Gecontroleerd op 4 november 2026

Hoe nemen ze echt contact op?

Een sms van de bank, een mail van de Belastingdienst of een telefoontje van de politie: is het echt? Per organisatie lees je wat ze zelf zeggen over hun berichten en wat ze nooit vragen.

Kies een organisatie

Let op: oplichters kunnen een afzender en telefoonnummer nabootsen. Klopt het adres, dan is het bericht dus nog niet per se echt. Gebruik nooit de link of het nummer uit het bericht.

ABN AMRO

Zo gaat het echt
  • E-mail: het juiste domein is nl.abnamro.com.
  • Links moeten beginnen met https://www.abnamro.nl.
Dit doen ze nooit
  • Inloggen via een link in een e-mail of sms.
  • Je beveiligingscodes vragen, of je pas laten opsturen of thuis ophalen.
  • Geld laten overboeken of software laten downloaden waarmee wordt meegekeken.
Verdacht bericht?
Stuur een valse mail door naar valse-email@nl.abnamro.com en een valse sms naar 097 008 101 095. Verwijder het bericht daarna.

Bron: ABN AMRO ↗

Belastingdienst

Zo gaat het echt
  • Moet je iets betalen, dan krijg je een brief of (naheffings)aanslag met betaalinformatie.
  • Berichten en betalingen kun je controleren in Mijn Belastingdienst of Mijn Toeslagen.
Dit doen ze nooit
  • Directe betaalverzoeken of betaallinks via sms, WhatsApp of mail.
  • Via sms, mail of WhatsApp om je BSN of rekeningnummer vragen.
  • Berichten over betalingsachterstanden via WhatsApp of mail.
Verdacht bericht?
Mail het bericht, liefst met een schermafbeelding, naar valse-email@belastingdienst.nl en verwijder het daarna. Controleer een rekeningnummer op belastingdienst.nl/bank.

Bron: Belastingdienst ↗

CJIB

Zo gaat het echt
  • Boetes en betalingsherinneringen komen per post, in een herkenbare envelop.
  • Controleren of je iets moet betalen doe je door met DigiD in te loggen op MijnCJIB.
Dit doen ze nooit
  • Boetes, aanmaningen of herinneringen per e-mail, sms of WhatsApp.
  • Na een telefoongesprek een sms of appje met betaalinstructies sturen.
Verdacht bericht?
Meld het nepbericht bij valse-email@fraudehelpdesk.nl. Al betaald aan oplichters? Doe dan aangifte bij de politie.

Bron: CJIB ↗

DigiD

Zo gaat het echt
  • Automatische berichten als er iets verandert in je account, bijvoorbeeld bij een aanvraag, activatie, een nieuw e-mailadres of wachtwoord, of als je DigiD verloopt.
  • Inloggen doe je via de gewone weg naar de website van de organisatie, niet via een link in een mail.
Dit doen ze nooit
  • Een link of QR-code in een e-mail, sms of brief.
Verdacht bericht?
Stuur de mail of een foto van de sms of brief naar valse-email@digid.nl en verwijder het bericht.

Bron: DigiD ↗

ING

Zo gaat het echt
  • Inloggen doe je via ING.nl: typ het adres zelf in en controleer het internetadres.
Hier let je op
ING zegt: klik niet op links of bijlagen, reageer niet, houd je inloggegevens geheim en doe niets op verzoek van een ander.
Verdacht bericht?
Stuur een valse mail of sms door naar valse-email@ing.nl en verwijder hem. Heb je geklikt of gegevens ingevuld, meld het dan direct via de Alarmlijn van ING.

Bron: ING ↗

Politie

Zo gaat het echt
  • Een echte agent kan altijd een geldig politie-identiteitsbewijs laten zien.
  • Twijfel je, hang dan op en bel zelf 0900-8844. Staat iemand aan de deur en vertrouw je het niet, bel dan 112.
Dit doen ze nooit
  • Je pincode of bankpas vragen.
  • Bellen om bankgegevens te vragen of om bankpassen of sieraden op te halen.
  • Aan de deur geld, bankpassen of waardevolle spullen ophalen.
Verdacht bericht?
Bel 0900-8844, of 112 als er direct gevaar is.

Bron: Politie ↗

PostNL

Zo gaat het echt
  • Mails eindigen meestal op @postnl.nl, nieuwsbrieven soms op @edm.postnl.nl. Oplichters kunnen de afzender wel nabootsen.
  • Betaalverzoeken per mail leiden altijd naar de track-and-tracepagina.
  • In je PostNL-account kun je een persoonlijke code instellen die in echte mails staat.
Dit doen ze nooit
  • Een link in een betaalverzoek per sms.
  • Persoonlijke gegevens vragen per e-mail of sms.
Verdacht bericht?
Stuur het bericht ter controle door aan PostNL via de phishingpagina. Geklikt? Scan je apparaat, wijzig je wachtwoord en bel je bank als het om bankgegevens ging.

Bron: PostNL ↗

Rabobank

Zo gaat het echt
  • De meeste mails komen van noreply@email.rabobank.nl.
  • Je wordt met je naam aangesproken.
  • In een echte link staat rabobank.nl vóór de eerste schuine streep. Een adres als rabobank.nl.nu is nep.
Dit doen ze nooit
  • Codes, wachtwoorden of pincodes vragen per e-mail.
  • Per e-mail vragen om op een link te klikken om een nieuwe betaalpas aan te vragen.
Verdacht bericht?
Stuur een twijfelachtige mail door naar valse-email@rabobank.nl en verwijder hem daarna.

Bron: Rabobank ↗

Veelgestelde vragen

Is een bericht echt als de afzender klopt?

Nee. Oplichters kunnen een afzender nabootsen. Een kloppend adres is dus geen bewijs. Open daarom altijd zelf de app of website, of bel een nummer dat je al kent.

Mijn organisatie staat er niet bij. Wat nu?

De gouden regel geldt overal: gebruik niets uit het bericht. Zoek de contactgegevens zelf op de officiële website en vraag of het klopt. Ook onze keuzehulp Check dit bericht helpt je verder.

Hoe actueel is dit overzicht?

We hebben de punten op 4 november 2026 gecontroleerd op de websites van de organisaties. Werkwijzen kunnen veranderen; bij elke organisatie staat daarom de bron.