Phishing wordt in 2026 steeds persoonlijker, geloofwaardiger en moeilijker te herkennen. Oplichters gebruiken gelekte gegevens, misbruiken bekende merknamen en combineren e-mail, sms, telefoon en zelfs huisbezoeken om vertrouwen te winnen. In dit overzicht lees je welke phishingtendensen opvallen en vooral: hoe je jezelf ertegen kunt beschermen.

Oplichters doen zich momenteel voor als de FOD Financiën door een e-mail te sturen waarin ze een zogenaamde terugbetaling van meer dan 300 € aankondigen.

In het bericht wordt er je gevraagd een QR-code te scannen om je bankgegevens te bevestigen. Doe dit vooral niet. Het gaat om een poging tot ‘quishing’ (phishing via een QR-code) om je bankgegevens, je pincode of je Digipass-antwoordcode te stelen.

Ga je deze zomer op vakantie naar het zuiden? Als je over de Franse snelwegen tolwegen rijdt, wees dan op je hoede voor frauduleuze berichten waarin wordt beweerd dat je tol (zogenaamde péage) moet betalen.
Oplichters versturen valse e-mails namens Ulys. Ze beweren dat een betaling niet kon worden afgerond en vragen je om snel een klein bedrag, vaak een paar euro, te betalen om boetes te vermijden. Het doel van de oplichters is om je op een frauduleuze link te laten klikken en zo je persoonlijke of bankgegevens te stelen.

Denk je dat je slachtoffer bent van online fraude? Dan kan je voortaan bellen naar Fraudstop via 078 170 170. Dat is hetzelfde vertrouwde nummer als Card Stop. Via dit centrale nummer kan je snel hulp inschakelen om verdere schade te beperken.

„Er ontbreken nog enkele gegevens in je belastingaangifte voor 2025”. Je hebt een e-mail ontvangen van de FOD Financiën waarin je wordt gevraagd je gegevens aan te vullen. Dit soort berichten komen in deze periode van het jaar vaak voor. Oplichters spelen in op de actualiteit om je in de val te lokken. Wees op je hoede voor berichten die van de FOD Financiën, My eBox of de Vlaamse overheid lijken te komen over ontbrekende gegevens, eventuele terugbetalingen, …

Je krijgt een telefoontje van een privé-nummer met een vooraf opgenomen bericht in het Engels over een dringende zaak. Het bericht lijkt van de Federale Politie te komen en vraagt je op toets 1 te drukken om doorverbonden te worden met een zogenaamde medewerker.
Dit is vishing, oftewel phishing via de telefoon. Zodra je aan de lijn bent, proberen de oplichters, die vaak heel beleefd zijn en overtuigend praten, je vertrouwen te winnen om gevoelige informatie uit je te krijgen, zoals je persoonlijke gegevens, wachtwoorden of bankgegevens.

Deze week ontvingen wij meerdere meldingen van hotels en B&B’s waarvan klanten via WhatsApp een dringend betaalverzoek kregen. De berichten lijken betrouwbaar, omdat ze correcte gegevens bevatten over de reservatie. Toch gaat het om oplichting.

Er circuleren momenteel phishing berichten die zogenaamd afkomstig zijn van de Christelijke Mutualiteit. In deze berichten wordt er je gevraagd bepaalde gegevens van je account te bevestigen om een zogenaamde «administratieve controle» af te ronden.

Dit is een poging tot oplichting: de oplichters proberen je persoonlijke gegevens te bemachtigen.

Cybercriminelen versturen verschillende e-mails waarbij ze zich voordoen als diverse organisaties. In het bericht vertellen ze je over een belastingvoordeel waar je recht op zou hebben: een bedrag van € 208,10. Ze vragen je om op een link te klikken om je profiel aan te vullen of bij te werken zodat je het bedrag kunt ontvangen. Doe dit vooral niet.

Oplichters maken valse advertenties op sociale media waarin ze bekende merken misbruiken. Momenteel zien we veel voorbeelden op Facebook waarbij populaire Belgische mode- en kledingmerken worden nagebootst, zoals Caroline Biss, Marie Jo, Marie Méro, Mayerline, Bioracer en andere.

De Rijksdienst voor Jaarlijkse Vakantie (RJV) waarschuwt voor nieuwe phishingpogingen die momenteel circuleren via e-mail en sms. Dit is de periode waarin het vakantiegeld wordt uitbetaald en cybercriminelen spelen daar graag op in. De RJV vraagt om nooit op verdachte links te klikken en ook nooit persoonlijke gegevens te delen via mail of sms. 

