Phishing uit naam van een supermarkt herkennen: hier moet je op letten

Je krijgt een WhatsApp-bericht met de naam en het logo van een bekende supermarkt: je zou een cadeaubon hebben gewonnen, maar moet binnen enkele uren een link openen. Of een e-mail vraagt je om een account te verifiëren voordat je digitale klantenkaart vervalt. Het bericht ziet er vertrouwd uit, juist omdat je de supermarkt kent. De veiligste eerste stap is niet klikken, maar de actie onafhankelijk controleren via de officiële website of app van de supermarkt.

Criminelen gebruiken bekende bedrijfsnamen om vertrouwen te wekken. Dit kan phishing zijn, waarbij ze wachtwoorden of betaalgegevens proberen te stelen. Soms gaat het om een misleidende winactie die persoonsgegevens verzamelt of je onbedoeld voor een betaald abonnement laat aanmelden. De Nederlandse Fraudehelpdesk beschrijft dergelijke valse prijsberichten. De onderstaande voorbeelden zijn algemene, fictieve situaties en vormen geen bevestiging van een actuele campagne tegen een specifieke supermarkt. Dit artikel is gecontroleerd op 3 november 2026.

Waaraan herken je phishing uit naam van een supermarkt?

Een logo of herkenbare huisstijl bewijst niet wie het bericht heeft verstuurd. Let vooral op wat de afzender van je verlangt en waar een link naartoe leidt. De volgende signalen zijn reden om te stoppen en eerst te controleren:

  • Een onverwachte beloning: je hebt zogenaamd een hoge cadeaubon gewonnen zonder dat je aan een actie hebt meegedaan, of je moet eerst een enquête invullen om kans te maken op een prijs.
  • Onnodige haast: de aanbieding verloopt binnen enkele minuten, je punten verdwijnen vandaag of je account wordt direct geblokkeerd. Tijdnood moet kritisch nadenken verhinderen.
  • Gegevens of geld als voorwaarde: voor een gratis prijs moet je een wachtwoord, betaalkaartnummer, verificatiecode, identiteitsdocument of een kleine ‘verzendbetaling’ doorgeven.
  • Een afwijkend webadres: de link verwijst niet naar het bekende domein van de supermarkt, maar naar een extra naam, een ongewone extensie of een verkorte URL waarvan de bestemming onduidelijk is.
  • Een vreemde route: je moet een bestand installeren, een app buiten de gebruikelijke appwinkel downloaden, een QR-code scannen of het bericht eerst naar vrienden doorsturen.

Dit zijn aanwijzingen, geen afzonderlijke bewijzen. Ook een keurig geschreven bericht met je echte naam kan frauduleus zijn. Het afzenderadres van een e-mail kan worden vervalst, terwijl een slotje of https alleen aangeeft dat de verbinding is versleuteld en niet dat de afzender betrouwbaar is. De Consumentenbond legt uit hoe je afzenders, links en tijdsdruk beoordeelt.

Controleer het bericht stap voor stap, zonder de link te openen

1. Lees de claim, maar voer nog niets uit

Vraag jezelf af of je daadwerkelijk hebt meegedaan aan de genoemde actie en of de supermarkt normaal op deze manier contact met je opneemt. Een bericht over een ‘gratis boodschappenpakket’ terwijl je nooit hebt deelgenomen, is geen reden om onmiddellijk je gegevens achter te laten. Beantwoord het bericht niet en bel niet het telefoonnummer dat erin staat.

2. Zoek zelf de officiële supermarktwebsite of app op

Open de app die je al gebruikt of typ het officiële adres zelf in. Controleer daar de actievoorwaarden, jouw account en eventuele meldingen. Is er geen bevestiging te vinden, behandel het oorspronkelijke bericht dan als verdacht. Je kunt de klantenservice bereiken via contactgegevens die je onafhankelijk op de echte website hebt opgezocht. Een actie die op de officiële site ontbreekt, is niet in alle gevallen automatisch nep, maar je hebt dan nog geen betrouwbare bevestiging.

