Is deze sms oplichting? Zo controleer je sms-links van USPS, FedEx, tol, DMV en PayPal (2026)
Een sms meldt dat je pakket is vastgehouden, dat een tol onbetaald is, dat een verkeersboete te laat is of dat je PayPal- of Apple-account is geblokkeerd — en er staat een link bij om het op te lossen. De meeste van deze berichten zijn oplichting: de Amerikaanse Federal Trade Commission (FTC, de consumentenautoriteit van de VS) meldt dat mensen in 2024 $470 miljoen verlies aan sms-oplichting hebben gemeld, ruim vijf keer zoveel als in 2020; nep-bezorgberichten van USPS (de Amerikaanse postdienst) werden het vaakst gemeld en valse tolberichten staan in de top vijf. Toch sturen enkele bedrijven wél echte sms'jes met links, dus "tik nergens op" is niet het hele antwoord. Deze gids laat zien hoe elk bedrijf je echt benadert, hoe je leest waar een link werkelijk heen gaat en wat je doet als je al hebt getikt.
Het beleid van bedrijven en de meldadressen zijn zoals gepubliceerd op de website van elk bedrijf of elke instantie, gecontroleerd in november 2026. Ze kunnen veranderen; de bronnenlijst linkt naar elke pagina.
1. Het korte antwoord
Beschouw elke onverwachte sms met een link als niet geverifieerd. Tik er niet op om te "controleren". Open in plaats daarvan zelf de website of app van het bedrijf, zoals je dat normaal doet, en zoek daar dezelfde melding. Wil je weten waar een link heen gaat voordat je beslist, lees dan het adres — of laat een app het voor je lezen.
- USPS stuurt je geen sms tenzij je om updates over de track-and-trace hebt gevraagd — en zelfs dan bevat het bericht volgens de U.S. Postal Inspection Service geen link.
- DMV's van de staten (de Amerikaanse kentekenregistratie- en rijbewijsdiensten) zeggen dat ze je niet sms'en om betaling van boetes te eisen.
- E-ZPass Group zegt dat een bericht van hen waarin staat dat je tol verschuldigd bent, oplichting is.
- FedEx is de uitzondering: het kan een beveiligde link sms'en om invoerrechten en belastingen op een internationaal pakket te betalen. FedEx zegt dat je het bericht en het bedrag moet verifiëren met de FedEx Import Tool — open zelf fedex.com in plaats van de sms te gebruiken.
- PayPal en Apple zeggen dat je niet moet tikken op links in sms'jes die niet kloppen en nooit je wachtwoord of verificatiecode moet geven aan iemand die contact met je opneemt.
2. Waarom deze sms'jes werken
De analyse van de FTC van de meldingen uit 2024 noemt de meest voorkomende sms-oplichting, en bovenaan staat precies wat deze gids behandelt: nep-bezorgproblemen bij USPS, plus valse berichten over onbetaalde tol. In mei 2026 voegde de FTC eraan toe dat meldingen van oplichting door nepoverheden met 40% waren gestegen, "mede dankzij berichten over achterstallige tol", en noemde E-ZPass, SunPass, FasTrak en TxTag als programma's waar oplichters zich voor uitgeven. Het Internet Crime Complaint Center van de FBI had tegen april 2024 al meer dan 2.000 klachten over tol-sms'jes ontvangen.
Ze werken omdat ze geloofwaardig zijn. Veel mensen wachten op een pakket, de meeste automobilisten hebben weleens een tolweg gebruikt en een klein bedrag — een paar dollar voor "opnieuw bezorgen" of een tol — voelt niet als iets om aan te twijfelen. De link leidt dan naar een pagina die op het echte bedrijf lijkt en om een kaartnummer, inloggegevens of persoonlijke gegevens vraagt.
