Krijg je een sms van ING dat je daglimiet wordt verhoogd, en dat je moet bellen als je dat niet zelf hebt gedaan? Bel dan niet. Het is phishing. Opgelicht?! van AVROTROS waarschuwde er op 19 oktober 2026 voor. Het bericht lijkt van de bank te komen, maar het nummer waar je naar moet bellen leidt naar oplichters. Wat de truc is, waarom hij steeds terugkomt en wat je doet als je al hebt gebeld, lees je hieronder.
Hoe de sms eruitziet
Volgens Opgelicht?! staat in het bericht dat je daglimiet wordt verhoogd zoals aangevraagd in je app. Wie dat niet zelf heeft gedaan, moet bellen naar +31858880284. Als afzender staat er gewoon ING.
Dat is het verraderlijke deel. De afzendernaam is vervalst, een techniek die spoofing heet. Een naam boven een sms zegt dus niets over wie hem echt stuurde. Het officiële alarmnummer van ING is 020 22 888 00, en dat staat ook in je bankapp en op ing.nl. Elk ander nummer in zo’n bericht is reden om te stoppen.
Waarom juist een hogere daglimiet
De truc speelt in op schrik. Een verhoogde daglimiet klinkt als het voorspel van een leeggehaalde rekening, en dus bel je snel om het tegen te houden. Aan de lijn zit dan iemand die zich voordoet als medewerker van de bank. Die probeert je inloggegevens los te krijgen, je een app te laten installeren of je geld naar een zogenaamde veilige rekening te laten overmaken.
Nieuw is het niet, en dat vind ik misschien wel het belangrijkste om te weten. Opgelicht?! meldde dit jaar al meerdere varianten op hetzelfde thema. Op 8 januari ging het om een iDEAL-daglimiet die zou zijn gewijzigd naar bedragen als 9.000 of 16.000 euro. Op 22 januari kwam een versie met een limiet van 45.000 euro en het nummer 020 3691881. Op 26 augustus volgde een sms over een gewijzigde daglimiet of een creditcardaanvraag namens Apple Pay. En op 19 oktober dus deze. Steeds een ander bedrag en een ander nummer, steeds dezelfde opzet. Wie het patroon kent, trapt er minder snel in.
Op eeuwigheid schreven we eerder over twee broertjes van deze truc, de sms over je Google Wallet met het nummer 020 3990124 en de nep-sms van Rabobank over inlogpogingen vanuit Duitsland. Ook daar draait het om een melding die angst aanjaagt en een nummer dat je zelf moet bellen.
Zo check je of het echt de bank is
Twijfel je over een bericht, kijk dan in de app van je bank en niet in je sms. Een echte limietwijziging zie je in de app terug. Staat er niets, dan is er ook niets gewijzigd.
Word je gebeld door iemand die zegt van de bank te zijn, dan kun je dat bij de meeste banken in de app controleren. Opgelicht?! zette dat op 19 oktober op een rij. Bij ING heet de functie Check het Gesprek, bij ABN AMRO Gesprek Check. Bij Rabobank zie je in de app tijdens het gesprek een gekleurd signaal. En bunq laat in de app de melding zien dat bunq nooit belt. Krijg je geen bevestiging, hang dan op en bel zelf het nummer van je bank.
Al gebeld of iets ingevuld?
Heb je al gebeld en gegevens gedeeld, bel dan meteen het ING-alarmnummer 020 22 888 00. De bank kan je rekening blokkeren en kijken of er geld is weggegaan. Verander daarna je wachtwoorden en zet tweestapsverificatie aan waar dat kan. Heb je op een link geklikt of een app geïnstalleerd, scan je telefoon of computer dan met een virusscanner.
Doe daarnaast aangifte bij de politie en meld het bij de Fraudehelpdesk. Dat voelt misschien als moeite voor niets, maar meldingen helpen om nieuwe nummers snel bekend te maken. Wat er met zo’n melding gebeurt, lees je in ons stuk over een melding bij de Fraudehelpdesk.