Het Centrum voor Cybersecurity België heeft een onbevestigd bericht onderschept op het darkweb waarin iemand beweert telefoongegevens van oudere personen in België te bezitten. Het is momenteel niet bevestigd of deze gegevens echt zijn, waar ze vandaan komen of hoeveel mensen mogelijk betrokken zijn. Dergelijke berichten duiken wel vaker op en tonen aan dat ouderen in het bijzonder geviseerd worden door online oplichters.

De Watergroep waarschuwt voor een nieuwe vorm van factuurfraude. Oplichters passen een echte factuur aan nadat die in je mailbox is aangekomen. Ze vervangen het correcte rekeningnummer door hun eigen rekeningnummer. Dit kan alleen gebeuren als oplichters toegang hebben tot je mailbox. Met andere woorden: je mailbox is dan gehackt. Deze vorm van fraude is moeilijk te herkennen. Je krijgt namelijk geen valse phishingmail. De factuur lijkt echt, enkel het rekeningnummer werd aangepast.

We krijgen veel meldingen binnen over een actieve phishingcampagne rond Amazon Prime op smartphones. Deze poging richt zich vooral op Franstalige klanten.

Cybercriminelen gebruiken het domein “amazon-prime[.]club”. Het lijkt erop dat gebruikers een verzoek krijgen om hun Prime-abonnement op te zeggen. Reageer niet op ongebruikelijke en/of verdachte verzoeken. Ga naar je app of de officiële website om de status van je account te controleren.

Er circuleren momenteel phishingmails waarin oplichters waarschuwen voor een zogezegd verdachte transactie. In het bericht staat dat je dringend contact moet opnemen met een helpdesk via een telefoonnummer in de mail.

Er zijn aanwijzingen dat gegevens van gebruikers van het online leerplatform Canvas zijn buitgemaakt. Canvas wordt gebruikt door veel scholen, hogescholen en universiteiten, ook in België. De hackersgroep ShinyHunters beweert gegevens van een groot aantal gebruikers wereldwijd te hebben gestolen.

Artificiële intelligentie speelt tegenwoordig een steeds grotere rol in vele aspecten van ons dagelijks leven. Maar het wordt ook steeds vaker gebruikt voor kwaadaardige doeleinden. Een van de meest zorgwekkende technieken zijn deepfakes: door AI gegenereerde beelden, video's of geluidsopnames die een echte persoon op verbluffend realistische wijze kunnen nabootsen.

Voor veel Belgen blijft het moeilijk om over onlinefraude te praten. Volgens een recent onderzoek van Febelfin voelt 64 % van de slachtoffers zich beschaamd, een percentage dat aanzienlijk hoger ligt dan bij andere misdrijven, zoals inbraak. Het gevolg: er wordt weinig over deze ervaringen gesproken, wat de bewustwording beperkt en fraudeurs meer speelruimte geeft.

Je krijgt een telefoontje van een onbekend nummer met een vooraf opgenomen bericht waarin wordt beweerd dat er een verdachte inlogpoging is gedetecteerd op je Proximus-account. Je wordt vervolgens gevraagd op een toets te drukken om doorverbonden te worden met een zogenaamde medewerker.

Er circuleren momenteel phishing-mails onder de naam Itsme®. In het bericht wordt eerst bevestigd dat er een apparaat is toegevoegd aan je lijst met vertrouwde apparaten. Vervolgens wordt gemeld dat er een overschrijving van meer dan 2000 € is geregistreerd.
Tot slot wordt je gevraagd contact op te nemen met een Belgisch telefoonnummer als je deze transactie niet zelf hebt uitgevoerd.
Doe dit niet, het is een oplichterij. De persoon aan de telefoon zal proberen je bankgegevens te verkrijgen en je geld te stelen.

Er circuleren opnieuw fraudegevallen waarbij criminelen je telefonisch onder druk zetten om dringend iets te bevestigen in de itsme®-app.

Zowel Basic-Fit als Booking.com hebben vandaag gewaarschuwd voor een veiligheidsincident waarbij klantgegevens mogelijk in verkeerde handen zijn terechtgekomen. Bij Basic-Fit zouden ongeveer 1 miljoen leden getroffen zijn. Booking.com meldt dat onbevoegden mogelijk bepaalde boekingsgegevens van gebruikers hebben ingezien.

