Valse pakketberichten herkennen: wat u controleert vóór u klikt

Een pakketbericht? Begin hier

U verwacht een bestelling en ontvangt: “Uw pakket kon niet worden geleverd. Werk uw adres bij.” Dat klinkt aannemelijk, maar bewijst niets. Ook een logo, uw naam of een herkenbaar afzenderadres kan worden nagebootst.

Open zelf de gekende app of website en controleer uw bestelling. Gebruik geen link, telefoonnummer of QR-code uit het verdachte bericht.

Oplichters gebruiken een pakket als voorwendsel om gegevens te stelen of u een betaling of andere handeling te laten goedkeuren. Dat heet phishing; via sms ook smishing.

Ze kunnen websites én zichtbare afzenderadressen namaken. Een vertrouwde naam in uw inbox biedt dus geen garantie.

Op 5 oktober 2026 zette het CCB bedrijfsbeveiliging in de kijker met “Gesloten Bedrijvendag”. De praktische vraag voor uw zaak: wie controleert een onverwacht leveringsverzoek vóór iemand betaalt?

Vier voorbeelden van pakketfraude

Dit zijn fictieve voorbeelden, geen ontvangen klantmeldingen.

1. “Betaal €1,95 om uw pakket vrij te geven”

Controleer: hoort de kost bij uw bestelling en staat hetzelfde verzoek in de officiële opvolging? Ook een bedrag van €1,95 kan dienen om kaartgegevens of bankcodes te stelen.

Doe dit: open zelf de app of uw webshopaccount. Vindt u de kost daar niet terug, vraag de verkoper of vervoerder om uitleg via zelf opgezochte contactgegevens.

2. “Uw adres is onvolledig”

Controleer: straat, huisnummer, busnummer en postcode in uw bestelbevestiging. Een ontbrekend busnummer bewijst niet dat deze sms echt is.

Doe dit: corrigeer het adres via uw gekende account of de verkoper. Vraagt het formulier om een bankkaart, kaartlezercode of itsme-bevestiging? Stop. Een huisnummer aanvullen verklaart geen bankactie.

3. “Installeer deze app om de chauffeur te volgen”

Controleer: vraagt de link om een installatiebestand, uitgeschakelde beveiliging of toegang tot uw toestel?

Doe dit: installeer niets via de berichtlink. Zoek de app via de officiële website van de vervoerder en de appwinkel waarnaar die verwijst.

4. “Bevestig met itsme dat u de ontvanger bent”

Controleer: hebt u de actie zelf gestart? Komen de organisatie en handeling in itsme overeen met wat u wilt doen?

Wat u doet: keur geen onverwachte aanvraag goed. Een echte itsme-app kan een echte handeling tonen die door een oplichter is gestart. Dat de app echt is, maakt het verzoek dus niet betrouwbaar. itsme waarschuwt specifiek voor fraudeurs die mensen laten inloggen, betalen of ondertekenen onder een vals voorwendsel.

Controleer het bericht

Stap 1. Zoek welke bestelling erbij zou horen

Zoek de verkoper, besteldatum en referentie op. Verwacht u meerdere pakketten? Controleer welke bestelling bij dit bericht hoort. Op het werk vraagt u dat aan de collega die bestelde.

Stap 2. Open zelf het gekende kanaal

Gebruik de app die al op uw toestel staat, een gecontroleerde bladwijzer of een zelf ingetikt webadres. Neem de referentie uit uw oorspronkelijke bestelbevestiging erbij.

Stap 3. Vergelijk de inhoud

• Hoort deze zending bij mijn bestelling?
• Komt de gemelde status overeen met de officiële opvolging?
• Wordt dezelfde betaling of aanpassing ook daar gevraagd?

Klopt de informatie niet of ontbreekt ze? Vraag de verkoper of vervoerder om bevestiging. Probeer niet alsnog de sms-link.

Stap 4. Stel één gerichte vraag

U hoeft geen technische analyse te maken. Deze vraag volstaat als vertrekpunt:

Gebruik contactgegevens uit uw gecontroleerde account of van de officiële website. Antwoord niet op de verdachte mail.

