Douanekostenscam: de bezorgkosten die een pakket vrijgeven

Een voorschotfraude met pakketten is een bericht — een sms, e-mail, WhatsApp-chat of telefoontje — waarin wordt beweerd dat een pakket dat aan u is geadresseerd wordt vastgehouden door de douane of een koerier, en dat een kleine vergoeding het zal vrijgeven. Er is geen pakket: de "vergoeding" bestaat om uw kaartgegevens te verzamelen, een eenmalig wachtwoord te onderscheppen, of u mee te trekken in een keten van steeds grotere betalingen.

De truc werkt omdat echte invoerkosten wel degelijk bestaan, en nieuwe douane- en tariefregels op plaatsen zoals de EU en de VS hebben veel shoppers oprecht in het onzekere gelaten over wat ze verschuldigd zijn. Consumentenbeschermingsinstanties, waaronder de Ierse CCPC, hebben gewaarschuwd dat oplichters precies die verwarring rond onverwachte kosten uitbuiten.

Hoe werkt de douane- of bezorgkostenscam?

De werkwijze is opmerkelijk consistent, in welk land u zich ook bevindt. Vanuit het perspectief van het slachtoffer verloopt het meestal als volgt:

1. Contact uit het niets. Een geautomatiseerde sms of e-mail meldt een mislukte bezorging of een vastgehouden pakket. Afzenders gebruiken vaak internationale landcodes zoals +212, of willekeurige alfanumerieke e-mailadressen, in plaats van een officieel koeriersdomein.
2. Een plausibel probleem. Het bericht noemt onbetaalde douanerechten, een onvolledig adres of een "verificatie"-vereiste. Het is vaag genoeg om te passen bij elke online bestelling waarop u zou kunnen wachten.
3. Een kleine vergoeding en een link. U wordt gevraagd een bescheiden bedrag te betalen voor herbezorging of vrijgave. De link leidt naar een phishingsite die de website van een legitieme koerier nabootst, of u wordt verteld om rechtstreeks geld over te maken.
4. De echte oogst. De betaalpagina verzamelt uw volledige kaartnummer, vervaldatum en beveiligingscode, en vraagt vaak om de OTP die uw bank stuurt — waarmee de oplichters veel grotere frauduleuze transacties kunnen autoriseren. In andere versies gaat het geld rechtstreeks naar een persoonlijke bankrekening met een valse belofte dat het wordt terugbetaald.
5. Escalatie. Als u betaalt, verschijnen er meer "vergoedingen": boetes, borgsommen, juridische kosten. Dreigementen met arrestatie of inbeslagname houden u aan het betalen tot u het contact verbreekt.

De inzet is niet klein. In Singapore hebben slachtoffers naar verluidt meer dan $259.000 verloren aan één enkele phishingscam gebouwd rond valse berichten van koeriersbedrijven.

Welke versies van deze scam komen mensen tegen?

De kern van de oplichting — nu betalen of uw pakket verliezen — komt in verschillende varianten voor die bij autoriteiten zijn gemeld:

• Phishing met herbezorgingskosten. U wordt naar een nagemaakte koerierswebsite gelokt om een klein bedrag te betalen. De vergoeding zelf is lokaas; de echte taak van de site is uw kaartgegevens te verzamelen of frauduleuze transacties te activeren.
• Douane-imitatie. Iemand die zich voordoet als douanebeambte e-mailt of belt om te zeggen dat uw pakket wordt vastgehouden en eist een verificatievergoeding betaald op een persoonlijke bankrekening, met de belofte van een volledige terugbetaling die nooit komt.
• De goudstaafvariant. Oplichters sturen slachtoffers berichten op WhatsApp met de bewering dat illegale goudstaven op hun naam geregistreerd staan, en dreigen met juridische stappen tenzij een vrijgavevergoeding wordt betaald. Singapore Customs heeft specifiek voor deze variant gewaarschuwd.
• Dreigementen met illegale inhoud. Slachtoffers krijgen te horen dat een pakket op hun naam smokkelwaar bevat en dat ze een borgsom moeten betalen om arrestatie te voorkomen. Dit is pure afpersing — geen enkele legitieme autoriteit int borgsommen via de telefoon om u uit de gevangenis te houden.

Wat zijn de rode vlaggen voordat u een douane- of bezorgvergoeding betaalt?

