Nep-sms van PostNL herkennen: zo check je je pakket veilig

Een nep-sms van PostNL herken je aan een link waarmee je moet betalen, je adres moet aanvullen of een bezorging moet “bevestigen”. PostNL vraagt je nooit in een sms om via een betaallink te betalen: een echt betaalverzoek per sms bevat geen link, alleen de barcode van je zending. Tik de link dus niet aan. Open zelf de PostNL-app of de track & trace-pagina en vul daar de barcode uit je verzendbevestiging in.

Deze berichten lijken op echte bezorgupdates. Omdat bijna iedereen wel een pakket verwacht, voelen ze geloofwaardig. Oplichters zijn uit op je geld, je bankgegevens of je persoonsgegevens. Wij werken bij TrustCamera aan een camera-app die elke foto of video op het moment van opnemen een controlecode meegeeft. Daarom kijken we goed naar de manier waarop oplichters een vertrouwde afzender nadoen. Hieronder lees je hoe echte berichten van PostNL eruitzien, aan welke signalen je een nepbericht herkent, hoe je je pakket veilig controleert en wat je doet na een klik.

Stuurt PostNL sms'jes? Zo zien echte berichten eruit

Ja, PostNL kan je ook per sms vragen om inklaringskosten te betalen. Zo'n echt betaalverzoek bevat volgens PostNL nooit een link. In de sms staat alleen de barcode van je zending, met het verzoek om zelf naar de track & trace-pagina te gaan en daar te betalen. Vraagt een sms je om via een link te betalen of iets in te vullen, dan is hij nep.

Op de track & trace-pagina vul je de barcode van je zending en je postcode in. Daarna kun je de factuur bekijken en betalen, bijvoorbeeld met iDEAL, Wero of creditcard. Een betaalverzoek per e-mail heeft volgens PostNL wel een knop, maar die stuurt je naar track & trace en nooit direct naar een betaalpagina. De PostNL-app is de andere veilige route: daar zie je je zendingen zonder dat je een link uit een bericht nodig hebt.

Wat ons betreft is de link een sterker signaal dan de afzender. Een afzendernaam is na te maken, maar een echt betaalverzoek van PostNL per sms heeft nooit een link nodig. Staat er toch een link in een sms over je pakket, laat die dan links liggen en controleer je zending zelf. Dat kost een minuut en werkt bij elke variant van de truc.

Nep-sms over je pakket: wat erin staat en waar de link heen gaat

De tekst verandert steeds, het draaiboek niet. DPD waarschuwde in juli 2025 voor nep-sms'jes uit naam van DPD met de tekst “Maak voor 10 juli een nieuwe afspraak om jouw pakket nog te ontvangen”, gevolgd door een link. Die link leidt volgens DPD naar een valse website die op de officiële DPD-omgeving lijkt. Daar moet je persoonlijke gegevens invullen, soms zelfs je betaalgegevens.

Bij een nep-sms van PostNL gaat het net zo. Er is een probleem dat je nu moet oplossen: een adres dat niet klopt, een bezorging die mislukt is, een pakket dat terug dreigt te gaan of kosten die nog openstaan. Een klein bedrag voelt onschuldig. Wat ons betreft is zo'n bedrag alleen het lokaas. De oplichter wil vooral je kaartgegevens, de inloggegevens van je bank en je naam en adres, en die zijn nog lang bruikbaar.

De pagina achter de link is een kopie van een echte site, soms een heel overtuigende. Hoe je een nagemaakte winkel- of betaalpagina ontmaskert, van het webadres tot de betaalmethoden, lees je in onze gids nepwebshop herkennen. De eenvoudigste check blijft toch: kom er nooit via een sms terecht. Wie zelf naar postnl.nl of dpd.nl gaat, ziet de nepsite niet eens.

Nep-sms van PostNL herkennen: zes alarmsignalen

Je hoeft de link niet te openen om een nep-sms over een pakket te herkennen. Deze signalen verraden de meeste nepberichten, en één ervan is al genoeg om te stoppen:

• Je verwacht niets: je hebt niets besteld, of de winkel levert met een andere bezorger.
• Er staat een link in: een echt betaalverzoek van PostNL per sms heeft er geen.
• Je moet betalen: porto, bezorgkosten of inklaringskosten via een link.
• Je moet gegevens invullen: je adres, je kaartnummer of de inlog van je bank.
• Er is haast: teksten als “laatste kans” of “direct betalen”.
• Het webadres klopt niet: echte PostNL-sites eindigen bijna altijd op postnl.nl.