Lees het volledige webadres

Bij een gewone website-URL staat de hostnaam na https:// en vóór de eerste /, ? of #. Controleer dat volledige onderdeel, niet alleen de merknaam.

L&L gebruikt www.llparcels.be voor de website en app.llparcels.be voor het klantenportaal. Let op het verschil:

De adressen met .example zijn uitsluitend illustraties.

Op een computer kunt u met de muis boven een link blijven staan zonder te klikken. Het programma kan dan de bestemming tonen. Verschilt die van de zichtbare tekst, ga dan niet verder. Op een telefoon hoeft u geen linkvoorbeeld te openen: zelf de gekende app starten is eenvoudiger. Ook verkorte links geven u weinig informatie om de bestemming te beoordelen.

Een adres dat klopt, blijft één controlepunt. Het vervangt de controle van het verzoek niet. Een HTTPS-verbinding versleutelt de verbinding met een website; dat bewijst niet dat de gevraagde betaling of levering echt is.

Wat geen bewijs van echtheid is

• Een correct logo: dat kan worden overgenomen op een nagemaakte website.
• Een herkenbare afzendernaam: de zichtbare naam of het adres kan worden nagebootst.
• Een professioneel geschreven tekst: ontbrekende taalfouten zijn geen bewijs van echtheid.
• Uw naam of adres: correcte gegevens vervangen de controle via uw bestelling niet.
• Een referentienummer: controleer of het bij uw eigen bestelling hoort.
• Een waarschuwing dat u snel moet handelen: tijdsdruk is juist een reden om het verzoek eerst te controleren.

Beoordeel vooral de afzender, tijdsdruk en gevraagde handeling.

Controleer echte invoerkosten apart

Bij zendingen van buiten de EU kunnen invoerkosten bij bpost verschuldigd zijn. Open zelf de My bpost-app of Track & Trace en vergelijk barcode, zending en kost met uw bestelling.

Voor zendingen binnen de EU vraagt bpost geen betaling onderweg om bijvoorbeeld extra kosten te vermijden. Die regel geldt voor bpost, niet voor de facturatie van elke koerier.

Zakelijke L&L-klanten ontvangen doorgaans een maandfactuur met rittenoverzicht, tenzij anders afgesproken. Een onverwacht bedrag om uw levering “vrij te geven”? Controleer het bij onze klantendienst.

Al geklikt? Dit doet u

U hebt alleen het bericht ontvangen

Klik niet, antwoord niet en open geen bijlage. Meld het bericht zoals hieronder uitgelegd. Verwijder het daarna. Alleen een bericht ontvangen betekent niet automatisch dat uw account is overgenomen.

U hebt de link geopend, maar niets ingevuld of geïnstalleerd

Sluit de pagina. Open geen volgend scherm om te kijken wat er gebeurt. De Federale Politie maakt onderscheid tussen alleen een link openen en financiële gegevens invullen: alleen klikken betekent niet automatisch dat u geld kwijt bent.

Controleer of er iets is gedownload. Voer op een computer een scan uit met uw bijgewerkte beveiligingssoftware. Installeer geen “virusscanner” die de verdachte pagina zelf aanbiedt. Meld een incident op een werktoestel aan uw IT-verantwoordelijke.

U hebt een wachtwoord ingevoerd

Ga zelf naar de echte website of app en verander het wachtwoord onmiddellijk. Gebruikt u hetzelfde wachtwoord elders? Verander het daar ook en kies per account een ander wachtwoord. Activeer waar mogelijk tweestapsverificatie.

Lukt inloggen niet meer? Gebruik de herstelprocedure van de echte dienst. Gaat het om een werkaccount, meld het onmiddellijk aan uw werkgever of IT-verantwoordelijke.

U hebt kaartgegevens, bankcodes of een verdachte bevestiging doorgegeven

Wacht niet tot u een afschrijving ziet.

