bpost phishing: valse sms over pakket of douanekosten herkennen

Wat u moet begrijpen

• Hoe u valse sms’jes of e-mails van bpost herkent die gaan over een pakje, een PostPunt of een kleine betaling.

Het scenario, stap voor stap

• Het bericht speelt in op de geloofwaardige verwachting van een pakje. Het meldt een onvolledig adres, een mislukte levering of een klein bedrag dat nog betaald moet worden.
• De link is meestal niet bedoeld om een zending te volgen: die opent een namaak van bpost, bedoeld om kaartgegevens, een identiteit of een bankverificatie te verzamelen.
• De gegevens die al zijn ingevuld, kunnen daarna gebruikt worden bij een opvolgingsoproep om een valse medewerker geloofwaardiger te laten lijken.

Wat de fraudeur wil bekomen

• Kaartgegevens en bankverificaties.
• Contactgegevens waarmee een tweede, gepersonaliseerde fraude mogelijk wordt.

Vaak voorkomende varianten

• Leveringskosten van enkele euro’s.
• Een adres dat moet worden aangepast voor een nieuwe aanbieding.
• Een valse afhaalmelding of een vals afhaalpunt.

Waarschuwingssignalen in uw geval

• Microbetaling of onverwachte kosten
• Link naar een ander domein dan bpost.be
• Druk om snel te handelen met het pakje

Wat een legitieme dienst zou doen

• Een echte zending kunt u controleren op bpost.be of in de app, met behulp van het trackingnummer.
• bpost publiceert zijn tips om phishing te herkennen op een aparte pagina van het officiële domein.

Belgische context en fraudeketen

• In België werkt het zich voordoen als een vervoerder omdat een ontvanger echt meerdere leveringen van verschillende bedrijven kan verwachten. Het frauduleuze bericht hoeft het pakje niet te kennen: het rekent op de kans dat een levering geloofwaardig is.
• Het exacte domein is nuttiger dan het logo. Een pagina kan de kleuren, typografie en visuele opvolging van bpost overnemen en toch elders gehost worden. Controleer daarom altijd opnieuw via bpost.be of de app die u handmatig opent.

Beslispunten om te controleren

• Zoek eerst naar een trackingnummer en controleer het in het officiële kanaal. Een nummer dat ontbreekt, ongeldig is of niet overeenkomt met een echte zending, maakt de vraag meteen veel minder geloofwaardig.
• Vergelijk de gevraagde actie met de echte status van het pakje. Een adreswijziging, betaling of nieuwe planning die niet in de officiële tracking verschijnt, mag u niet uitvoeren via het bericht.
• Lees de begunstigde, het bedrag en de aard van elke bankverificatie. Een klein bedrag dat in het sms’je wordt genoemd, garandeert niet dat de verificatie over exact datzelfde bedrag gaat.

Hoe u veilig kunt controleren

• Antwoord niet op het bericht en gebruik de link, QR-code of het nummer dat erin staat niet.
• Open zelf de app of de officiële website en kijk daarna of dezelfde vraag in uw persoonlijke ruimte staat.
• Bij twijfel neemt u contact op met de organisatie via een nummer dat u vindt op haar officiële site, een betrouwbare factuur of uw bankkaart.

Wat u meteen moet doen

• Open bpost.be of de officiële app zelf.
• Betaal niets via het ontvangen bericht.

Als u al geklikt, betaald of geantwoord hebt

• Stop het contact en probeer niet te onderhandelen met de afzender van het bericht.
• Wijzig de toegangsgegevens die u via de officiële dienst hebt doorgegeven. Neem onmiddellijk contact op met de bank als een betaling, kaart, IBAN of verificatie betrokken is.
• Bewaar de gesprekken, betaalreferenties en geobserveerde adressen voor de melding, zonder persoonlijke gegevens publiek te delen.

Handelen na een incident

• Als alleen de pagina of de link geopend werd, sluit die dan en verwijder eventuele downloads zonder ze te openen. Alleen klikken betekent niet automatisch dat er iets gestolen is, maar u moet wel opvolgen wat er werd ingevuld of geïnstalleerd.
• Als een kaart of bankverificatie gebruikt werd, neem dan meteen contact op met de bank via haar officiële nummer en vraag welke maatregelen geschikt zijn voor de effectief uitgevoerde handeling. Card Stop komt tussen wanneer een kaart geblokkeerd moet worden.
• Bewaar het sms’je, het domein, het tijdstip en de betaalreferentie voor de melding. Deel geen screenshot waarop uw adres, uw pakketnummer of bankgegevens zichtbaar zijn.

Grenzen en bewijskracht

• Een bericht met het woord bpost is niet automatisch frauduleus; omgekeerd volstaan het ontbreken van fouten en de aanwezigheid van een echt trackingnummer niet om het te authenticeren.
• StopArnaques kan signalen in de tekst en de link opmerken, maar alleen de officiële tracking bevestigt het bestaan en de status van de zending.

