Is Dit Veilig?Scam-soort
Scam-soort 6/15

SMS van PostNL of DHL over een pakket? Negen van de tien zijn nep

Pakket-smishing van PostNL, DHL en DPD is in 2025 explosief gestegen. Zo herken je de nepberichten en wat je doet als je geklikt hebt.

Cijfers en bronnen
Bijgewerkt: mei 2026

Wat de cijfers laten zien

Geen aannames. Alleen gepubliceerde data van Fraudehelpdesk, CBS, AFM, SIDN en Nederlandse onderzoeksjournalistiek.

PostNL/DHL-smishing is een van de grootst groeiende categorieën van phishing in NL (volgens Fraudehelpdesk en politie).
1
Op de 5 Nederlanders ontvangt minimaal maandelijks een pakket-smishing volgens Alert Online 2024.
Schade per slachtoffer loopt op tot enkele duizenden euro's via creditcardmisbruik na invullen op de nep-betaalpagina.
Modus operandi

Hoe werkt deze vorm van oplichting in de praktijk?

Stap voor stap: zo bouwen oplichters het scenario op. Hoe sneller je het patroon herkent, hoe eerder je kunt ophangen of wegklikken.

  1. 01
    SMS, iMessage of WhatsApp claimt dat een pakket niet bezorgd kon worden vanwege "onduidelijk adres", "openstaande bezorgkosten" of "inklaringskosten".
  2. 02
    De link leidt naar een nep-PostNL/DHL-pagina, vaak via een doorverwijzing (qrco.de, bit.ly, of een net-niet-PostNL-domein zoals postngl.buzz).
  3. 03
    Op de pagina vul je adresgegevens in, daarna creditcardgegevens "om €1,99 te betalen".
  4. 04
    Met die creditcardgegevens worden grotere transacties gedaan; soms wordt het kaartnummer toegevoegd aan Apple Pay/Google Pay.
  5. 05
    Steeds vaker landt de phishing-SMS in dezelfde conversatie als echte PostNL-berichten (afzenderspoofing).
  6. 06
    Domeinen worden vaak 1-3 dagen voor de campagne geregistreerd en zijn daarna weer offline.
Rode vlaggen

Hoe herken je deze scam voor het te laat is?

Één rode vlag is meestal genoeg. Twee én je weet zeker dat er iets niet klopt. Stop, hang op, klik weg, bel de echte organisatie via een nummer dat je zelf opzoekt.

PostNL vraagt nooit om bezorg- of inklaringskosten via SMS.
De link is geen postnl.nl, dhl.nl, dpd.nl of ups.com.
Er staat een spelfout, een vreemd accent of een rare scheidingsstreep in het domein.
Het bedrag is laag (€1,79, €2,99)
bedoeld om verdenking weg te nemen.
Tijdsdruk: "betaal binnen 24 uur, anders gaat het pakket retour".
Je verwacht helemaal geen pakket.
Wat te doen

Wat te doen als je slachtoffer bent geworden?

In deze volgorde. Tijd is geld — letterlijk. Hoe sneller je belt, hoe groter de kans dat de bank een transactie nog terugdraait.

  1. 1
    Niet klikken. Verwijder het bericht of meld als spam.
  2. 2
    Stuur een screenshot door naar valse-email@postnl.nl, of meld bij DHL via dhl.com/nl-nl/home/footer/fraud-awareness.
  3. 3
    Track je pakket alleen via de officiële PostNL-app of postnl.nl/tracktrace.
  4. 4
    Heb je creditcardgegevens ingevuld? Bel direct je creditcardmaatschappij en laat de kaart blokkeren.
  5. 5
    Meld phishing-URL bij valsemail@fraudehelpdesk.nl en via politie.nl/meld-online-fraude.
  6. 6
    Zet een anti-phishingcode in je PostNL-account aan (postnl.nl/phishing).
Voorbeelden uit onze database

Concrete voorbeelden van deze scam-soort

Klik door op een voorbeeld om het volledige dossier te zien: feeds-treffers, host-info, domeinleeftijd, soortgenoten.

Veelgestelde zoekvragen

Wat mensen op Google typen als ze met deze scam te maken hebben

Herken je je eigen situatie in één van deze zinnen? Plak je invoer in de checker hierboven en je krijgt direct een dossier — geen account nodig.

Veelgestelde vragen

Veelgestelde vragen over deze vorm van oplichting

Wat is sms van postnl of dhl over een pakket? negen van de tien zijn nep?
SMS, iMessage of WhatsApp claimt dat een pakket niet bezorgd kon worden vanwege "onduidelijk adres", "openstaande bezorgkosten" of "inklaringskosten". De link leidt naar een nep-PostNL/DHL-pagina, vaak via een doorverwijzing (qrco.de, bit.ly, of een net-niet-PostNL-domein zoals postngl.buzz).
Postnl sms pakket aangekomen klopt dat?
PostNL vraagt nooit om bezorg- of inklaringskosten via SMS. Niet klikken. Verwijder het bericht of meld als spam.
Dhl sms inklaringskosten betalen nep?
De link is geen postnl.nl, dhl.nl, dpd.nl of ups.com. Stuur een screenshot door naar valse-email@postnl.nl, of meld bij DHL via dhl.com/nl-nl/home/footer/fraud-awareness.
Postnl link klikken oplichting?
Er staat een spelfout, een vreemd accent of een rare scheidingsstreep in het domein. Track je pakket alleen via de officiële PostNL-app of postnl.nl/tracktrace.
Wat moet ik doen als ik slachtoffer ben?
Niet klikken. Verwijder het bericht of meld als spam. Stuur een screenshot door naar valse-email@postnl.nl, of meld bij DHL via dhl.com/nl-nl/home/footer/fraud-awareness. Track je pakket alleen via de officiële PostNL-app of postnl.nl/tracktrace.
Krijg ik mijn geld terug?
Of je geld terugkrijgt hangt af van het type oplichting, hoe snel je je bank belt en of je zelf gegevens hebt afgegeven. Banken hanteren een coulanceregeling maar keren in de praktijk niet altijd 100% uit. Doe altijd direct aangifte en meld bij de Fraudehelpdesk — dit versterkt je dossier.