3. Zo sms't elk bedrijf je echt
De snelste test is de sms te vergelijken met wat het bedrijf zelf zegt te doen. Dit publiceert elk bedrijf, per november 2026:
| Bedrijf | Stuurt het je links per sms? | Waar je in plaats daarvan kijkt |
|---|---|---|
| USPS | Alleen als je om track-and-trace-berichten hebt gevraagd — en "het bevat GEEN link" | usps.com |
| FedEx | Kan een beveiligde link sms'en om invoerrechten en belastingen op internationale pakketten te betalen. Vraagt nooit ongevraagd per sms om inloggegevens of identiteitsgegevens | fedex.com (FedEx Import Tool) |
| UPS | Als je niet zeker weet of een sms echt is, zegt UPS dat je niet op links moet tikken | ups.com |
| Amazon | Zegt dat je niet op links in verdachte sms'jes moet klikken | De Amazon-app of de website |
| PayPal | Zegt dat je niet op links in sms'jes moet klikken die niet kloppen; vraagt je wachtwoord alleen op de eigen inlogpagina | De PayPal-app of paypal.com |
| Apple | Vraagt nooit om je wachtwoord of verificatiecodes om support te bieden | Instellingen op je apparaat, of apple.com |
| DMV van de staat | De DMV's van Colorado en Virginia zeggen dat ze je niet sms'en over boetes of om betaling te eisen | De eigen website van de DMV van jouw staat |
| Tol | E-ZPass Group: een bericht van hen waarin staat dat je tol verschuldigd bent, is oplichting. Incassobureaus van sommige instanties sturen mogelijk een sms over grote achterstallige bedragen | De website van je tolaccount |
Twee details zijn belangrijk. Ten eerste sturen FedEx en sommige incassobureaus voor tol (de Pennsylvania Turnpike zegt dit van zijn incassobureaus) wel echte sms'jes, dus een link alleen bewijst nog geen oplichting — maar in alle gevallen is het advies van het bedrijf hetzelfde: controleer je account via de website die je al kent, niet via de sms. Ten tweede zijn de echte adressen hierboven kort en eenvoudig. Oplichterslinks zijn dat meestal niet, en daar gaat de volgende paragraaf over.
4. Zo lees je waar een link echt naartoe gaat
Vaak herken je een nep-link al zonder de link te openen. In een sms wordt het adres meestal volledig getoond, precies zoals de afzender het schreef. Kijk maar naar één ding: de naam vlak vóór de eerste enkele schuine streep (/). Dat deel bepaalt op welke website je terechtkomt. Al het andere — woorden ervoor en erna — is opsmuk die de afzender heeft gekozen.
| Een link in een sms | Waar hij echt heen gaat |
|---|---|
| https://tools.usps.com/go/TrackConfirmAction | usps.com — de naam vóór de eerste schuine streep eindigt op usps.com |
| https://usps.com-redelivery.example/track | com-redelivery.example — "usps.com" is alleen het begin van de naam |
| https://pay-fee.example/usps/redelivery | pay-fee.example — "usps" staat na de schuine streep, dus het is alleen een mapnaam |
| https://fedx.com of https://fed-ex.com | Lookalike-schrijfwijzen — FedEx noemt deze twee als voorbeelden van nepadressen |
De adressen in deze tabel gebruiken de gereserveerde naam "example" (geen echte website kan die gebruiken) en dienen alleen ter illustratie.
Let op nog drie trucs:
- Lookalike-tekens. Het cijfer 0 in plaats van de letter o, "rn" dat als "m" leest, of letters uit een ander alfabet die op Engelse letters lijken.
- Korte links. Een ingekorte link verbergt het echte adres volledig, dus je kunt het pas lezen als iets de link uitklapt.
- Merknamen op de verkeerde plek. Amazon adviseert dat echte Amazon-websites "amazon.com" bevatten — maar een nepadres kan dat ook bevatten, zoals in de tweede rij hierboven. Wat telt, is dat de naam vóór de eerste schuine streep eindigt op het echte adres.
Een echt adres maakt het verzoek niet echt, en een oplichterspagina kan gewoon een hangslotpictogram hebben. Het adres lezen vertelt je waar je terechtkomt; het vervangt de volgende stap niet.