De FOD Financiën waarschuwt momenteel voor valse sms’jes in haar naam. Via sms-berichten die worden verzonden vanaf het nummer 8850 wordt men gevraagd om zogenaamde openstaande kosten te betalen via een link die naar een frauduleuze website leidt.

Er doen momenteel veel phishing-mails de ronde die zogenaamd afkomstig zijn van je energieleverancier of -distributeur, zoals Engie of Fluvius. Oplichters spelen in op de huidige energiecrisis om je in de val te lokken.

Het lijkt een 1-aprilgrap, maar dat is het niet.  Deze phishingmail werd afgelopen week maar liefst 2674 keer doorgestuurd naar verdacht@safeonweb.be. Wij hebben er hartelijk om gelachen. Jij hopelijk ook.

Afgelopen week kregen wij een honderdtal valse berichten doorgestuurd van een oplichter die zich voordoet als advocaat. In het bericht wordt beweerd dat je mogelijk recht hebt op een vergoeding als slachtoffer van online oplichting. Daarna vraagt de afzender om gevoelige persoonsgegevens, zoals een kopie van je identiteitskaart, je adres en informatie over geleden schade.

De Autoriteit voor Financiële Diensten en Markten (FSMA) waarschuwt opnieuw voor frauduleuze tradingplatforms die zich richten op online beleggers. Achter beloften van snelle en gemakkelijke winsten gaan goed georganiseerde oplichtingspraktijken schuil, die tot aanzienlijke financiële verliezen kunnen leiden.

Er zijn meer dan 9000 meldingen binnengekomen bij verdacht@safeonweb.be over een poging tot fraude onder de vlag van Argenta.
Mensen krijgen een e-mail waarin ze worden gewaarschuwd voor een verdachte poging tot geldopname via hun bankapp, die zogenaamd vanuit het buitenland (Somalië) zou zijn gedaan. Er wordt een Belgisch telefoonnummer vermeld dat je dringend moet bellen.

De afgelopen dagen circuleren er talrijke e-mails die afkomstig lijken te zijn van de bezorgdienst Mondial Relay. In deze e-mails word je meegedeeld dat je niet thuis was om het pakket in ontvangst te nemen en word je gevraagd op een link te klikken om binnen zeer korte tijd een nieuwe levering te plannen.

Klik in geen geval op de link: als je een pakket verwacht, ga dan rechtstreeks naar de webpagina of de app van de bezorgdienst en voer de gegevens van het pakket in. (bijvoorbeeld https://www.dhl.com, https://www.bpost.be, https://www.postnl.be, ...).

Er circuleren momenteel frauduleuze sms-berichten over een zogenaamde aankoop van € 540 die bij Shein in afwachting is van bevestiging.
In het bericht wordt je gevraagd contact op te nemen met een Belgisch telefoonnummer als je deze transactie niet herkent. Doe dit niet, het gaat om oplichting.

Pendelaars, opgelet! Momenteel circuleren er valse berichten in naam van de NMBS.

Wij kregen afgelopen week meer dan 4500 meldingen van phishingberichten die van CSAM lijken te komen.

Er is weer een nieuwe phishing-mail in omloop die zegt van de openbare dienst MyPension te zijn: cybercriminelen vragen je om op de link in de valse e-mail te klikken om zogenaamd je gegevens bij te werken en je identiteit te bevestigen.

Wij krijgen op dit ogenblik veel meldingen van verdachte berichten die van sociale secretariaten (in dit geval Liantis) lijken te komen.

Ter gelegenheid van Safer Internet Day herinnert Safeonweb aan enkele essentiële regels om veilig online te surfen. Cybercriminaliteit, oplichting en online manipulatie worden steeds geavanceerder, maar met enkele eenvoudige reflexen kun je de risico's al aanzienlijk verminderen. Hier zijn 5 basistips die je dagelijks kunt toepassen.

Online oplichting neemt sterk toe in België. Valse berichten, frauduleuze telefoontjes, oplichting via sociale media of misleidende investeringen: cybercriminelen worden steeds vindingrijker, mede dankzij artificiële intelligentie.

Om deze dreiging het hoofd te bieden, lanceert de federale politie de bewustmakingscampagne #SCAM, een nationaal initiatief dat wordt ondersteund door Safeonweb.

In een wereld die steeds meer verbonden is, reiken onze dagelijkse online handelingen veel verder dan ons scherm. Het goede nieuws: iedereen kan eenvoudig actie ondernemen met de tools van Safeonweb.

