Na het datalek bij Odido gebruiken oplichters gestolen klantgegevens om geloofwaardig te bellen: ze kennen je naam, adres en klantnummer al en beloven compensatie. Een echt bericht van Odido vraagt nooit om je pincode, een verificatiecode of een betaling vooraf, en dat is precies waar je een vals telefoontje aan herkent.
Hoe de gelekte gegevens opnieuw opduiken
Bij het datalek van Odido zijn klantgegevens naar buiten gekomen die oplichters op meerdere manieren inzetten. Volgens Opgelicht? worden dezelfde gelekte gegevens tientallen keren hergebruikt in nieuwe phishingcampagnes, waarbij een e-mail of sms precies genoeg klopt om vertrouwen te wekken: de juiste naam, het juiste adres en soms het klantnummer erbij.
Naast die phishingberichten duiken telefoontjes op die niets met een link te maken hebben. De Fraudehelpdesk waarschuwde op 26 maart 2026 voor bellers die zich voordoen als Odido en compensatie beloven voor het datalek. De beller klinkt geïnformeerd, noemt je klantnummer of adres correct, en vraagt vervolgens om iets terug: een code, een rekeningnummer of een bevestiging via je bankapp.
Zo klinkt een echt bericht van Odido, en zo niet
Informeert Odido je over het datalek of over een compensatieregeling, dan gebeurt dat via de eigen omgeving: een melding in je klantaccount, een brief op je huisadres of een e-mail vanaf een officieel domein dat je kunt terugvinden op de eigen website van Odido. Dat bericht vraagt nooit om te bellen naar een nummer dat de beller zelf noemt, en het vraagt al helemaal niet om eerst iets te betalen om een vergoeding te ontvangen.
Een compensatie die je toekomt, wordt verrekend met je factuur of overgemaakt naar een rekening die je zelf eerder aan Odido hebt doorgegeven. Er is geen enkele legitieme reden waarom iemand die je belt daarvoor een verificatiecode, een pincode of toegang tot je bankapp nodig zou hebben.
Welke gegevens je nooit geeft, ook niet als de beller je klantnummer al kent
Een beller die je klantnummer, adres of geboortedatum al noemt, klinkt overtuigend, maar dat zegt niets over zijn identiteit. Precies die gegevens zijn onderdeel van het datalek en dus al bekend bij de oplichter voordat hij je belt. Het feit dat iemand je klantnummer kent, is geen bewijs dat hij namens Odido belt.
Ook het nummer in je scherm zegt niets zeker. Met spoofing laat een beller elk nummer tonen dat hij wil, ook het echte klantenservicenummer van Odido. Twijfel je over een nummer dat je heeft gebeld, controleer het dan op de telefoonnummerchecker van FraudeVrij voordat je teruggebeld of reageert.
- Je pincode of bankcodes
- Een verificatiecode of sms-code die je zojuist hebt ontvangen
- Je DigiD-gebruikersnaam en wachtwoord
- Je volledige IBAN in combinatie met andere persoonsgegevens
- Een kopie van je identiteitsbewijs
- Toegang tot je bankapp of een installatie van software op afstand
Een bank vraagt hier nooit om, en dat geldt evengoed voor Odido: geen enkel legitiem bedrijf vraagt telefonisch om een verificatiecode of pincode, ook niet als het nummer in je scherm vertrouwd lijkt.
Wat te doen als je al gegevens hebt gedeeld of hebt betaald
Heb je een code, wachtwoord of bankgegevens doorgegeven, bel dan direct je bank en laat je rekening of pas blokkeren. Heb je zelf een bedrag overgemaakt na een telefoontje, dan gaat het om een gewone overboeking en niet om een incasso, dus de terugboektermijn van acht weken die voor een SEPA-incasso geldt, is hier niet van toepassing. Hoe eerder je bank het weet, hoe groter de kans dat een overboeking nog kan worden tegengehouden.
Doe aangifte bij de politie, telefonisch via 0900-8844 of online via de aangiftepagina voor oplichting, en meld het voorval ook bij de Fraudehelpdesk via 088 - 786 73 72. Verander daarna de wachtwoorden van accounts die met de gedeelde gegevens te maken hebben en zet tweestapsverificatie aan waar dat kan.
Meld het telefoonnummer en eventueel het e-mailadres van de beller ook bij FraudeVrij, zodat andere Odido-klanten die hetzelfde nummer tegenkomen worden gewaarschuwd. Elke melding telt mee in de risicoscore die aan dat nummer wordt gekoppeld.
Controleer eerst, bel daarna niet zelf terug
Twijfel je over een telefoontje dat compensatie belooft, hang dan op en bel zelf het nummer dat op de website van Odido staat, niet het nummer dat de beller doorgaf. Zoek daarnaast het nummer op via de telefoonnummerchecker en het e-mailadres via de e-mailchecker als je een bericht per mail hebt gekregen. Beide zijn direct te gebruiken, zonder account.
In de meldingen op FraudeVrij staan eerdere ervaringen van andere gebruikers, gesorteerd op risicoscore. Herken je het patroon uit dit artikel ook bij een gemiste oproep van de bank of een ander bedrijf, dan lees je meer over vergelijkbare trucs in het artikel over nepklantenservicenummers en in de bredere gids over phishing herkennen.
Een datalek stopt niet op de dag dat het nieuws erover verdwijnt. Gelekte gegevens blijven maanden en soms jaren bruikbaar voor oplichters, en een telefoontje dat op het eerste gezicht klopt, is precies daarom niet automatisch echt.
