We weten allemaal dat het Centraal Justitieel Incassobureau (CJIB) nooit boetes per e-mail verstuurt. In deze variant is de huisstijl echter zeer goed en overtuigend nagebootst. Het gaat om een spookfactuur, maar dan van een behoorlijk hoog niveau. Hier moet je op letten.
Je krijgt een mail van het mailadres [email protected]. Uiteraard is dat geen mailadres van het échte CJIB, maar goed, je kunt er betrekkelijk eenvoudig overheen lezen.
In de mail staat dat je een verkeersboete moet betalen en dat je meer informatie over de precieze aard van de overtreding kunt achterhalen door de button te volgen. Uiteraard kun je daar ook gelijk betalen. De button verwijst naar het domein cjib-boete.org, en op het moment van schrijven is deze website nog online. Trekken we deze domeinnaam na, dan zien we dat het domein slechts één dag in de lucht is en dat er geen enkele informatie over de houder van de domeinnaam te vinden valt. Dan weten we het wel: foute boel!
Een voorbeeld van de e-mail én van het domein cjib-boete.org staat hieronder.
Wat zit hier precies achter?
Meestal zien we dat hier sprake is van uitgekiende phishing, maar hier is dat niet het geval. Het is 'gewoon' een spookfactuur, maar dan wel zeer overtuigend uitgevoerd. Bij de 'betaalfunctionaliteit' verschijnt een drop-down menu met de volgende elf banken:
- ABN AMRO
- ASN Bank
- Handelsbanken
- ING
- Knab
- MoneYou
- Rabobank
- Regiobank
- SNS Bank
- Triodos Bank
- Van Lanschot Bankiers
Op basis van ervaringen uit het verleden was ons vermoeden dat het ging om phishing. Anders dan gebruikelijk zit er achter iedere bank dit keer een link naar de échte inlogomgeving van jouw bank. Daar staat een betaalverzoek klaar van de volgende rekeninghouder:
NL33BUNQ2046795792 op naam van Hb Nihaad Sad
Welke bank je ook kiest, betalen is zeer onverstandig. De boete is namelijk niet echt en deze persoon hoopt makkelijk een zakcentje te kunnen scoren.
