PostNL-phishing-sms: wat zeg je als webshop?

Je klant wacht op een bestelling en krijgt een sms dat het adres ontbreekt of dat er nog iets betaald moet worden. Het moment voelt logisch: er is immers echt een pakket onderweg. Juist daardoor krijgt je webshop de vraag of de link klopt. Je kunt de sms beoordelen naast de verzendinformatie die jij hebt, zonder de klant te vragen een verdachte pagina te openen. Het doel is tweeledig: de echte bestelling blijven volgen en voorkomen dat een onbekend bericht de klant naar een betaling of gegevensformulier stuurt.

Stuurt PostNL echt sms’jes over pakketten of betalingen? #

Op de officiële pagina over het controleren van inklaringsverzoeken noemt PostNL email, sms, een kaartje en de eigen app als kanalen. Een antwoord als “PostNL stuurt nooit een sms” klopt daarom niet. Geef je klant een controle die ook werkt als het bericht echt kan zijn: zelfstandig de app openen of via de officiële website naar track & trace gaan en de betreffende zending opzoeken.

PostNL maakt daarbij een belangrijk onderscheid. Een bericht kan verwijzen naar informatie over inklaringskosten, maar de betaling moet via de officiële track & trace of app worden gecontroleerd. De vervoerder raadt betalen via een directe betaallink in een email of sms af. Laat de klant dus niet een betaalpagina openen om vervolgens te kijken of die er betrouwbaar uitziet. De veilige controle begint buiten het verdachte bericht.

Dat jouw webshop een trackingmail heeft verzonden, maakt een volgende sms niet automatisch onderdeel van dezelfde keten. Een telefoon kan een echte en een vervalste melding naast elkaar tonen. Vraag welk verzoek de klant ziet en vergelijk dat met de actuele vervoerdersinformatie. Je hoeft geen algemene uitspraak te doen over alle berichten van PostNL om de klant door deze ene situatie te helpen.

Hoe controleer ik het bericht zonder de verdachte link te openen? #

1. 1

   Pak het echte verzendnummer erbij

   Gebruik het nummer uit de bestelling en de gebruikte vervoerder. Controleer dat de klant niet per ongeluk een andere bestelling bedoelt. Een ordernummer van je webshop is iets anders dan de barcode van de vervoerder.

2. 2

   Laat de klant zelf de officiële omgeving openen

   Laat de al geïnstalleerde PostNL-app openen of zelfstandig naar de website gaan. Gebruik de link uit de onbekende sms niet als toegang tot die controle. Kijk vervolgens naar de juiste zending.

3. 3

   Vergelijk het gevraagde met de echte status

   Staan er werkelijk inklaringskosten open voor dit pakket? Is er een adresprobleem zichtbaar? Meld een verschil aan de klant en onderzoek de echte zending verder via je normale verzendkanaal.

4. 4

   Behandel melding en pakket als aparte zaken

   Een verdachte sms kun je melden. Een echte bezorgfout of vertraging los je via het dossier van de vervoerder op. Sluit een pakketvraag niet alleen omdat het onbekende bericht is verwijderd.

PostNL zegt dat een factuur voor inklaringskosten in track & trace zichtbaar is met het pakket waarop zij betrekking heeft. Dat verband is nuttiger dan de algemene tekst “uw pakket”. Als jouw klant meerdere internationale bestellingen verwacht, vraag welke zending de factuur betreft. Een verzoek voor een andere aankoop hoeft niet door jouw webshop te zijn veroorzaakt. Je kunt wel helpen de juiste afzender en de juiste barcode uit elkaar te houden.

Vraag zo nodig de tekst of een afgeschermde afbeelding van het bericht via je eigen supportkanaal. Voor het beoordelen van de vraag heb je geen banklogin, pincode of volledige kaartgegevens nodig. Laat de klant persoonlijke informatie die niet relevant is weghalen. Open zelf ook geen bijlage of onbekende link om een pakketstatus te vinden wanneer je de echte barcode al hebt. Zo blijft je onderzoek gericht op aantoonbare gegevens.

Waarom zijn een PostNL-logo en een herkenbare afzender niet genoeg? #

In de uitleg over phishing waarschuwt PostNL dat oplichters de afzender kunnen aanpassen. Een herkenbaar emailadres of een naam in je berichtenlijst sluit vervalsing niet uit. Behandel ook verzorgde taal en bekende kleuren niet als bewijs. Vertel je klant vooral hoe de bestelling zelfstandig kan worden gecontroleerd; een lange lijst uiterlijke kenmerken kan hem ten onrechte geruststellen zodra een nepbericht aan die kenmerken voldoet.

Kijk bij je eigen communicatie hoe je verwarring voorkomt. Een verzendmail moet de bestelling herkennen, het juiste verzendnummer bevatten en duidelijk maken bij welke vervoerder de zending hoort. Kies een herkenbare route naar de orderinformatie. Wanneer je in een supportantwoord een onbekende verkorte link toevoegt, geef je de klant opnieuw een bericht dat moeilijk te beoordelen is. Voor deze vraag is een controleerbare, officiële ingang nuttiger dan een fraaie knop zonder duidelijke bestemming.