5. De veiligste stap: ga zelf naar het bedrijf
Elke officiële bron in deze gids geeft hetzelfde advies in andere woorden. De FTC: "Gebruik een telefoonnummer of website waarvan je weet dat die echt is — niet de gegevens uit de sms." De FBI over tol-sms'jes: controleer je account via de officiële website van de tolorganisatie. UPS: typ "ups.com" in plaats van een link in een bericht te gebruiken.
- Sluit de sms zonder op de link te tikken.
- Open de app van het bedrijf of typ het adres zelf in (usps.com, fedex.com, ups.com, paypal.com).
- Log in en zoek dezelfde melding: een vastgehouden pakket, een openstaand bedrag, een geblokkeerd account.
- Staat die er niet, dan was de sms nep. Staat die er wel, handel het dan daar af.
Zoek bij een DMV of tol op de naam van de DMV van jouw staat of van je tolprogramma en gebruik de officiële site in de zoekresultaten — gebruik niets uit het bericht opnieuw.
6. Laat je telefoon of een app de link controleren
Adressen met de hand lezen werkt, maar op een klein scherm mis je gemakkelijk een lookalike-letter. Op Android is er tweeërlei hulp:
- Google Messages heeft bescherming tegen spam en oplichting die spam en phishingpogingen herkent, en die staat standaard aan in de standaardbeschermingsmodus. Op bepaalde Android-apparaten voegt Scam Detection extra waarschuwingen toe — al meldt Google dat het "niet elke oplichting kan opsporen."
- NoLinkTrap, een Android-app van het team achter NoDial, controleert de link zelf. Stel de app in als je standaardbrowser en links waarop je tikt in sms'jes en e-mail komen eerst bij de app terecht. De app klapt korte links uit, haalt links die door e-maildiensten zijn herschreven weer open en toont de echte bestemming in grote letters voordat er iets opent. Tik op "Controleren of het nep is" en de app vergelijkt de link met de officiële sites van bekende Amerikaanse en Japanse bedrijven — USPS, UPS, FedEx, Amazon, Apple, PayPal, grote banken, E-ZPass, SunPass, FasTrak en andere — en controleert op lookalike-tekens, pagina's die iedereen kan publiceren en ongebruikelijke adresvormen.
NoLinkTrap geeft een van drie resultaten: Geen bekende problemen gevonden, Let op of Deze link is NIET [bedrijf] (met de naam van het bedrijf), met een knop om in plaats daarvan de echte site te openen. De app zegt nooit dat een link "veilig" is, omdat geen enkele controle alle oplichting opspoort. De lijst met bedrijven bevat geen DMV's van staten; bij een sms van een DMV toont de app nog steeds de echte bestemming en markeert hij ongebruikelijke adressen, maar de eigen site van jouw staat controleren (paragraaf 5) blijft het antwoord.
7. Als je al op de link hebt getikt
Een oplichterspagina openen is niet hetzelfde als opgelicht worden. Waar het om gaat, is wat je erop hebt gedaan:
- Je hebt hem alleen geopend. Sluit hem. Vul niets in en download niets wat de pagina aanbiedt.
- Je hebt met een creditcard betaald. De FTC zegt dat je dit onmiddellijk moet melden bij de kaartuitgever.
- Je hebt met een betaalpas betaald. Meld dit onmiddellijk bij je bank of kredietunie.
- Je hebt je Social Security-nummer (het Amerikaanse burgerservicenummer) gegeven. Ga naar IdentityTheft.gov.
- Je hebt een wachtwoord ingevoerd. Wijzig het meteen op de echte site — en overal waar je hetzelfde wachtwoord gebruikt. Apple zegt dat je je Apple Account-wachtwoord onmiddellijk moet wijzigen als je het op een oplichterspagina hebt ingevoerd.
