Je beleefde antwoord op dat bericht is $2 waard op het dark web. 

De meeste sms'jes van verkeerde nummers zijn onschadelijk. Sommige zijn echter de eerste stap in een zorgvuldig geplande oplichting. Door te antwoorden, bevestig je mogelijk dat je nummer actief is en dat je bereid bent om met vreemden te communiceren, waardoor je een aantrekkelijker doelwit wordt voor toekomstige fraude. Hier lees je waarom een ​​beleefd antwoord geld waard kan zijn voor cybercriminelen. 

De beleefdheidsval 

Zondagavond. Je zit op de bank, half Netflix te kijken, als je telefoon trilt. 

“Hé! Gaan we morgen nog steeds samen eten? Vergeet de wijn niet 😂 ” 

Je herkent het nummer niet. Je kijkt er twee seconden naar en typt dan wat de meeste beleefde mensen zouden doen: 

"Sorry, ik denk dat u het verkeerde nummer hebt!" 

Je legt je telefoon weg. Je pakt Netflix weer op en binnen vijf minuten ben je hem weer vergeten. 

Aan de andere kant heeft uw antwoord de afzender juist iets waardevols verteld. Niet vanwege een technisch trucje of een onzichtbare cyberaanval, maar omdat u hebt bewezen dat u iemand bent die op een beleefde manier op vreemden reageert. 

Volgens inlichtingenrapporten over cybercriminaliteit zijn telefoonnummers die bereikbaar zijn aanzienlijk meer waard dan inactieve nummers. Met één antwoord kom je terecht in een wereldwijd crimineel ecosysteem dat wordt gerund door transnationale syndicaten en dat volgens analisten tientallen miljarden dollars omzet.  

Wat je antwoord hen vertelde 

Laten we het duidelijk stellen: het bericht 'verkeerd nummer' is geen phishinglink. Het is geen malware. In veel gevallen is het zelfs niet eens de oplichting zelf. Het is een persoonlijkheidstest. 

De oplichters hebben je nummer al. Ze hebben het mogelijk in grote hoeveelheden gekocht bij een datalek voor een fractie van een cent per nummer. Ze weten al dat het bericht is bezorgd, omdat hun sms-gateway geen melding van een mislukte bezorging heeft ontvangen. Sms-berichten blijven een van de meest effectieve manieren om mensen te bereiken, met uitzonderlijk hoge openingspercentages en de meeste berichten worden binnen enkele minuten gelezen. Dat is een van de redenen waarom oplichters de voorkeur geven aan sms boven e-mail. 

Wat ze niet weten, is of je het waard bent om meer tijd aan te besteden. Je antwoord vertelde hen drie nuttige dingen:  

1. Je reageert snel. Je zag het bericht en voelde je geroepen om te antwoorden. Dit plaatst je direct in de top 15-20% van hun meest actieve contacten.  
2. Je bent beleefd. Je hebt het niet genegeerd en niet agressief gereageerd. Je wilde een vreemde helpen. Oplichters maken bewust misbruik van die neiging tot beleefdheid en behulpzaamheid.  
3. Je reageert snel. De tijd tussen hun bericht en jouw antwoord kan onthullen hoe nauwlettend je je telefoon in de gaten houdt, helpen bij het inschatten van je tijdzone en aangeven hoe waarschijnlijk het is dat je op toekomstige berichten reageert.

De twee paden die uw getal volgt 

Vanaf dit moment splitst uw verhaal zich. Beide paden die hieronder worden beschreven, ontvouwen zich op miljoenen telefoons wereldwijd. 

Scenario A: De langzame opbouw 

Binnen enkele minuten na uw antwoord ontvangt u een ander bericht als reactie daarop: 

'Oh nee, wat vervelend! Maar eerlijk gezegd, je lijkt me een heel aardig persoon. Het is tegenwoordig zeldzaam om zulke beleefde mensen te vinden. Ik ben trouwens Sarah.' 

 Sommige mensen beëindigen het gesprek daar. Anderen reageren uit nieuwsgierigheid of gewoon omdat ze vriendelijk willen zijn. Een paar berichten later ben je in een gesprek verwikkeld. 

Bij sommige grootschalige oplichtingspraktijken worden die eerste gesprekken mogelijk afgehandeld door AI (kunstmatige intelligentie) met behulp van open-source taalmodellen zoals Llama of Mistral. Hierdoor kunnen oplichters duizenden gesprekken tegelijk voeren en zich richten op de mensen die het meest geneigd lijken om door te blijven praten.  