3. Bekijk het daadwerkelijke webadres

Op een computer kun je de aanwijzer boven een link houden zonder te klikken; op veel telefoons verschijnt bij lang indrukken een voorbeeld van het adres. Dat laatste kan per app verschillen: open de link niet als je niet zeker weet wat een aanraking doet. Kijk naar de echte domeinnaam, niet alleen naar woorden als ‘actie’, ‘supermarkt’ of ‘winnaar’. Een adres dat een merknaam bevat, hoeft nog niet van dat merk te zijn. Bij twijfel is het veiliger de link helemaal niet te gebruiken.

4. Controleer wat het formulier vraagt

Een zogenaamd gratis cadeautje waarvoor betaalkaartgegevens, een bankinlog, een eenmalige sms-code of een kopie van je identiteitsbewijs nodig is, verdient extra wantrouwen. Legitieme acties hebben voorwaarden, maar de combinatie van onverwacht contact, haast en een verzoek om gevoelige gegevens is een sterke waarschuwing. Ook een bedrag van slechts enkele centen kan een poging zijn om betaalgegevens te verzamelen of je aan een abonnement te binden.

Voorbeelden: welke boodschap is verdacht?

De volgende zinnen zijn verzonnen voorbeelden ter illustratie en geen letterlijk geciteerde fraudemeldingen.

BerichtWaarom opletten?Veilige vervolgstap
‘Je hebt een boodschappenbon van € 250 gewonnen. Claim binnen één uur.’Onverwachte prijs en kunstmatige tijdsdruk.Controleer de actie rechtstreeks bij de supermarkt; deel geen gegevens.
‘Je klantenkaartpunten vervallen. Log via deze link onmiddellijk in.’Dringend inlogverzoek via een bericht.Open de bestaande klantenkaartapp zelf en bekijk je puntensaldo.
‘Betaal € 1,95 verzendkosten om je gratis pakket te ontvangen.’Betaalgegevens worden gevraagd voor een ongevraagde beloning.Betaal niet; controleer eerst de officiële voorwaarden.
‘Scan deze QR-code om je prijs te activeren.’De bestemming van de code is niet vooraf duidelijk.Gebruik de officiële app of website in plaats van de code.

Toch op de link geklikt? Dit moet je doen

Wat je vervolgens moet ondernemen, hangt vooral af van wat er na het klikken is gebeurd. De politie maakt daarbij onderscheid tussen alleen klikken en het invoeren van gegevens of openen van schadelijke bestanden.

Alleen geopend, niets ingevuld of gedownload

Sluit het tabblad, reageer niet op vervolgverzoeken en controleer of er niets is gedownload. Alleen een link openen leidt meestal niet direct tot schade, maar het is geen absolute veiligheidswaarborg: verouderde software kan kwetsbaar zijn. Werk je browser en toestel bij en blijf alert op vervolgberichten. Je hoeft niet zonder aanleiding al je accounts te blokkeren.

Wachtwoord of inlogcode ingevuld

Ga via de officiële app of website naar de betreffende dienst en wijzig het wachtwoord onmiddellijk, bij voorkeur vanaf een apparaat dat je vertrouwt. Heb je hetzelfde wachtwoord elders gebruikt, wijzig het daar ook. Meld onbekende sessies af als de dienst die optie biedt, schakel tweestapsverificatie in en neem contact op met de aanbieder als je geen toegang meer hebt. Heb je een eenmalige verificatiecode gedeeld, meld dit direct: die code kan al gebruikt zijn.

Bankgegevens ingevoerd of een betaling goedgekeurd

Neem direct contact op met de bank of creditcardmaatschappij via het officiële nummer in je bankapp of op je betaalpas. Leg uit welke gegevens je hebt verstrekt en of je een betaling hebt bevestigd. Vraag of blokkeren, transacties controleren of een betwisting nodig is. Wacht niet op een afschrijving. Bewaar het bericht en eventuele betaalbewijzen voor een melding of aangifte. Volg voor jouw situatie de aangifte-informatie van de politie.