Analysekader voor bpost-fraude

• Om een geval van bpost-fraude te onderzoeken, splitst u het op in vier vragen: wie neemt contact op, via welk kanaal, welke actie wordt gevraagd en welk onafhankelijk element kan dat bevestigen. Eén geruststellend antwoord maakt de andere tegenstrijdigheden niet ongedaan.
• De prioritaire signalen in dit dossier zijn: microbetaling of onverwachte kosten; link naar een ander domein dan bpost.be; druk om snel te handelen met het pakje. De combinatie daarvan telt zwaarder dan de losse aanwezigheid van een woord, een logo of een fout.
• Vergelijk het bericht altijd met de echte status van de dienst. Bij bpost-fraude moet een vraag die niet voorkomt in de app, het account of het officiële contact, onbeantwoord blijven tot er bevestiging is.

Wanneer u meteen hulp moet vragen

• Neem bij bpost-fraude zonder uitstel contact op met de betrokken dienst als een code, een verificatie, een betaling, een kaart, een identiteitsdocument of toegang op afstand al werd doorgegeven. Beschrijf de exacte handeling in plaats van alleen te zeggen dat u gehackt bent.
• Als er nog geen gevoelige handeling gebeurde, bewaar dan de nuttige elementen, blokkeer het contact en gebruik de detector om de signalen te documenteren. Dat onderscheid voorkomt verwarring tussen preventie, een bevestigd incident en een gewoon ongewenst bericht.

Wat doen als u dit ontvangt

• Als u niets hebt gedaan, klik niet verder en open zelf het officiële kanaal van de genoemde dienst.
• Als u klikte, sluit de pagina, vul niets meer in en noteer welke informatie zichtbaar of gevraagd werd.
• Als u een code, kaart, wachtwoord of betaling doorgaf, contacteer meteen uw bank of de betrokken officiële dienst.
• Bewaar het bericht, het tijdstip, de gebruikte link en eventuele schermbeelden. Deel die gegevens alleen met het officiële meldkanaal of een betrouwbare hulpverlener.

Beperkingen van deze pagina

• Deze pagina bewijst niet dat een bericht veilig is en vervangt geen bank, politie, Safeonweb, platform of overheidsdienst.
• Een fraude kan nieuw, zeer goed geschreven of onvolledig beschreven zijn. Gebruik het resultaat daarom als hulp om te beslissen, niet als absolute zekerheid.
• Voor een definitieve stap blijft de controle via het officiële kanaal belangrijker dan de vorm van het ontvangen bericht.

Controle via een officieel kanaal

• Typ het adres van de dienst zelf in of open de officiële app. Gebruik geen nummer, link of QR-code uit het verdachte bericht om de situatie te controleren.
• Wanneer geld, kaartgegevens, een code of toegang tot een account betrokken zijn, komt de veiligheidsactie eerst. De analyse kan daarna helpen om het dossier te ordenen.

Hoe u het resultaat moet lezen

• Een laag aantal signalen betekent niet dat alles veilig is. Het betekent alleen dat deze pagina of analyse geen doorslaggevend bewijs vond met de beschikbare informatie.
• Let vooral op de gevraagde handeling: betalen, een code doorgeven, een app installeren, een bankactie bevestigen of buiten een officieel platform verdergaan. Die handeling weegt zwaarder dan een logo, naam of nette tekst.
• Als de situatie dringend voelt, neem eerst afstand van het ontvangen bericht. Controleer daarna rustig via een kanaal dat u al kende voordat het bericht binnenkwam.

Belgische lezing van deze situatie

• Bij het bpost-pakketbericht telt vooral de Belgische volgende stap: zelf het officiele kanaal openen, de bank contacteren, Safeonweb gebruiken of bewijs bewaren.
• De juiste beslissing bij het bpost-pakketbericht hangt af van wat u al deed. Alleen lezen is niet hetzelfde als klikken, betalen, een code doorgeven of externe toegang geven.

bpost phishing douane, pakket en afzender

• Deze pagina richt zich op bpost phishing, valse bpost-sms, douanekosten, pakket geblokkeerd en noreply-achtige afzenders. De afzender of het logo is niet genoeg om een betaling of link te vertrouwen.
• Controleer altijd via bpost.be, My bpost of Track & Trace dat u zelf opent. Een ander domein dan bpost.be, een microbetaling, kaartgegevens, code of bankbevestiging via het bericht is het risico.

Veelgestelde vragen

Nuttige officiële bronnen

• bpost - Reconnaître le phishing au nom de bpost - link gecontroleerd op 2026-09-17
• bpost - J'ai reçu un SMS ou un e-mail suspect prétendument de bpost - link gecontroleerd op 2026-09-17
• bpost - Frais d'importation via My bpost ou Track & Trace - link gecontroleerd op 2026-09-17
• bpost - Comment payer les frais d'importation - link gecontroleerd op 2026-09-17
• bpost - Douane et frais pour les colis internationaux - link gecontroleerd op 2026-09-17
• Safeonweb - Soyez vigilant face aux appels et SMS suspects - link gecontroleerd op 2026-09-17