Zoek de bestemming achter Safe Links, URL Defense en andere wrappers (Mimecast: domein).
Nieuw
SMS-analysator
Draait lokaalNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik SMS-analysator
Wat het doet
Plak een sms-bericht om alle links erin te bekijken (met of zonder https://, ingekort of onschadelijk gemaakt), de telefoonnummers en de signalen die op smishing wijzen: urgentie, voorwendsels over pakketjes of tol, kleine kosten, "antwoord met Y", of een familielid dat een bericht stuurt vanaf een "nieuw nummer".
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je SMS-analysator
- Kopieer het bericht. Kopieer de volledige tekst van het sms-, WhatsApp- of Telegram-bericht. Tik niet op de link om deze te openen.
- Plakken en analyseren. Plak het in het veld ‘Berichttekst’ en klik op ‘Analyseren’.
- Lees het vonnis. In het vakje bovenaan staat: „Dit lijkt op smishing, wees voorzichtig“ of „Er zijn geen veelvoorkomende tekenen van oplichting gevonden.“
- Controleer borden, links en nummers. In de lijst met meldingen wordt elke regel waaraan is voldaan aangeduid als ‘high’ of ‘check’. Links worden onschadelijk gemaakt en voorzien van opmerkingen, en telefoonnummers worden vermeld zodat je weet dat je ze niet moet bellen.
- Volg de link op een veilige manier. Gebruik ‘Verzenden naar’ voor Link Unwrapper of een reputatiecontrole in plaats van de link op je telefoon te openen.
Voorbeeld
Een sms over een onbetaalde tol
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Wijst op het voorwendsel van de tol, de kleine vergoeding, de deadline van 24 uur, de boete en de „Reply Y”-truc waarmee een geblokkeerde link klikbaar wordt, en geeft de onschadelijk gemaakte link weer; met „Send to Link Unwrapper” kun je zien waar de link naartoe leidt zonder deze te openen.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Woorden die urgentie uitdrukken | Uitdrukkingen als ‘binnen 24 uur’, ‘laatste waarschuwing’ of ‘onderneem nu actie’ zetten je ertoe aan om te handelen voordat je er goed over nadenkt. |
| Bedreigingen | Account opgeschort of geblokkeerd, boetes, sancties, gerechtelijke stappen of aanhouding. |
| Onderwerpen over pakketten, tol en geld | Koeriersdiensten, douane, onbetaalde tolgelden, banken, terugbetalingen, belastingen, cryptovaluta of beloningen. Al deze onderwerpen komen vaak voor in smishing, maar ook in echte berichten. |
| Een kleine vergoeding | Een bedrag van bijvoorbeeld £ 1,99 of $ 4,35 dat moet worden betaald. Kosten voor herbezorging en tolgelden zijn een veelvoorkomende valstrik bij creditcardfraude. |
| Antwoord met Y of kopieer de link | Hoog gewaardeerd: een trucje om een link te activeren die je telefoon heeft geblokkeerd. |
| Linkverkorters | bit.ly, tinyurl.com en soortgelijke diensten verbergen waar de link naartoe leidt. |
| Naakt IP-adres of Punycode-host | Een belangrijke aanwijzing: echte bedrijven sturen geen links naar IP-adressen via sms, en xn---namen kunnen een merk nabootsen door gebruik te maken van letters die er op lijken. |
| Goedkoop topleveldomein | Extensies zoals .top, .xyz of .icu krijgen een waarschuwing omdat ze vaak worden gebruikt door eenmalige oplichtingssites. |
| Links die zijn geschreven zonder https:// | Er worden nog steeds ‘naakte’ domeinen zoals shop.example/pay en onschadelijke varianten met hxxp:// of [.] aangetroffen, dus een link kan zich niet verschuilen achter de manier waarop deze is gespeld. |
| Telefoonnummers | Ze staan hier vermeld zodat je ze kunt herkennen. Bel het bedrijf via een nummer dat je zelf opzoekt. |
Nog meer voorbeelden
Kosten voor herbezorging van een pakket
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Wees op uw hoede voor twee signalen: een voorwendsel rond een pakket of bezorging en een kleine vergoeding. De link wordt weergegeven zonder https:// en ziet er als volgt uit: hxxps://royalmail-redelivery[.]example/pay, en 020 7946 0000 wordt vermeld als telefoonnummer.
Een onschadelijke link naar een IP-adres
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyDit lijkt op smishing: een dreigement, een onderwerp over geld of verificatie, en een opvallende link naar een naakt IP-adres. De link is omgezet naar http://192.0.2.1/verify, aangeduid als IP-adres en weergegeven in onschadelijke vorm.
Een tekst zonder link
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Wees op je hoede: er zijn veel meldingen van de „Hi Mum“-zwendel. Iemand doet zich voor als een familielid en belt vanaf een nieuw nummer. Het advies is om, voordat je reageert of geld overmaakt, zelf terug te bellen naar het nummer dat je al hebt. Geen links; +44 7700 900123 staat vermeld als telefoonnummer.
Veelgestelde vragen
Wordt het bericht ergens naartoe verzonden?
Nee. De tekst wordt in je browser geanalyseerd aan de hand van vaste regels; er wordt niets opgeslagen of verzonden. Links worden onschadelijk gemaakt weergegeven, zodat ze niet per ongeluk kunnen worden geopend.
Waarom is "Antwoord Y" van belang?
Telefoons schakelen links in berichten van onbekende afzenders vaak uit. Door te reageren (Y, 1, ja) of de link in een browser te plakken, worden ze weer ingeschakeld, en dat is precies wat oplichters van je vragen. Een echt bedrijf heeft je reactie niet nodig om de link te openen.
Het bericht ziet er onschuldig uit. Is het veilig?
Dat hoeft niet per se zo te zijn: de regels zijn bedoeld om veelvoorkomende loktactieken te herkennen, niet om elke zwendel te detecteren. Vertrouw geen links of nummers uit onverwachte berichten; open de app van het bedrijf of typ het adres zelf in, en controleer de link eerst met Link Unwrapper.
Hoe wordt het vonnis vastgesteld?
Elk vinkje telt als 1, elk duimpje telt als 3, en een bericht met een link levert 1 extra punt op. Bij een totaal van 4 of meer verschijnt de melding ‘Dit lijkt op smishing’; bij 2 of 3 verschijnt ‘Wees voorzichtig’.
Kan ik een fragment uit een chat of e-mail bekijken?
Ja. De regels zijn van toepassing op alle geplakte tekst. Links die zijn geschreven als hxxp:// of met [.] worden weer omgezet in normale links voordat ze worden gecontroleerd.
Waarom wordt een .top- of .xyz-link gemarkeerd?
Deze domeineindes zijn goedkoop en worden vaak gebruikt voor kortstondige oplichtingssites, dus de tool voegt een waarschuwing toe. Veel legitieme sites gebruiken ze echter ook, dus controleer de link voordat je een oordeel velt.