Die signalen komen grotendeels uit de tips van PostNL om phishing te herkennen. PostNL vraagt je per e-mail of sms nooit naar persoonsgegevens, en zegt erbij dat oplichters de afzender steeds vaker aanpassen. Vertrouw dus nooit alleen op de afzender. Twijfel je over een link, dan kun je hem volgens PostNL laten controleren met de Scamcheck van Veiliginternetten.nl. Kopieer de link daarvoor door hem lang ingedrukt te houden, zonder hem te openen.

Taalfouten zijn een extra aanwijzing, maar geen betrouwbare. Nepberichten worden steeds professioneler, en een sms is zo kort dat er weinig mis kan gaan. Let daarom vooral op wat het bericht van je wil: klikken, betalen of invullen. Zolang een bericht niets van je vraagt, kun je het rustig laten liggen en je pakket zelf opzoeken.

Inklaringskosten van PostNL: nep of echt?

De truc met inklaringskosten werkt omdat er een kern van waarheid in zit. Bestel je buiten de EU, dan regelt het transportbedrijf de invoer en doet het namens jou aangifte bij de Douane, legt de Douane uit op zijn pagina over pakketpost. De inklaringsafdeling van de bezorger berekent daarbij hoeveel btw en eventueel invoerrechten je moet betalen. Je pakket blijft bij het transportbedrijf tot je die kosten hebt betaald.

Krijg je een bericht dat je pakket “bij de Douane ligt”, dan klopt dat volgens de Douane niet. Het pakket ligt in de loods van de bezorger, ook als de Douane het controleert, en de Douane neemt pakketten niet mee. Voor vragen over kosten of de status van je pakket verwijst de Douane naar je bezorger. Een sms waarin de Douane zelf geld van je wil voor een pakket, is wat ons betreft dan ook een duidelijk alarmsignaal.

PostNL stuurt wel echte verzoeken om inklaringskosten te betalen. Ook dan heb je de link niet nodig. Op de track & trace-pagina zie je met je barcode en postcode of er een factuur openstaat, en daar betaal je ook. Komt er een verzoek om inklaringskosten voor een pakket dat volgens de winkel uit Nederland of een ander EU-land komt, dan is dat voor ons een reden om extra op te letten.

Wie buiten de EU bestelt, kan dus beter op extra kosten rekenen. Volgens de Douane kan de afhandeling van een pakket enkele weken duren, en in die periode kan de bezorger contact met je opnemen over de betaling. Reageer je niet op tijd of betaal je niet, dan gaat het pakket terug naar de afzender. Controleer zo'n verzoek dus wel, maar altijd via track & trace en nooit via een link.

Je pakket veilig controleren met track & trace

Wat er ook in de sms staat, je kunt je pakket controleren zonder het bericht. Het kost ongeveer evenveel tijd als op de link tikken, en het werkt bij elke variant van deze oplichting:

1. Klik niet op de link: ook niet om “even te kijken”. Reageer ook niet op de sms.
2. Zoek je eigen barcode op: die staat in de verzendbevestiging van de webwinkel of in je account bij de winkel.
3. Typ het adres zelf in: open de PostNL-app of ga in je browser naar postnl.nl en gebruik track & trace. Bij een andere bezorger ga je naar diens eigen site.
4. Vergelijk: zie je in track & trace geen openstaande betaling, geen adresprobleem en geen mislukte bezorging, dan is de sms nep.
5. Betaal alleen daar: staat er echt een factuur open, betaal die dan via track & trace of de app.

Vindt track & trace je barcode nog niet, dan heeft de winkel het pakket misschien nog niet aangemeld. Vraag het na bij de winkel en niet via contactgegevens uit de sms. Maak ook screenshots van de nep-sms, met het nummer van de afzender en de datum. Die heb je nodig bij een melding of aangifte. Hoe je zulke schermafbeeldingen goed bewaart en wat ze wel en niet aantonen, lees je in onze gids foto als bewijs.

