Er gaat een sms rond die zegt dat je bij Tikkie wordt uitgeschreven als je jezelf niet op tijd verifieert. Daarna zou je geen betaalverzoeken meer kunnen sturen of ontvangen. Het bericht is vals. Opgelicht?! van AVROTROS waarschuwde er op 9 november 2026 voor. Het handige aan deze sms is dat je hem kunt doorprikken zonder de link ook maar te bekijken, want wat erin staat kan bij Tikkie helemaal niet gebeuren.
Wat er in de sms staat
Volgens Opgelicht?! doet de afzender zich voor als Tikkie, de betaalapp van ABN AMRO. De ontvanger moet zich vóór 6 november verifiëren. Wie dat niet doet, wordt zogenaamd uitgeschreven en kan geen betaalverzoeken meer versturen of ontvangen. Onder de tekst staat een link waar je die controle zou moeten afronden.
Die datum is inmiddels voorbij. Dat betekent niet dat het gevaar weg is. Opgelicht?! wijst erop dat oplichters de datum eenvoudig kunnen aanpassen, zodat het bericht weer actueel lijkt. Krijg je dus een sms met 13 of 20 november erin en verder hetzelfde verhaal, dan is het dezelfde truc in een nieuw jasje. Let op het verhaal en niet op de dag die erin staat.
Dat de keuze op Tikkie viel is niet vreemd. De app heeft volgens Opgelicht?! ongeveer 9 miljoen gebruikers. Wie zo’n sms naar een willekeurige reeks 06-nummers stuurt, raakt dus bijna altijd iemand die de app echt op zijn telefoon heeft staan en hem niet kwijt wil.
Waarom je bij Tikkie niet uitgeschreven kunt worden
Hier zit de zwakke plek van het bericht. Opgelicht?! haalt de uitleg van ABN AMRO aan. Tikkie is gratis, iedereen met een Nederlandse betaalrekening kan het gebruiken en er bestaat geen formele inschrijving of uitschrijving. Wil je ermee stoppen, dan verwijder je de app. Je kunt de bank daarnaast vragen om je persoonsgegevens te wissen. Meer is het niet.
Er is dus geen ledenlijst waar je vanaf kunt vallen en geen periodieke controle die je moet halen om erop te blijven. Een bericht dat dreigt met uitschrijving beschrijft iets wat niet bestaat. Dat maakt deze sms makkelijker te herkennen dan veel andere nepberichten. Bij een valse sms van een bank moet je vaak op kleine dingen letten, zoals we lieten zien bij de nep-sms van Rabobank over inlogpogingen vanuit Duitsland. Hier klopt de kern van het verhaal al niet.
Daar komen de twee bekende signalen bij. Het eerste is de deadline. Een harde datum is er om je te laten handelen voordat je nadenkt, en precies daarom staat hij er. Het tweede is de link. Die gaat volgens Opgelicht?! niet naar de officiële website van Tikkie.
Waar de link heen leidt
Opgelicht?! toont het adres van de link niet, en dat is bewust. Wat de waarschuwing wel zegt, is wat de afzenders ermee willen. Ze proberen persoonlijke gegevens of bankgegevens te stelen, en er kan schadelijke software op je toestel terechtkomen. Het woord verifiëren in de sms bereidt je daar al op voor. Wie verwacht dat hij zich moet legitimeren, vindt het minder gek als een pagina daarna om gegevens vraagt die een betaalapp nooit per sms zou opvragen.
Het advies is daarom simpel. Vul niets in op de pagina achter de link en verwijder de sms. Twijfel je of er echt iets met je app aan de hand is, open dan de app zelf of neem contact op via de officiële kanalen van Tikkie. Gebruik nooit de link of contactgegevens uit het bericht om dat na te gaan.
Je hebt al geklikt of iets ingevuld
Wat je nu doet hangt af van hoe ver je bent gegaan. Opgelicht?! noemt vier stappen, en de volgorde hieronder loopt van licht naar zwaar.
- Alleen geklikt en niets ingevuld? Laat een virusscan over je telefoon lopen, want je toestel kan besmet zijn geraakt.
- Een wachtwoord ingevuld? Wijzig het meteen, ook op andere plekken waar je hetzelfde wachtwoord gebruikt, en zet tweestapsverificatie aan.
- Bankgegevens gedeeld of geld overgemaakt? Bel direct je bank of creditcardmaatschappij. Hoe eerder de bank het weet, hoe meer er nog tegen te houden is.
- Vragen over je app of je gegevens? Stel ze aan Tikkie zelf, via de officiële kanalen.
Tweestapsverificatie is de stap die mensen het vaakst overslaan, terwijl hij een gestolen wachtwoord grotendeels waardeloos maakt. In onze uitleg over tweestapsverificatie staat hoe je het aanzet voor je mail, je bank en je sociale accounts.
Ben je geld kwijt, doe dan ook aangifte bij de politie en meld het bericht bij de Fraudehelpdesk. Zo’n melding helpt anderen, omdat waarschuwingen op meldingen zijn gebaseerd. Wat er precies mee gebeurt, lees je in ons stuk over hoe de Fraudehelpdesk werkt.
Een echt betaalverzoek is iets anders
Deze sms is geen betaalverzoek. Er wordt niet om een bedrag gevraagd, het gaat om je gegevens. Dat is een andere truc dan het valse betaalverzoek, waarbij je via een nagemaakte betaalpagina geld overmaakt aan een oplichter. Die variant kwam vorige maand nog voorbij bij valse betaalverzoeken via WhatsApp na een hotelboeking.
Voor allebei geldt dezelfde vuistregel. Een bericht dat je niet verwacht, met haast erin en een link eronder, behandel je als verdacht tot je het zelf hebt nagegaan via de app of de officiële website. Bij deze sms hoeft dat nagaan niet eens. Bij Tikkie kun je niet worden uitgeschreven, dus een bericht dat daarmee dreigt komt niet van Tikkie.
