bestellingen gewoon in je account.

Een tweede variant komt niet van een vervoerder maar van een winkel: je hebt "gewonnen", of je deelname aan een actie wordt "bevestigd", en je hoeft alleen verzendkosten te betalen. Dezelfde vorm, hetzelfde doel, dezelfde verdediging.

Heb je toch gegevens ingevuld: bel meteen je bank en laat de pas blokkeren, en doe aangifte. Hoe eerder, hoe groter de kans dat de betaling nog tegengehouden wordt. Het is vervelend, het overkomt heel veel mensen, en het is geen dom moment - het is een bericht dat op het juiste moment binnenkwam.