Terwijl u betrokken blijft, kent de AI u een realtime kwetsbaarheidsscore toe op basis van uw reactietijd en de lengte van uw berichten. Als uw score een bepaalde drempel overschrijdt, neemt een menselijke operator het over. Deze leest het gesprek, leert uw naam, uw functie en uw communicatiestijl kennen, en gaat vervolgens verder alsof er niets is veranderd. 

Binnen twee of drie weken is deze persoon een vriend geworden. Ze sturen je een berichtje met 'goedemorgen', vragen hoe je dag was en sturen foto's die ze van echte sociale media-profielen hebben gestolen. 

Rond de derde week laten ze terloops een investering vallen:  

“Ik verdien de laatste tijd echt goed geld met een beleggingsplatform. Bijna $4.000 vorige maand. Het is waanzinnig.”

Als je interesse toont, sturen ze je een link naar een nep-handelsplatform met een overtuigend ontwerp. Je stort bijvoorbeeld $500 om het te testen. De volgende dag toont je dashboard een nep-winst van $1.800, dus investeer je meer. Een week later verdwijnt het platform, samen met je geld en de persoon die je elke dag berichten stuurde. 

Volgens het Internet Crime Complaint Center (IC3) van de FBI heeft beleggingsfraude in één jaar tijd meer dan 4,5 miljard dollar aan gemelde verliezen veroorzaakt. Voor alle duidelijkheid: hoewel de meeste sms'jes van verkeerde nummers dit stadium nooit bereiken, lopen slachtoffers die in de val trappen van zogenaamde "misleidende sms'jes" wel degelijk risico's. pig butchering "Bij oplichting (langdurige romantische/financiële oplichting) lopen de verliezen gemiddeld catastrofaal op, variërend tussen de $70.000 en $75.000 per persoon." 

Scenario B: De stille recycling 

In dit scenario antwoordde je met "verkeerd nummer" en hoorde je nooit meer iets van ze. Je denkt dat je de oplichting hebt ontweken, maar in werkelijkheid is je nummer gewoon in een andere categorie geplaatst: "Actief, reageert snel, is beleefd, maar niet vatbaar voor de 'verkeerd nummer'-truc." 

Dat profiel heeft nog steeds een enorme commerciële waarde. Uw nummer wordt toegevoegd aan een opgeschoonde database en verkocht of hergebruikt voor een andere campagne.  

Een week later ontvang je een sms'je van een ander nummer:  

“Hallo! Ik zag je profiel op LinkedIn . We hebben een vacature die perfect aansluit bij jouw achtergrond.” 

Of: 

"Uw pakket kon niet worden bezorgd. Wijzig uw adres door hier te klikken." 

Of een valse melding van je bank over "verdachte activiteiten". 

Je zult deze berichten waarschijnlijk nooit in verband brengen met het sms'je over een verkeerd nummer dat je de week ervoor ontving. Het gaat over verschillende onderwerpen en de afzenders verschillen. Maar ze kunnen allemaal deel uitmaken van hetzelfde criminele netwerk. Het eerste bericht was slechts een manier om potentiële doelwitten te selecteren. Alles wat volgt, is de eigenlijke aanval. 

De meest voorkomende haken 

Als u een van deze berichten (of iets soortgelijks) hebt ontvangen, bent u niet de enige. Dit zijn enkele van de meest voorkomende openingszinnen die worden gebruikt bij oplichting met verkeerde nummers, getest op miljoenen mensen en geoptimaliseerd om de respons te maximaliseren: 

De vriend die niet bestaat: 

• “Hé! Zien we elkaar vanavond om 6 uur? Zorg dat je niet te laat bent 😂” 
• “Ben je morgen nog steeds beschikbaar?” 
• “Heb je die bestanden naar kantoor gestuurd?”
• "Hé Marco, gaan we vanavond nog steeds samen eten?" 

De bezorgde buurman: 

• "Sorry dat ik u stoor, maar ik heb gemerkt dat uw hond soms mijn tuin in rent." 
• “Ik vond een telefoonnummer op het hondenpenning, is dit van jou?” 
• "Hallo, uw pakket is per ongeluk op mijn adres bezorgd." 

De professionele misverstand: 

• "Hallo, ik heb geprobeerd contact met u op te nemen over de levering, maar u nam niet op." 
• "Het pakket is op uw adres aangekomen, kunt u dit bevestigen?" 
• "Dit is Mike van kantoor, heb je mijn eerdere bericht ontvangen?" 

De noodsituatie in het gezin: 

• “Ken je Sarah? Er is een noodgeval.” 
• “Is dit het nummer van [gangbare naam]? Er is iets gebeurd.” 

De recruiter: 

• “Hallo! Ik kwam uw profiel tegen en we hebben een fantastische kans voor u.” 
• "Hallo, ik neem contact met je op over een functie die perfect aansluit bij jouw achtergrond."