Op een link geklikt in een nep-sms? Dit doe je nu

Wat je nu moet doen, hangt af van hoe ver je bent gekomen. Een sms alleen openen en lezen is wat ons betreft meestal geen probleem. Het risico zit in wat je op de nepsite invult of op je telefoon zet.

Deze stappen volgen het advies van PostNL en van de Fraudehelpdesk over gegevens invullen na een klik. Heb je de inloggegevens van je bank ingevuld, neem dan direct contact op met je bank. Doe dat ook als je na het invullen iets hebt betaald. Met andere gegevens kun je bij de Fraudehelpdesk terecht voor advies, ook als je niets hebt ingevuld en toch ongerust bent.

Let daarna extra op telefoontjes. Word je kort nadat je gegevens hebt ingevuld gebeld door “je bank”, hang dan op en bel zelf het nummer van je bank, raadt de Fraudehelpdesk aan. Oplichters gebruiken buitgemaakte gegevens namelijk om betrouwbaar over te komen als zogenaamde bankmedewerker. Zo halen ze je over om geld over te maken of codes door te geven.

Installeer nooit een app via een link in een sms, ook niet als die zich voordoet als track & trace-app of beveiligingsupdate. Heb je dat toch gedaan, dan raadt PostNL aan de app te verwijderen en daarna dezelfde stappen te doorlopen: virusscan, wachtwoorden veranderen en bij bankgegevens direct je bank bellen. Voor je pakketten heb je alleen de officiële app van de bezorger nodig, of de website die je zelf intypt.

Een nep-sms van PostNL melden: zo doe je dat

Meld de sms ook als je niet hebt geklikt. PostNL vraagt op zijn pagina over phishing melden om nepberichten te melden bij de Fraudehelpdesk. Twijfel je of een bericht echt van PostNL komt, mail dan een screenshot van de sms naar [email protected]. PostNL doet dan een check. Met een melding help je volgens PostNL te voorkomen dat anderen slachtoffer worden.

Doorsturen kan bij de Fraudehelpdesk alleen met e-mails. Een sms meld je via het meldformulier voor particulieren. Daar kies je “Ik ontving een sms” en geef je aan wat er gebeurde: niet geklikt, gegevens ingevuld, betaald of iets gedownload. Bellen kan ook, op 088-7867372. Blokkeer daarnaast het nummer van de afzender in je berichtenapp en verwijder de sms pas als je screenshots hebt gemaakt.

Heb je geld verloren of je bankgegevens ingevuld, doe dan ook aangifte bij de politie. Bij phishing van je bankgegevens en bij betaalverzoekfraude kan dat volgens de politie online op politie.nl. Gaat het om andere vormen van phishing, dan doe je aangifte op een politiebureau. Daarvoor maak je een afspraak via 0900-8844. Bewaar screenshots van de sms, de nepsite en je betaling, en noteer het nummer van de afzender.

Dezelfde truc bij DPD, DHL en Marktplaats

PostNL is niet de enige naam in deze berichten. DPD schrijft op de pagina hierboven dat het nooit zomaar sms'jes stuurt met een betaalverzoek of de mededeling dat je nog iets moet doen om een pakket te ontvangen, tenzij je dat zelf via de website of app hebt aangevraagd. De officiële sites beginnen volgens DPD met dpd.nl of my.dpd.nl. Voor DHL, GLS en andere bezorgers geldt dezelfde regel: ga zelf naar hun site of app en vul daar de code uit je bestelbevestiging in.

Bezorgtrucs duiken ook op bij handel tussen particulieren. Bij verkoop via Marktplaats sturen oplichters bijvoorbeeld een nagemaakt betaalverzoek of een link waarmee je je geld zogenaamd “ontvangt”. Hoe die trucs werken, van het betaalverzoek van 1 cent tot de nepkoerier, lees je in oplichting op Marktplaats herkennen.

Stuurt een verkoper je een foto van een verzendbewijs of een track & trace-scherm als “bewijs” dat het pakket onderweg is? Zo'n afbeelding is makkelijk na te maken. Hoe je zoiets controleert, lees je in foto controleren op echtheid. De regel blijft overal dezelfde: betalingen en zendingen controleer je in je eigen bank-app, in de app van de bezorger of op het platform zelf, nooit via een link die iemand je stuurt.