Oplichtings-sms'jes zijn niet de enige variant. Bij de one-ring-oplichting (wangiri) gebruikt de oplichter een gemiste oproep uit het buitenland in plaats van een link, en dezelfde regel geldt: neem contact op met het bedrijf of nummer dat je al kent, niet met degene die jou bereikte.
8. Waar je een oplichtings-sms meldt
- Elke oplichtings-sms: stuur hem door naar 7726 (SPAM), zoals de FTC aanbeveelt.
- USPS: stuur door naar 7726 en e-mail spam@uspis.gov.
- FedEx: stuur door naar abuse@fedex.com.
- PayPal: stuur door naar phishing@paypal.com.
- Apple: maak een screenshot en e-mail die naar reportphishing@apple.com.
- Amazon: meld bij reportascam@amazon.com.
Verwijder daarna het bericht. Blijft de afzender vanaf hetzelfde nummer sms'en, blokkeer het dan — zie hoe je onbekende nummers op Android blokkeert voor de belkant van hetzelfde probleem.
9. Veelgestelde vragen
- Stuurt USPS sms'jes met links?
- Nee. De U.S. Postal Inspection Service zegt dat USPS je geen sms stuurt tenzij je om updates met een trackingnummer hebt gevraagd, en dat de sms zelfs dan geen link bevat. Een USPS-sms met een link is oplichting.
- Is de tol-sms die ik kreeg echt?
- Vrijwel zeker niet. E-ZPass Group zegt dat een bericht van hen waarin staat dat je tol verschuldigd bent, oplichting is, en de FBI adviseert in plaats daarvan je account te controleren op de officiële website van de tolorganisatie. Incassobureaus van sommige tolinstanties sturen mogelijk een sms over grote achterstallige bedragen, dus controleer je account rechtstreeks in plaats van via de sms.
- Stuurt de DMV je sms'jes over boetes?
- DMV's van staten, zoals die van Colorado en Virginia, zeggen dat ze geen sms'jes sturen waarin ze betaling van boetes eisen. De FTC waarschuwt voor sms'jes over een achterstallige verkeersboete. Zoek in plaats van de link te gebruiken de eigen website van de DMV van jouw staat op.
- Hoe zie ik of een link in een sms veilig is?
- Je kunt niet bewijzen dat een link veilig is, maar je kunt veel nepexemplaren herkennen: kijk naar de naam vlak vóór de eerste enkele schuine streep in het adres. Eindigt die niet op het echte adres van het bedrijf, open de link dan niet. Een app zoals NoLinkTrap kan de echte bestemming van korte links tonen en die vergelijken met officiële bedrijfssites voordat je de link opent.
- Wat moet ik doen als ik op een oplichterslink heb geklikt?
- Heb je de pagina alleen geopend, sluit hem dan en vul niets in. Heb je betaald, neem dan onmiddellijk contact op met je kaartuitgever of bank. Heb je een wachtwoord ingevoerd, wijzig het dan op de echte site. Heb je je Social Security-nummer gegeven, ga dan naar IdentityTheft.gov.
10. Samenvatting
Sms'jes met links over bezorging, tol, de DMV en accountmeldingen zijn de meest gemelde sms-oplichting in de VS. Gebruik de link niet om te controleren: open de app van het bedrijf of typ het adres zelf in. Wil je weten waar een link heen gaat, lees dan de naam vóór de eerste schuine streep — of laat een app het voor je lezen.
- USPS-sms'jes bevatten nooit links; DMV's en E-ZPass Group sms'en niet om betaling te eisen.
- FedEx en sommige incassobureaus voor tol sturen wel echte sms'jes — controleer je account toch rechtstreeks.
- De naam vóór de eerste enkele schuine streep bepaalt waar een link heen gaat.
- Al getikt? Alleen wat je hebt ingevoerd telt: kaart → kaartuitgever, wachtwoord → wijzigen, Social Security-nummer → IdentityTheft.gov.
- Meld door te sturen naar 7726, plus het eigen adres van het bedrijf.