Wat antwoord ik op een sms over een ontbrekend adres? #

Je kunt bijvoorbeeld antwoorden: “Open de link uit die sms voorlopig niet. We controleren het bezorgadres van je bestelling en de actuele zending. Je kunt de barcode ook zelf invoeren in de PostNL-app of via de officiële website. Stuur ons de tekst van het bericht zonder betaalgegevens, dan vergelijken we het verzoek met jouw bestelling.” Dit is een voorbeeldtekst, geen echte klantquote. Vul je antwoord aan met het resultaat zodra je de order hebt bekeken.

Controleer het adres dat voor het label is gebruikt, niet alleen het adres dat nu in de klantenaccount staat. Vraag bij een werkelijk ontbrekende toevoeging de noodzakelijke gegevens via het vertrouwde supportkanaal. Laat daarna de juiste partij de correctie doorgeven volgens het geboekte verzendproduct. Het bestaan van een echt adresprobleem maakt een willekeurige betaalpagina uit de sms nog steeds niet betrouwbaar. De correctie en de beoordeling van de sms kunnen verschillende uitkomsten hebben.

Staat de echte track & trace op een normale transportstap en vind je geen overeenkomstig verzoek, vertel dan precies dat. “In de zending die bij jouw bestelling hoort, zien we nu geen adresverzoek” is een controleerbare uitspraak. “Je ontvangt nooit meer een verzoek” is dat niet. Houd ook rekening met een andere bestelling of een ander pakketnummer. De klant moet weten welke order je hebt gecontroleerd en wat nog onzeker is.

Wat moet de klant doen als hij al gegevens heeft ingevuld? #

De Fraudehelpdesk adviseert bij ingevulde bankinloggegevens direct contact met de bank, en eveneens wanneer iemand na het invullen heeft betaald. Verwijs daarvoor naar een zelfstandig opgezocht contactkanaal van de eigen bank. Bij andere ingevulde gegevens kan de klant de Fraudehelpdesk om persoonlijk advies vragen. Jij hoeft als webshop niet eerst de hele sms te onderzoeken voordat je deze vervolgstap doorgeeft. Een urgente bankvraag hoort niet onderaan een wachtrij voor pakketmeldingen.

PostNL adviseert een ingevuld wachtwoord zo snel mogelijk te veranderen en een apparaat na een verdachte klik met een virusscanner te controleren. Geeft de klant aan dat hij een nepapp heeft geïnstalleerd, verwijs dan naar de aanvullende officiële instructies. Beloof niet dat alles veilig is zodra een bericht is verwijderd. Je kunt uitleggen welke bron de handelwijze beschrijft, terwijl de klant voor zijn persoonlijke situatie hulp van de betrokken dienst of de Fraudehelpdesk krijgt.

Welke verzendkosten horen bij mijn echte webshoporder? #

De AirPost-tariefindex toonde op 10 oktober 2026 voor Nederland → Nederland tot 2 kg een label vanaf € 4,65, zonder platformtarief. Label plus € 0,85 platform komt uit op € 5,50. Met de aanbevolen inpakvergoeding van € 2,25 voor een klein pakket is het ordermodel € 7,75, vóór materiaal en product. Dit is een binnenlands rekenvoorbeeld uit de index, geen vast PostNL-tarief of inklaringsfactuur.

Die uitsplitsing helpt je uitleggen wat de webshop al voor zijn verzending heeft ingericht. Het platformtarief uit je order is geen bewijs dat een bedrag dat in een losse sms wordt gevraagd bij AirPost hoort. Een echte inklaringsfactuur controleert de ontvanger op de officiële zending van PostNL. Beoordeel een onbekend betaalverzoek daarom op de juiste zending en het officiële kanaal, niet doordat een klein bedrag toevallig lijkt op een onderdeel van je verzendkosten.

Bij AirPost voor webshops lopen voorraad, orders en tracking via het gesprek met de verzender. Gebruik die informatie om de juiste barcode en het gebruikte label bij jouw bestelling te vinden. Als het echte pakket daarnaast vermist blijkt, volg je de afzonderlijke procedure voor een kwijt of beschadigd pakket. Een phishingmelding en een vervoerdersclaim hebben elk hun eigen aanleiding.

Waar meld je een verdachte PostNL-sms? #

PostNL noemt [email protected] voor vragen over verdachte berichten en advies. Geef de klant dat adres of de officiële phishingpagina, zonder te vragen om eerst op de verdachte link te klikken. Een melding helpt bij de beoordeling van het nepbericht; zij bevestigt niet dat jouw pakket wordt omgeleid of dat een betaalbedrag terugkomt. Blijf dus ook vertellen wat je als webshop hebt gecontroleerd en welke gewone orderactie nog nodig is.

Controleer na afloop of de klant de echte zending weer kan vinden. Dat is het praktische eindpunt van jouw ondersteuning: een betrouwbaar verzendnummer, een bruikbare ingang naar tracking en een duidelijk antwoord over een eventueel echt probleem. Voor je team is het nuttig om terugkerende misverstanden uit eigen verzendmails te herstellen. Vermijd een standaardantwoord dat ieder PostNL-bericht wegzet als nep of juist iedere sms goedkeurt omdat er een bestelling onderweg is.