Onlinefraude, phishing, namaakwebsites... Cybercriminelen werken samen en delen hun technieken. Om hen het hoofd te bieden, is solidariteit tussen internetgebruikers onze beste verdediging. Melden, informeren, waarschuwen: zo bouwen we aan een veiliger internet voor iedereen.

We krijgen veel meldingen over frauduleuze e-mails over de zogenaamde fusie tussen De Watergroep en Farys. In het bericht word je gevraagd om je contactgegevens en klantgegevens te bevestigen door op een link te klikken.
Je merkt heel vlug dat het e-mailadres van de afzender niets te maken heeft met De Watergroep of Farys.
Er circuleren ook frauduleuze sms'jes waarin je wordt gevraagd een factuur te betalen.
Doe dit niet, het gaat om oplichting om je geld te ontfutselen.

Telefonische oplichting, ook wel vishing genoemd, neemt sterk toe. Oplichters gebruiken verschillende scenario's om burgers aan te zetten tot dringende actie en hen ertoe te brengen gevoelige informatie vrij te geven of betalingen te verrichten.

De afgelopen weken zijn bij Safeonweb verschillende terugkerende technieken gemeld.

Het federaal parket en het Centrum voor Cybersecurity België waarschuwen voor oplichting waarbij de identiteit van Zijne Majesteit de Koning en zijn kabinetschef misbruikt worden om bedrijfsleiders te benaderen.

Na 10 jaar is Safeonweb uitgegroeid tot een vertrouwde referentie voor cyberveiligheid in België. Uit onderzoek van het Centrum voor Cybersecurity België (CCB) blijkt dat 82% van de bevolking Safeonweb kent als referentie voor cyberveiligheid. De Safeonweb-website wordt jaarlijks ongeveer 2 miljoen keer bezocht en de Safeonweb-campagnes worden door bijna de helft van de bevolking opgemerkt.

Na 10 jaar is Safeonweb uitgegroeid tot een vertrouwde referentie voor cyberveiligheid in België. Uit onderzoek van het Centrum voor Cybersecurity België (CCB) blijkt dat 82% van de bevolking Safeonweb kent als referentie voor cyberveiligheid. De Safeonweb-website wordt jaarlijks ongeveer 2 miljoen keer bezocht en de Safeonweb-campagnes worden door bijna de helft van de bevolking opgemerkt.

Heb je een verzoek ontvangen om je wachtwoord opnieuw in te stellen, terwijl je daar niet om hebt gevraagd?

Negeer het bericht gewoon en klik niet op de link. Je gegevens kunnen door kwaadwillende personen worden gebruikt.

We krijgen veel meldingen van frauduleuze e-mails waarin cybercriminelen zich voordoen als de bank Argenta.
In de e-mail vragen de fraudeurs je om op een link te klikken om zogenaamd je identiteit te bevestigen in het kader van de AVG. Dit is een smoes om je bankgegevens te verkrijgen en je op te lichten.
Je zal zien dat het e-mailadres van de afzender niet dat van Argenta is.
Klik niet op dit soort links en raadpleeg bij twijfel altijd de officiële website https://www.argenta.be/.

Er doet momenteel een phishingbericht de ronde dat van de Christelijke Mutualiteit lijkt te komen. Het bericht heeft als onderwerp 'Herziening 2026' en vraagt met aandrang om je gevegens voor 2026 te actualiseren. Doe dit niet: dit bericht is niet afkomstig van de CM maar van oplichters die je gegevens willen stelen.

In 2025 bezorgden alerte burgers bijna 10 miljoen verdachte berichten aan verdacht@safeonweb.be. Deze cijfers bevestigen dat phishing allerminst op zijn retour is en dat oplichters nog steeds massaal phishingcampagnes op touw zetten.

Er worden momenteel veel telefoontjes uit het buitenland gemeld. Deze telefoontjes komen van nummers met het prefix +33, +31 of van privé-nummers.

Wanneer je opneemt, hoor je een vooraf opgenomen bericht of een robotstem die je vertelt dat er een frauduleuze betaling op je rekening is gemeld. Als je deze betaling niet herkent, wordt er je gevraagd om een bepaalde toets in te drukken.

Moet je nog inkopen doen voor het einde van het jaar? Hier zijn enkele tips

Het bericht meldt dat je een document hebt ontvangen van het Vlaams Parlement en nodigt je uit om op een link te klikken om zogezegd toegang te krijgen tot hun portaal. Doe dit niet, want deze link leidt in werkelijkheid naar een frauduleuze website die uw bankgegevens zal vragen.