Herkennen

HET NUMMER OP JE SCHERM
BEWIJST NIETS

Spoofing is verboden, maar nog altijd verbazingwekkend makkelijk. Wat nummerherkenning wél en niet waard is.

Wat is er aan de hand

Wat spoofing is, en waarom het zo goed werkt.

Spoofing betekent dat een beller een ander nummer op jouw scherm laat verschijnen dan het nummer waarmee hij werkelijk belt. De Fraudehelpdesk omschrijft het precies zo: oplichters laten je iets anders zien dan waar ze echt vandaan bellen. Je telefoon doet niets verkeerd, hij toont braaf wat hem wordt aangeleverd. Het probleem is dat die informatie nooit bedoeld was als bewijsstuk.

Dat is de kern, en het is voor veel mensen een onaangename verrassing. Nummerherkenning is ooit ontworpen als een handigheidje: fijn om te zien wie er belt. Het is nooit ontworpen als beveiliging. Er zit geen controle achter, geen stempel, geen wachtwoord. In het telefoonnetwerk mag de partij die het gesprek opzet zelf opgeven welk nummer meegestuurd wordt, en dat is precies het gaatje waar criminelen doorheen kruipen.

Waarom werkt het zo goed? Omdat het een van de weinige signalen aantast waar we ons hele leven op hebben leren vertrouwen. Iemand die belt met ‘ING’ of ‘Politie’ in je scherm heeft de eerste horde al genomen voordat het gesprek begint. De rest van het verhaal hoeft dan niet eens waterdicht te zijn: je gelooft de beller al een beetje, en oplichters bouwen daar handig op verder met tijdsdruk, een geheimhoudingsverzoek of een reden om nú te handelen.

En het is niet zo dat dit gedoogd wordt: spoofing van Nederlandse nummers is gewoon verboden volgens de Telecommunicatiewet, en de Autoriteit Consument & Markt houdt daar toezicht op. Alleen, en dat is het frustrerende deel, helpt een verbod weinig tegen iemand die vanuit het buitenland belt via een netwerk waar de Nederlandse toezichthouder niet bij kan. Onderzoek waar het kabinet zich op baseert wijst uit dat een groot deel van het spoofing-verkeer inderdaad van buiten Nederland komt.

Zes verschijningsvormen

Waar je spoofing tegenkomt.

Het nummer van je bank

De klassieker. Je scherm toont het nummer dat ook op je bankpas staat, en aan de lijn zit iemand die zegt dat je rekening niet veilig is. Je bank belt je nooit uit zichzelf om geld te verplaatsen of om je codes te vragen.

Het nummer van een familielid

Spoofing werkt met elk nummer, niet alleen met dat van bedrijven. Ook het nummer van je zoon, dochter of buurvrouw kan in je scherm verschijnen terwijl er iemand anders belt.

De afzendernaam van een sms

Bij sms is niet het nummer maar de afzendernaam vervalst. Het nare gevolg: het nepbericht komt in dezelfde gespreksrij terecht als de echte berichten van je bank, onder dezelfde naam.

De politie of een instantie

Ook nummers van de politie, de Belastingdienst of een deurwaarder worden nagebootst. De Fraudehelpdesk waarschuwt zelfs voor telefoontjes waarbij haar eigen nummer wordt misbruikt.

Een bandje in plaats van een mens

Steeds vaker begint het met een automatische stem, Nederlands of Engels, die je vraagt een toets in te drukken. Daarna word je doorverbonden met een ‘medewerker’. Dat bandje is het filter: wie doordrukt, is een kansrijk doelwit.

Een nummer dat je zelf terugbelt

Krijg je een nummer doorgegeven om terug te bellen, of vind je er een via een zoekmachine? Dan kan dat net zo goed van de oplichter zijn. Gebruik alleen nummers uit je eigen contacten of van een pas of afschrift.

De vervelende combinatie

Het juiste nummer én de juiste stem.

Veel voorlichting over spoofing gaat over banken. Begrijpelijk, want daar zit het meeste geld. Maar voor gezinnen is er een tweede kant die minder vaak genoemd wordt: hetzelfde trucje werkt met het nummer van een persoon. Er is geen technisch verschil tussen het nabootsen van een banknummer en het nabootsen van het 06-nummer van je dochter.

Zet dat naast wat er de afgelopen jaren met stemtechnologie is gebeurd, en je ziet waarom de klassieke controles het zwaarder krijgen. Een gekloonde stem heeft tegenwoordig aan een paar seconden geluid genoeg, een spraakbericht, een filmpje op sociale media, een voicemail. Komt een verdrietig telefoontje dan ook nog binnen op het vertrouwde nummer, dan kloppen twee dingen die je vroeger als bewijs zou hebben aangenomen: de naam in je scherm en het geluid in je oor.

Dat klinkt somberder dan het is, want er is een simpele uitweg. Alle signalen die een oplichter kan namaken, komen binnen via het gesprek dat híj heeft opgezet. Wat hij niet kan namaken, is een verbinding die jij zelf tot stand brengt. Daarom is het advies bij spoofing altijd hetzelfde en al jarenlang onveranderd: ophangen, en zelf opnieuw contact zoeken via een weg die je al kende.

Praktisch betekent dat: bel je bank terug op het nummer van je pas of je bankapp, niet op een nummer uit het gesprek en ook niet op een nummer dat je even googelt, ook tussen zoekresultaten staan nepnummers. En gaat het om een familielid, bel dan het nummer zoals het al in je eigen contacten stond. Klinkt het gesprek onder druk alsof dat onbeleefd of achterdochtig is? Dat is precies wat de oplichter hoopt dat je denkt.