Veelgestelde vragen over nep-sms van PostNL

Stuurt PostNL sms'jes over pakketten?

Ja, PostNL kan je bijvoorbeeld per sms vragen om inklaringskosten te betalen. Zo'n betaalverzoek bevat volgens PostNL nooit een link: er staat alleen de barcode van je zending in en het verzoek om zelf naar track & trace te gaan. Om persoonsgegevens vraagt PostNL per sms of e-mail nooit.

Hoe ziet een echte sms van PostNL eruit?

Een echt betaalverzoek per sms noemt de barcode van je zending en vraagt je zelf naar de track & trace-pagina te gaan. Er zit geen link of betaalknop in. Zie je wel een link, een vraag om je adres te bevestigen of een verzoek om kaartgegevens, dan heb je te maken met een nep-sms van PostNL.

Moet ik inklaringskosten via een sms betalen?

Nooit via een link in een sms. Echte inklaringskosten zie je op de track & trace-pagina van PostNL, waar je met je barcode en postcode de factuur opent en betaalt, bijvoorbeeld met iDEAL, Wero of creditcard. Een bericht dat je pakket bij de Douane ligt, klopt volgens de Douane niet: het pakket ligt bij de bezorger, die de invoer regelt.

Wat moet ik doen als ik op een link in een phishing-sms heb geklikt?

Met alleen een klik kom je meestal niet verder dan een nepsite. Het risico zit in wat je invult of installeert. Heb je bankgegevens ingevuld of betaald, neem dan direct contact op met je bank. Verander wachtwoorden die je hebt ingetypt. Bij andere gegevens kun je de Fraudehelpdesk om advies vragen. Heb je een app geïnstalleerd, verwijder die en doe een virusscan.

Waar meld ik een nep-sms van PostNL?

Meld de sms bij de Fraudehelpdesk via het meldformulier op fraudehelpdesk.nl, met een screenshot waarop het nummer van de afzender staat, of bel 088-7867372. Twijfel je of het bericht echt is, mail dan een screenshot naar [email protected] voor een check. Heb je geld verloren of je bankgegevens ingevuld, doe dan aangifte bij de politie: bij phishing van je bankgegevens kan dat online op politie.nl, in andere gevallen maak je via 0900-8844 een afspraak.

Ik kreeg een pakket dat ik niet heb besteld. Is dat ook oplichting?

Het kan om brushing gaan. Volgens Veiliginternetten.nl maken oplichters dan een nepbestelling op jouw naam en adres, om nepreviews te plaatsen en mogelijk je gegevens te misbruiken. Hoe je zulke gekochte reviews herkent, lees je in onze gids nepreviews herkennen. Een QR-code in het pakket kan naar een nepsite leiden, dus scan die niet. Je hoeft voor het pakket niet te betalen en mag het houden.

Is een sms van DPD over mijn pakket echt?

DPD stuurt volgens eigen zeggen nooit zomaar sms'jes met een betaalverzoek of met de mededeling dat je nog iets moet doen om je pakket te ontvangen, tenzij je dat zelf hebt aangevraagd. De officiële websites beginnen met dpd.nl of my.dpd.nl. Controleer je zending daarom zelf via de website of app van DPD.

Conclusie: los een bezorgprobleem nooit op via een sms-link

Een nep-sms van PostNL werkt alleen als je op het bericht zelf reageert: op de link tikken, het kleine bedrag betalen, je kaartgegevens invullen. Echte betaalverzoeken van PostNL per sms bevatten geen link, en ook echte inklaringskosten betaal je via track & trace of de app. Wat een bezorg-sms ook beweert, zoek je barcode zelf op bij de bezorger, en je ontloopt elke variant van de truc.

Is er toch iets misgegaan, handel dan snel. Bel je bank, verander je wachtwoorden, verwijder een geïnstalleerde app en doe een virusscan. Meld de sms daarna bij de Fraudehelpdesk en doe aangifte als je geld kwijt bent. Wie weet hoe echte berichten eruitzien, laat zich door de volgende golf niet meer zo snel opjagen.