Als je zo'n bericht hebt ontvangen, betekent dat niet automatisch dat het oplichting is. Mensen sturen soms echt een sms naar een verkeerd nummer. Maar als het gesprek snel overgaat in koetjes en kalfjes, persoonlijke vragen stelt of je aanmoedigt om verder te chatten, reageer dan niet meer. 

---

---

De misdaadindustrie achter de tekst 

Deze berichten worden doorgaans niet door een eenzame cybercrimineel verzonden. Ze maken deel uit van een zeer georganiseerde criminele industrie met eigen marktdynamiek en wereldwijde toeleveringsketens. 

In januari 2026 arresteerden Cambodjaanse en Chinese autoriteiten Chen Zhi, president van Prince Holding Group, op verdenking van het leiden van een netwerk van frauduleuze praktijken in Zuidoost-Azië, waar duizenden slachtoffers van mensenhandel gedwongen werden deel te nemen aan dergelijke gesprekken. Deze praktijken maakten gebruik van illegale online marktplaatsen waar criminelen alles konden kopen wat ze nodig hadden, van telefoonlijsten en gestolen identiteiten tot AI-tools en nep-beleggingswebsites. 

De omvang is verbijsterend. Blockchain-analysebedrijf Elliptic schat dat de ondergrondse marktplaats Huione Guarantee meer dan 134 miljard dollar aan transacties heeft verwerkt. Daarnaast schatten onderzoekers van de Universiteit van Texas in Austin dat er in vier jaar tijd meer dan 75 miljard dollar aan cryptovaluta is gestolen via oplichting met illegale varkensslachtingen.  

De oplichtingsmethode: kosten en opbrengsten 

Om te begrijpen waarom dit ecosysteem zo enorm is, hoef je alleen maar naar de cijfers te kijken. Het versturen van honderdduizenden sms'jes kost heel weinig. Zelfs als maar een klein percentage mensen reageert, en een nog kleiner aantal uiteindelijk geld overmaakt, kunnen de winsten de kosten ruimschoots overtreffen.  

Bekijk dit illustratieve model van een campagne waarbij 100.000 sms-berichten worden verzonden: 

100,000 SMS sent (Cost: ~$200) > 15% reply

AI manages 15,000 conversations (Cost: ~$30) > 20% keep chatting

3,000 passed to human scammers (Cost: Near zero due to forced labor) > 10% enter investment scam

45 victims send money (average $5,000 per victim)

------

Estimated revenue for scammers: ~$225,000

De cijfers in dit model zijn niet willekeurig. Ze combineren waargenomen prijzen van illegale marktplaatsen zoals Russian Market en BidenCash met gemiddelde verliezen voor slachtoffers zoals gerapporteerd door wetshandhavingsinstanties, waaronder het Internet Crime Complaint Center (IC3) van de FBI.  

Zelfs rekening houdend met variaties tussen campagnes, zijn de economische voordelen zeer aantrekkelijk. Een enkele campagne kan minder dan $1.000 kosten en meer dan $200.000 aan omzet genereren, wat een potentieel rendement op investering (ROI) van 90 tot 200 keer oplevert. 

Diezelfde economische principes spelen ook een rol op illegale marktplaatsen, waar geverifieerde en aangevulde contactgegevens aanzienlijk hogere prijzen opleveren dan onbewerkte data. In ons eerdere onderzoek naar illegale marktplaatsen ontdekten we dat een gestolen persoonlijk dossier gemiddeld voor zo'n 95 cent werd verkocht. Hoe meer criminelen over een potentieel slachtoffer te weten komen, hoe waardevoller de gegevens van die persoon worden. 

De prijsstructuur van uw telefoonnummer: 

Dat is een waardevermeerdering van 4000%, gegenereerd door één enkel beleefd antwoord.   

Vervolgens kunnen oplichters dat dossier aanvullen met openbaar beschikbare informatie, zoals uw naam, werkgever, socialemediaprofielen en geschatte demografische gegevens, met behulp van geautomatiseerde open-source intelligence (OSINT)-technieken. 

Hoe completer het profiel, hoe waardevoller het is. Onderzoekers die illegale marktplaatsen in de gaten houden, hebben ontdekt dat contacten met uitgebreide, vooraf opgemaakte profielen hogere prijzen opleveren, omdat ze vaker het slachtoffer worden van grootschalige illegale handel in varkens, die jaarlijks miljarden dollars aan illegale inkomsten genereert.

Hoe weten ze wie je bent? 

Voordat dat bericht je telefoon bereikt, is je nummer mogelijk al door geautomatiseerde scripts gegaan die in enkele minuten tienduizenden records kunnen vergelijken. 