De regel die overeind blijft

Eerst checken. Dan handelen.

Je hoeft geen techniek te begrijpen om hier goed mee om te gaan. Eén gewoonte volstaat: wat er ook op je scherm staat, je controleert een onverwacht verzoek altijd via een kanaal dat jij kiest. Niet terugbellen op wat je is doorgegeven, maar zelf een verbinding maken waarvan je zeker weet waar hij uitkomt.

Stappenplan

Wat te doen bij een verdacht telefoontje.

  1. 1

    Hang gewoon op

    Je hoeft geen reden te geven en je hoeft niet beleefd te blijven. Ophangen is geen onbeschoftheid maar een veiligheidsmaatregel, bij een echte medewerker kun je zo terugbellen.

  2. 2

    Wacht even voor je terugbelt

    Neem een minuut of wat. Sommige oplichters houden de lijn open zodat je bij het ‘terugbellen’ weer bij hen uitkomt. Een korte pauze, of bellen met een ander toestel, voorkomt dat.

  3. 3

    Zoek het nummer zelf op

    Gebruik het nummer op je bankpas, in je bankapp, op een afschrift of in je eigen contactenlijst. Niet het nummer uit het gesprek, en niet het eerste zoekresultaat op internet.

  4. 4

    Geef nooit codes of pincodes door

    Geen enkele bank, instantie of medewerker vraagt om je pincode, je inlogcodes of een code uit een app. Wie daar wél om vraagt, is per definitie geen medewerker.

  5. 5

    Verplaats nooit geld op verzoek van een beller

    Een ‘kluisrekening’ of ‘veilige rekening’ bestaat niet. Een verzoek om geld over te maken om het veilig te stellen, is altijd oplichting.

  6. 6

    Al geld overgemaakt? Bel meteen je bank

    Hoe eerder je belt, hoe groter de kans dat een overboeking nog te stoppen is. Doe daarna aangifte bij de politie en meld het bij de Fraudehelpdesk. Schaam je er niet voor: deze fraude is ontworpen om te werken.

Wordt er iets aan gedaan?

Ja, maar reken er nog niet op.

Bij sms is de afgelopen tijd echt iets veranderd. Nederlandse telecomaanbieders werken sinds 4 november 2025 met een centraal register voor sms-afzendernamen, opgezet door branchevereniging COIN. Organisaties leggen daarin hun officiële afzendernaam vast, en namen die niet geregistreerd zijn worden actief geblokkeerd. Aanvankelijk was dat vooral voor banken; inmiddels kunnen ook andere organisaties zich aanmelden.

Voor telefoongesprekken loopt het trager. Het kabinet bracht in juli 2026 opnieuw een wetsvoorstel in consultatie dat de Telecommunicatiewet moet aanpassen: telecomaanbieders zouden beter moeten controleren of een beller een Nederlands nummer überhaupt mág gebruiken, zodat verdachte oproepen uit het buitenland geblokkeerd kunnen worden. Reageren kan tot 25 september 2026. Eerdere pogingen dateren al van 2020 en 2022, dus voorzichtigheid is op zijn plaats bij de verwachtingen.

Kortom: het net wordt langzaam strakker, maar er zit nog jaren tussen een wetsvoorstel en een telefoon die je betrouwbaar vertelt wie er belt. Tot die tijd blijft de beste bescherming niet technisch maar praktisch, en die heb je vandaag al in handen.

Veelgestelde vragen

Kan ik aan het nummer zien of er gespoofd wordt?+

Nee. Dat is nu juist het punt: een gespooft nummer ziet er precies zo uit als een echt nummer. Er is geen sterretje, geen waarschuwing en geen verschil te zien. Beoordeel dus nooit op het nummer, maar op wat er gevraagd wordt.

Mijn eigen nummer wordt misbruikt door oplichters. Wat nu?+

Vervelend, en helaas kun je er zelf weinig aan doen: er wordt niet ingebroken op je toestel of je abonnement, je nummer wordt alleen als afzender meegestuurd. Meld het bij je provider en bij de Fraudehelpdesk. Meestal waait het na verloop van tijd over, omdat oplichters steeds andere nummers gebruiken.

Helpt het om een codewoord af te spreken met mijn familie?+

Dat kan helpen, mits het woord nergens is opgeschreven en nooit door de telefoon wordt gedeeld. Houd er wel rekening mee dat iemand die in paniek is, of dénkt dat een dierbare in paniek is, het codewoord juist op dat moment kan vergeten. Een controle die niet van je geheugen afhangt, is betrouwbaarder.

Is terugbellen op het weergegeven nummer dan veilig?+

Meestal wel, omdat je dan een nieuw gesprek opzet naar het echte nummer. Maar zeker weten doe je het niet: het weergegeven nummer kán een bestaand nummer van de oplichter zijn. Zoek het nummer daarom liever zelf op in je bankapp, op je pas of in je contacten.

Bronnen

Dit artikel is gebaseerd op de voorlichting van de Fraudehelpdesk over spoofing en bankhelpdeskfraude, informatie van de ACM over het verbod op spoofing van Nederlandse nummers, het wetsvoorstel tot wijziging van de Telecommunicatiewet dat in juli 2026 in internetconsultatie ging, en het SMS Sender ID Register van vereniging COIN.

Gepubliceerd: 4 augustus 2026