Bestand geïnstalleerd of verdachte bijlage geopend

Stop met gevoelige handelingen op het apparaat, voer de beschikbare beveiligingscontrole uit en vraag zo nodig deskundige hulp. Wijzig belangrijke wachtwoorden vanaf een ander, betrouwbaar apparaat. Bij een vermoeden van schadelijke software raadt de politie aan het toestel te laten controleren voordat je weer gaat internetbankieren. Installeer geen willekeurige ‘schoonmaaktool’ die in een nieuw bericht wordt aangeboden.

Persoonsgegevens of identiteitsbewijs verstuurd

Bewaar wat je hebt verzonden en welke pagina of persoon de gegevens ontving. Wees alert op nieuwe berichten die op jouw gegevens inspelen. Als een identiteitsdocument of BSN is misbruikt of je dat vermoedt, raadpleeg het Centraal Meldpunt Identiteitsfraude voor advies en hulp. Een naam en e-mailadres delen is niet hetzelfde risico als het delen van bankinloggegevens, maar kan tot gerichte vervolgfraude leiden.

Waar kun je een nepbericht melden in Nederland?

Stuur verdachte e-mails met links of bijlagen bij voorkeur als bijlage naar valse-email@fraudehelpdesk.nl, zodat de technische kenmerken beter behouden blijven. Lukt dat niet, dan mag je de e-mail gewoon doorsturen. Voor sms, WhatsApp en andere verdachte berichten gebruik je het meldformulier van de Fraudehelpdesk. De werkwijze staat op de officiële pagina voor het melden van valse e-mail. Meld een vermoedelijk misbruik van de supermarktnaam desgewenst ook bij die supermarkt via haar eigen contactkanalen.

Ben je geld kwijt of zijn vertrouwelijke gegevens misbruikt, dan is een melding bij de Fraudehelpdesk geen vervanging voor het informeren van de bank en het doen van aangifte. Bewaar schermafbeeldingen, afzendergegevens, het oorspronkelijke bericht, het verdachte webadres en betalingsinformatie. Deel die informatie niet openbaar als er persoonsgegevens in staan.

Hoe voorkom je een volgende nepactie?

  • Open aanbiedingen vanuit de officiële supermarktapp of zelf ingetypte website, niet vanuit doorgestuurde berichten.
  • Gebruik voor belangrijke accounts unieke wachtwoorden en, waar mogelijk, tweestapsverificatie.
  • Werk telefoon, computer, browser en apps bij; houd beveiligingsfuncties ingeschakeld.
  • Geef geen bankcodes, verificatiecodes of identiteitskopieën door om een ongevraagde prijs te ontvangen.
  • Neem bij twijfel rechtstreeks contact op met de supermarkt en stuur het verdachte bericht niet als ‘tip’ door naar familie of vrienden.

Controlelijst: heb je het bericht veilig afgehandeld?

  1. Ik heb de link, QR-code of bijlage uit het verdachte bericht niet verder gebruikt.
  2. Ik heb de vermeende actie onafhankelijk via de officiële website, app of klantenservice gecontroleerd.
  3. Als ik gegevens heb ingevuld, heb ik het juiste wachtwoord gewijzigd of onmiddellijk mijn bank of andere betrokken organisatie gewaarschuwd.
  4. Als ik iets heb geïnstalleerd, heb ik mijn apparaat laten controleren voordat ik gevoelige accounts opnieuw gebruik.
  5. Ik heb bewijs bewaard, het verdachte bericht gemeld en mogelijke onbekende betalingen of inlogactiviteiten gecontroleerd.

Belangrijkste conclusie: een supermarktlogo, een vertrouwde afzendernaam of een professioneel vormgegeven pagina maakt een aanbieding niet betrouwbaar. De beste test is of je de actie onafhankelijk kunt bevestigen en of er geen onnodige gevoelige gegevens worden gevraagd. Wie al heeft gereageerd, kan de schade vaak beperken door maatregelen te kiezen die passen bij wat er daadwerkelijk is gedeeld.

