Winactiefraude

Een nep-winactie herkennen: een echte loterij vraagt nooit geld vooraf

Een bericht dat je een prijs, cadeaubon of loterij hebt gewonnen, terwijl je aan niets hebt meegedaan: de Fraudehelpdesk ziet deze valse winacties in grote aantallen, vaak zogenaamd namens een groot bedrijf als Albert Heijn, IKEA of de NS — bedrijven die niets met het bericht te maken hebben. Het doel is niet om jou iets te geven, maar om je persoonsgegevens te krijgen of je ongemerkt aan een abonnement te helpen (Fraudehelpdesk, ik heb een prijs gewonnen).

De regel die alle varianten doorbreekt is kort: een echte loterij of winactie vraagt nooit geld of gegevens vooraf; wie eerst moet betalen voor "notariskosten", "belasting" of "administratie", heeft geen prijs gewonnen maar een rekening gekregen.

Direct antwoord: vijf controles voordat je op een prijsbericht reageert

1. Heb je meegedaan? Heb je geen lot gekocht en je nergens voor aangemeld, dan kun je ook niets gewonnen hebben. De Fraudehelpdesk is daar kort over: als iets te mooi is om waar te zijn, kan het oplichting zijn. Controleer dus eerst je eigen deelname, niet het bericht.
2. Betaal nooit iets om je prijs te "vrij te geven". In de nep-loterij-variant moet je eerst betalen voor notariskosten of belasting voordat het geld wordt overgemaakt — het geld komt nooit en wat je overmaakte ben je kwijt (Fraudehelpdesk). De Amerikaanse FTC noemt precies dezelfde constructie: echte prijzen zijn gratis, en wie om "taxes", "processing fees" of "shipping and handling charges" vraagt is een oplichter (FTC, don't pay for a prize).
3. Stuur geen persoonsgegevens en geen kopie van je paspoort of ID. Dat is precies waar een ID-kopie voor gebruikt wordt: identiteitsfraude met leningen of abonnementen op jouw naam. De Fraudehelpdesk adviseert geen kopieen van officiele documenten op te sturen, en zo'n kopie stuur je alleen naar een partij waarvan je het bestaan en het adres langs een eigen route hebt vastgesteld. Is het al gebeurd, meld het dan bij het Centraal Meldpunt Identiteitsfraude (Fraudehelpdesk).
4. Klik niet en controleer de actie zelf. Kijk niet via de link, maar zoek de actie op de website of het kanaal van het bedrijf zelf, of bel het nummer dat je daar vindt. Vraagt het bericht om een app, een abonnement of een "bevestiging", dan is dezelfde regel van toepassing: niets doen tot je het zelf hebt nagetrokken. De FTC adviseert dit type bericht zonder klikken te verwijderen (FTC, fake prize and lottery scams).
5. Herken het kanaal en de haast — ook bij een telefoontje. Oplichters bellen ook en doen zich voor als medewerkers van een loterij: de politie hield in augustus 2025 opnieuw verdachten aan in een zaak waarin criminelen zich voordeden als medewerkers van de Nationale Postcode Loterij en zo in een jaar tijd ruim honderdtachtig slachtoffers maakten, met een gemeld schadebedrag van ruim 350.000 euro (politie.nl). Wie jou onverwacht belt over een prijs die je niet verwacht, heeft geen prijs voor je — hang op en zoek het zelf uit.

Waarom dit met AI goedkoper is geworden

Valse winacties zijn niet nieuw, maar de productiekant is veranderd: een taalmodel schrijft een foutloos bericht in de toon van een groot bedrijf, en een logo met bijbehorende huisstijl is in een paar minuten nagemaakt. De fout zit daardoor niet meer in de taal of de opmaak, maar in twee vragen die je zelf kunt beantwoorden: bestaat de actie werkelijk, en is de afzender die hij zegt te zijn? De controles hierboven zijn daarom op de zaak zelf gericht, niet op hoe netjes het bericht leest.

Wat een detector wel en niet ziet

Een winbericht is meestal tekst, soms met een logo of een schermafbeelding erbij. Je kunt de tekst in de tekstdetector zetten en het beeld in de afbeeldingsdetector. Dat is triage: het helpt je bepalen welk bericht je eerst natrekt, en het levert een signaal op dat je bij een melding kunt bewaren. Het is geen uitspraak over de actie. Sjabloonteksten bevatten te weinig eigen schrijfstijl voor een betrouwbaar signaal, en een met de hand gemaakt bericht kan volledig stil blijven. Een lage score bewijst dus nooit dat de prijs bestaat.

Wat je niet uit een winbericht kunt afleiden

• of de actie of loterij werkelijk bestaat en of jij daaraan hebt meegedaan;
• of de afzender voor dat bedrijf werkt, ook niet als naam, logo en huisstijl kloppen;
• of er een prijs, cadeaubon of geldbedrag voor je klaarstaat;
• of het om oplichting gaat; dat stelt alleen een opsporingsinstantie, bank of toezichthouder vast.

Behandel het bericht dus als aanleiding voor je eigen controle, niet als bewijs dat je iets gewonnen hebt.

Als je al hebt betaald of gegevens hebt opgestuurd

• Neem dezelfde dag contact op met je bank als je iets hebt overgemaakt of betaalgegevens hebt ingevuld; snelheid bepaalt de kans op een blokkade of terugboeking.
• Bewaar het bericht, de afzender, de link, het tijdstip en de bedragen — dat is wat een melding bruikbaar maakt.
• Heb je een kopie van je paspoort, ID-kaart of rijbewijs opgestuurd, meld het dan bij het Centraal Meldpunt Identiteitsfraude (Fraudehelpdesk).
• Doe melding bij de Fraudehelpdesk; bij schade kun je daarnaast aangifte doen bij de politie.
• Heb je op een valse pagina gegevens ingevuld, wijzig dan het wachtwoord van dat account en van elk account dat hetzelfde wachtwoord gebruikt.

Meer controles staan in de gidsen over een neppe incassobrief herkennen (een onbekende vordering waar soms een loterij in wordt genoemd), een nep beleggingsplatform herkennen (betalen om je eigen geld vrij te geven) en een nep QR-code herkennen (een winactie achter een code). Wil je alleen een bericht of bestand checken, gebruik dan de gratis checker.

Veelgestelde vragen

Ik heb nooit meegedaan. Kan ik dan toch iets gewonnen hebben?

Nee. Een prijs hoort bij een deelname die je zelf kunt aanwijzen: een lot, een aanmelding of een actie waarvoor je iets hebt ingeleverd. Zonder deelname is er geen prijs, hoe geloofwaardig het bericht er ook uitziet.

Er staat een echte merknaam en logo in het bericht. Is het dan echt?

Nee. De Fraudehelpdesk ziet juist berichten die lijken te komen van grote, bekende bedrijven die er niets mee te maken hebben. Een logo is een afbeelding die iedereen kan overnemen; alleen de organisatie zelf kan bevestigen dat de actie bestaat.

Bewijst een hoge detectorscore dat een winbericht nep is?

Nee, en een lage score bewijst evenmin dat het echt is. De score gaat over patronen in een tekst of bestand en zegt niets over de actie, de afzender of de vraag of er een prijs bestaat.