Elke variant vertoont dezelfde signalen. Loop, voordat u iets betaalt, deze lijst na:

• Betaling via onofficiële kanalen. Persoonlijke bankrekeningen, crypto of cadeaubonnen zijn nooit de manier waarop een koerier of douaneautoriteit rechten int.
• Druk en dreigementen. Ongevraagde berichten die eisen dat u onmiddellijk handelt, of dreigen met arrestatie, juridische gevolgen of inbeslagname van goederen, zijn een kenmerk van oplichting — echte instanties sturen formele kennisgevingen, geen aftellingen.
• Het volledig verkeerde kanaal. Onbekende nummers, persoonlijke e-mailadressen zoals Gmail, of WhatsApp-berichten die officiële bedrijfscommunicatie vervangen.
• Een verdachte link. Typefouten in de domeinnaam, of een betaalpagina die om veel meer vraagt dan een vergoeding — volledige persoonsgegevens, complete bankgegevens of inloggegevens.
• Verzoeken om een OTP, pincode of app. Geen enkele legitieme betaling van een vergoeding vereist dat u een eenmalig wachtwoord of pincode deelt, of dat u een app van derden installeert om de betaling te "verwerken".
• Geen overeenkomend trackingnummer. Open zelf de officiële website van de koerier — zelf ingetypt in de browser, niet via de link — en controleer de vrachtbrief. Als er geen overeenkomende zending is, is er geen pakket.

Als u naar een bericht staart en er niet uitkomt, kunt u het verdachte bericht in de HasTrust scam checker plakken en er een oordeel over krijgen voordat u ergens op klikt.

Wat moet u doen als u de vergoeding al hebt betaald?

Snelheid is hier belangrijker dan schaamte. Doorloop deze stappen in volgorde:

1. Verbreek onmiddellijk het contact. Stop met antwoorden, doe geen verdere betalingen en deel geen persoonlijke gegevens meer — reageren lokt alleen de volgende "vergoeding" uit.
2. Bel uw bank via officiële kanalen. Neem contact op met uw bank, kaartuitgever of UPI-aanbieder en vraag om een transactieblokkering, een kaartblokkade of een rekeningbevriezing. Als uw kaartgegevens in een phishingpagina zijn ingevoerd, behandel de kaart dan als gecompromitteerd, zelfs als er nog geen afschrijving is verschenen.
3. Meld het formeel. In de VS betekent dat de FCC en FTC. In Singapore de Singapore Police Force en Singapore Customs. In India het National Cyber Crime Reporting Portal via 1930, plus Sanchar Saathi Chakshu voor de berichten zelf. In Ierland de CCPC. Overhandig alles: transactie-ID's, screenshots en volledige communicatielogs.
4. Ga achter bevroren geld aan. Als autoriteiten erin slagen geld op de rekening van de oplichter te bevriezen, is er een juridische weg om het terug te krijgen — in India betekent dat bijvoorbeeld het indienen van een verzoek bij een magistraat om vrijgave van het geld naar uw rekening te vragen.

Hoe voorkomt u pakketvergoedingsscams in de eerste plaats?

Een paar gewoonten sluiten vrijwel elke versie van deze scam uit:

• Betaal nooit via een link in een ongevraagd bericht. Als een vergoeding echt zou kunnen zijn, ga dan zelf naar de officiële website of app van de koerier en controleer het daar.
• Verifieer de vrachtbrief onafhankelijk. Een echt vastgehouden pakket verschijnt wanneer u het trackingnummer invoert op de echte site van de koerier. Geen registratie betekent geen pakket.
• Weet hoe echte autoriteiten zich gedragen. Douanediensten factureren via formele kanalen; ze accepteren geen overboekingen naar persoonlijke rekeningen en ze betalen geen "verificatievergoedingen" terug.
• Behandel terugbetalingsbeloften als een rode vlag. "Betaal nu, we betalen het na verificatie terug" is een regel uit een script, geen beleid.
• Verwacht de scam nadat u hebt besteld. Deze berichten pieken wanneer u echt op een bezorging wacht, en dat is precies wanneer ze het meest overtuigend zijn. Voordat u überhaupt bij een onbekende winkel koopt, controleer de winkel op HasTrust — een legitieme bestelling bij een geverifieerde winkel geeft u een echt trackingnummer om elke bewering over een "vastgehouden pakket" tegen af te zetten.

De samenvatting in één zin: een pakket waarvoor een vergoeding moet worden betaald via een link in een sms, een WhatsApp-chat of de bankrekening van een vreemde zit niet vast bij de douane. Het bestaat niet.