Geraadpleegde bronnen

Laat een reactie achter

Amerikaanse midterms: wat zijn tussentijdse verkiezingen en waarom zijn ze belangrijk?

Amerikaanse midterms: wat zijn tussentijdse verkiezingen en waarom zijn ze belangrijk?

Wat zijn de Amerikaanse midterms van 3 november 2026? Lees wat er wordt gekozen, waarom het Congres telt en hoe je uitslagen betrouwbaar volgt.

Pensioenfondsen: hoe vind je informatie over je eigen pensioen?

Pensioenfondsen: hoe vind je informatie over je eigen pensioen?

Ontdek waar je jouw pensioenoverzicht, UPO en fondsgegevens vindt, hoe je bedragen controleert en wat de nieuwe pensioenregels voor jou kunnen betekenen.

Uitkering als alleenstaande: waar moet je op letten in 2026?

Uitkering als alleenstaande: waar moet je op letten in 2026?

Alleenstaand en een uitkering? Lees hoe bijstand, WW, kostendelersnorm en toeslagen werken in 2026 en wat samenwonen verandert.

Wie is Jesús de Miguel? Dit moet je weten over de zoektrend rond Tenerife en Andorra

Wie is Jesús de Miguel? Dit moet je weten over de zoektrend rond Tenerife en Andorra

Jesús de Miguel (30) overleed op 3 november 2026. Lees wie de Tenerife-spits was, wat gebeurde tegen FC Andorra en waarom Jesús Owono wordt gezocht.

Hoe werkt een ruimtetelescoop en waarom staat hij in de ruimte?

Hoe werkt een ruimtetelescoop en waarom staat hij in de ruimte?

Een ruimtetelescoop vangt licht op boven de aardatmosfeer. Ontdek hoe spiegels en sensoren werken, waarom Hubble en Webb verschillen en wat hun beelden tonen.

Phishing uit naam van een supermarkt herkennen: hier moet je op letten

Phishing uit naam van een supermarkt herkennen: hier moet je op letten

Phishingbericht van een supermarkt ontvangen? Leer nep-winacties en verdachte links herkennen en ontdek wat je doet als je al hebt geklikt.

Waarom daalde de KOSPI vandaag? Oorzaken van de scherpe daling op 3 november 2026 en de vooruitzichten voor de volgende handelsdag.

Waarom daalde de KOSPI vandaag? Oorzaken van de scherpe daling op 3 november 2026 en de vooruitzichten voor de volgende handelsdag.

We analyseren de achtergrond van de KOSPI-daling op 3 november 2026, met name de zorgen over Amerikaanse AI-investeringen, de zwakte van halfgeleideraandelen en de wisselwerking tussen vraag en aanbod van buitenlandse investeerders. We hebben ook de belangrijkste variabelen voor 4 november samengevat, evenals bullish, neutrale en bearish scenario's.

Snelste auto ter wereld crasht: hoe worden snelheidsrecords voor autos gemeten?

Snelste auto ter wereld crasht: hoe worden snelheidsrecords voor autos gemeten?

De Yangwang U9 Xtreme is gecrasht. Lees wat bekend is en hoe FIA-snelheidsrecords, topsnelheden en tweerichtingsmetingen echt worden vergeleken.

Een cryptobeurs kiezen: waar let je op en hoe beveilig je je account?

Een cryptobeurs kiezen: waar let je op en hoe beveilig je je account?

Een cryptobeurs kiezen in Nederland? Controleer de MiCA-vergunning, kosten, opnames en bewaarrisico’s. Beveilig je account met deze praktische checklist.

Thuiswerken en op kantoor: welke digitale hulpmiddelen heb je nodig?

Thuiswerken en op kantoor: welke digitale hulpmiddelen heb je nodig?

Welke digitale tools heb je nodig voor thuiswerken en kantoor? Ontdek hoe je samenwerkt, bestanden deelt en veilig toegang krijgt.