Verwerving : Uw nummer is afkomstig uit historische datalekken, zoals de Facebook Het lek treft 533 miljoen gebruikers. Twitter / X Datalekken, of enorme geaggregeerde databases zoals Naz.api, en de Mother of All Breaches (MOAB), een verzameling van meer dan 26 miljard records samengesteld uit duizenden eerdere datalekken. 

Geautomatiseerd scrapen : Software raadpleegt openbare bronnen om te controleren of uw nummer is gekoppeld aan een actief WhatsApp-account, verzamelt uw profielinformatie en foto en vergelijkt het nummer met openbare gegevens. LinkedIn , Instagram , En Facebook profielen. 

Integratie met databrokers : Oplichters misbruiken dezelfde commerciële datadiensten die marketingbureaus gebruiken om een ​​telefoonnummer te koppelen aan een geschatte leeftijd, adres en inkomenscategorie. 

Het resultaat is een psychografisch en commercieel profiel dat oplichters helpt de meest overtuigende aanpak te kiezen. Als uit je sociale media blijkt dat je een hond hebt, kun je de burentruc incasseren: "Je hond komt steeds in mijn tuin." Als je onlangs van baan bent veranderd... LinkedIn De nep-headhunter-haak wordt geactiveerd. 

De menselijke factor: moderne slavernij 

Er is één aspect van deze oplichtingspraktijken dat vaak over het hoofd wordt gezien: veel van de mensen die de berichten versturen, zijn zelf slachtoffer. 

In haar beleidsrapport van 9 augustus 2023 beschreef het VN-Bureau voor Drugsbestrijding en Misdaadpreventie (UNODC) een mensenrechtencrisis die verband houdt met gedwongen criminaliteit in Zuidoost-Azië. Het bureau schat dat minstens 120.000 mensen in Myanmar en tienduizenden in Cambodja worden vastgehouden in zwaarbeveiligde megacomplexen die worden beheerd door criminele syndicaten. 

Velen werden gelokt door valse vacatures die legitiem werk in digitale marketing of klantenservice beloofden. Zodra ze de grens overstaken, werden hun paspoorten in beslag genomen. Ze werden van hun vrijheid beroofd en onder dreiging van geweld gedwongen om tot wel 16 uur per dag tientallen frauduleuze gesprekken te voeren. Degenen die de financiële doelen niet haalden, werden vaak geslagen, geïsoleerd of verkocht aan andere kampen. 

Wanneer je op een van deze berichten reageert, interacteer je met een systeem dat is ontworpen om tegelijkertijd je financiële mogelijkheden uit te buiten en een ander mens tot slaaf te maken. 

De keten verbreken 

Je kunt je nummer niet uit databases op het dark web verwijderen: die schade is mogelijk jaren geleden al aangericht. Maar je kunt je profiel wel veel minder aantrekkelijk maken voor oplichters. 

Maak het moeilijker voor oplichters om een ​​profiel van je op te stellen : controleer de privacyinstellingen van alle berichtenapps en sociale mediaplatformen die je telefoonnummer gebruiken. Beperk wie informatie zoals je profielfoto, status, laatst gezien en telefoonnummer kan zien. Hoe minder informatie oplichters automatisch kunnen verzamelen, hoe moeilijker het is om een ​​gedetailleerd profiel van je te maken. Op WhatsApp kun je bijvoorbeeld je profielfoto , 'Over mij ', status en laatst gezien instellen op 'Mijn contacten' . Op Telegram kun je je telefoonnummer instellen op 'Niemand' . 

Rapporteer voordat je blokkeert: Blokkeren beschermt alleen jou. Rapporteren beschermt iedereen. Wanneer je de rapporteer- en blokkeerfunctie van WhatsApp gebruikt, worden de laatste vijf berichten in de chat naar de beveiligingsteams van Meta gestuurd. Als genoeg mensen hetzelfde nummer rapporteren, kan het permanent worden geblokkeerd, waardoor de hele actieve campagne op dat nummer wordt stopgezet. 

De gouden regel: als je een onverwacht bericht ontvangt van een onbekend nummer, is de veiligste reactie helemaal geen reactie . Reageer niet, geef geen uitleg en maak je geen zorgen over onbeleefdheid. Als het echt een verkeerd nummer is, zal de afzender zijn fout meestal wel inzien en verdergaan. Als het een oplichtingspoging is, heb je de criminelen precies ontnomen wat ze wilden: bewijs dat je nummer actief is en dat je bereid bent om te reageren.  

---

Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.  

Met Malwarebytes Guardkunt u verdachte links, teksten en schermafbeeldingen direct analyseren.  

Verkrijgbaar viaMalwarebytes Premium voor al je apparaten, en in deMalwarebytes voor iOS Android.  

Probeer het gratis →