Bronnen
- Federal Trade Commission, Data Spotlight "Top text scams of 2024" ($470 miljoen aan gemeld verlies in 2024, ruim vijf keer zoveel als in 2020; nep-bezorg-sms'jes van USPS het vaakst gemeld; valse tolberichten in de top vijf) ftc.gov
- FTC Consumer Alert, mei 2026 (meldingen van nepoverheden met 40% gestegen, deels door berichten over achterstallige tol; E-ZPass, SunPass, FasTrak, TxTag) consumer.ftc.gov
- FTC Consumer Alert, juli 2025, sms'jes over een achterstallige verkeersboete die beweren van een DMV van een staat te komen ("Gebruik een telefoonnummer of website waarvan je weet dat die echt is") consumer.ftc.gov
- FTC, "How To Recognize and Report Spam Text Messages" (klik niet op links; stuur door naar 7726 (SPAM); spamfilters van de telefoon) consumer.ftc.gov
- FTC, "What To Do if You Were Scammed" (creditcard → kaartuitgever; betaalpas → bank of kredietunie; Social Security-nummer → IdentityTheft.gov) consumer.ftc.gov
- FBI Internet Crime Complaint Center, PSA240412 (ruim 2.000 klachten over tol-smishing; controleer je account via de officiële website van de tolorganisatie) ic3.gov
- U.S. Postal Inspection Service, "Smishing" (geen sms'jes zonder verzoek met een trackingnummer; "het bevat GEEN link"; stuur door naar 7726 en spam@uspis.gov) uspis.gov
- FedEx, Report Fraud (geen ongevraagde verzoeken om inloggegevens of identiteitsgegevens; beveiligde link om invoerrechten en belastingen te betalen, te verifiëren met de FedEx Import Tool; fedx.com en fed-ex.com als nepvoorbeelden; abuse@fedex.com) fedex.com
- UPS, Fight Fraud (tik niet op links in sms'jes waarvan je het niet zeker weet; gebruik "ups.com" in plaats van een ingesloten link) ups.com
- Amazon, "Amazon scam trends" (klik niet op links in verdachte sms'jes; echte Amazon-websites bevatten "amazon.com"; reportascam@amazon.com) aboutamazon.com
- PayPal, Report suspicious messages (klik niet op links in sms'jes die niet kloppen; phishing@paypal.com) paypal.com
- PayPal Help, spotting fake or phishing emails and websites (wachtwoord alleen op de inlogpagina van PayPal) paypal.com
- Apple Support, recognizing and avoiding phishing (vraagt nooit om wachtwoorden of verificatiecodes voor support; reportphishing@apple.com; wijzig je Apple Account-wachtwoord) support.apple.com
- Colorado DMV, persbericht van juni 2025 (neemt niet via een ongevraagde sms contact op om betaling van boetes te eisen) dmv.colorado.gov
- Virginia DMV, toll charge text scam warning ("De DMV stuurt NOOIT sms'jes of e-mails over je boetes of schorsingen") dmv.virginia.gov
- E-ZPass Group (een bericht van E-ZPass Group waarin staat dat je tol verschuldigd bent, is oplichting) e-zpassgroup.org
- Pennsylvania Turnpike, Security & Fraud (stuurt geen sms'jes naar E-ZPass- of Toll By Plate-klanten; incassobureaus sturen mogelijk een sms over grote achterstallige bedragen) paturnpike.com
- Google Messages Help, spam and scam protection (herkent spam en phishing; staat aan in de standaardbeschermingsmodus) support.google.com
- Android Help, Scam Detection (bepaalde Android-apparaten; "niet elke oplichting kan opsporen") support.google.com
- NoLinkTrap-app, resultaten en controles in de app (Geen bekende problemen gevonden / Let op / Deze link is NIET [bedrijf]; lijst met officiële sites; lookalike-tekens; uitklappen van korte links) play.google.com
Bedrijven passen aan hoe ze contact met klanten opnemen. Komt iets hier niet overeen met wat een bedrijf nu zegt, volg dan de actuele officiële pagina van het bedrijf.