1. Bel onmiddellijk uw bank of 078 170 170. Dit is het nummer van Fraudstop en Card Stop; vanuit het buitenland belt u +32 78 170 170.
2. Beschrijf precies wat u deed: kaartgegevens ingevoerd, code doorgegeven, betaling goedgekeurd, toegang bevestigd of software geïnstalleerd.
3. Laat de betrokken betaalmiddelen en banktoegang beoordelen en waar nodig blokkeren. Blijf aan de lijn als u naar uw bank wordt doorverbonden.
4. Bewaar daarna het bewijs en doe aangifte bij fraude. Bezorg de gegevens van de aangifte ook aan uw bank.

De blokkering en controle komen eerst; wacht daarvoor niet op een antwoord van de webshop of koerier.

U hebt alleen uw naam, adres of telefoonnummer ingevuld

Noteer welke gegevens u deelde. Wees extra voorzichtig met vervolgberichten of bellers die juist die informatie gebruiken.

U hebt een app geïnstalleerd of iemand toegang tot uw toestel gegeven

Stop het gesprek en verbreek bij een actieve overname de internetverbinding van het toestel. Gebruik een ander, vertrouwd toestel om uw bank te contacteren als bankgegevens of betalingen betrokken zijn. Laat het verdachte toestel controleren door uw IT-verantwoordelijke of een betrouwbare specialist voordat u er opnieuw gevoelige accounts op gebruikt.

Let op vervolgbellers

Een vervolgbeller kan zeggen: “Ik bel van uw bank om uw rekening veilig te stellen.” Ook dat kan een oplichter zijn die u acties laat goedkeuren.

Geef geen pincodes, bankcodes of toesteltoegang. Schrijf niets over naar een “veilige rekening”. Hang op en bel zelf uw bank via een gecontroleerd nummer.

Meld het bericht en bewaar bewijs

Verdachte e-mail: stuur de oorspronkelijke mail door naar verdacht@safeonweb.be.

Verdachte sms: mail een screenshot met tekst, afzender en link naar verdacht@safeonweb.be. Open de link niet.

Op het werk: volg ook de interne procedure, bijvoorbeeld melden bij de IT-dienst.

Safeonweb onderzoekt meldingen automatisch; u krijgt geen persoonlijke beoordeling. Melden vervangt geen bankcontact of aangifte bij fraude.

Bewaar het bericht, screenshots, datum en uur, telefoonnummers en verdachte transacties. Noteer welke gegevens en bevestigingen u deelde. Open de website niet opnieuw voor bewijs. Fraudstop legt uit welk bewijs u verzamelt voor uw aangifte.

Afspraken voor uw team

Maak deze afspraken concreet voor iedereen die bestellingen ontvangt:

• Onverwachte betaling: laat de bestelverantwoordelijke de kost controleren vóór iemand betaalt.
• Adreswijziging: controleer de bestelbevestiging en pas het adres aan via het gekende account of contactpunt.
• Nieuw rekeningnummer: verifieer het via eerder gekende contactgegevens, niet door de ontvangen mail te beantwoorden.
• Geklikt of gegevens gedeeld: meld meteen wat er gebeurde, ook zonder zichtbare schade.

Voorbeeld: de winkelbalie ontvangt een sms over €2,40 herleveringskosten. De collega die bestelde, opent het leveranciersaccount en vraagt de vervoerder om bevestiging. Niemand “test” de sms-link.

Een L&L-bericht controleren

Open zelf www.llparcels.be en ga naar het klantenportaal. Neem uw aanvraagnummer erbij. Bent u ontvanger zonder account? Vraag de verzender om de opdracht te controleren.

Voor vragen over een lopende of uitgevoerde opdracht kunt u een nieuwe mail sturen naar support@llparcels.be. Vermeld het aanvraagnummer als u dat hebt, het tijdstip van het bericht en wat er wordt gevraagd. Voeg eventueel een screenshot toe, maar geen wachtwoorden, bankcodes of volledige kaartgegevens. De klantendienst is bereikbaar van 09u tot 17u.

Al bankgegevens gedeeld of een verdachte betaling bevestigd? Bel eerst uw bank of 078 170 170. Wacht niet tot de klantendienst opent.