Opgelicht?! opgelicht-logo

meer NPO start
Opgelicht?!
  • Mail van 'CJIB' met onderwerp 'Betaal op tijd en voorkom beslaglegging'? Dat is omvangrijke phishing

    Mail van 'CJIB' met onderwerp 'Betaal op tijd en voorkom beslaglegging'? Dat is omvangrijke phishing

    De meeste spookfacturen uit naam van het 'CJIB' bestaan uit knullige, slecht opgestelde mails met een linkje naar een betaalverzoek. Dit keer zit het iets anders: de link verwijst naar een betaalomgeving waar inlogomgevingen van elf banken zijn nagemaakt.

    En inloggen betekent... enfin, dat laat zich naar onze inschatting eigenlijk ook wel raden zonder dat we dat nogmaals expliciet toe hoeven toe te lichten. Weinig goeds, in ieder geval.

    Dit soort mailtjes worden doorgaans verstuurd door jongetjes die geen zin hebben in school. Toegegeven, het is niet het meest lachwekkende voorbeeld dat we ooit hebben gezien, maar vanzelfsprekend zie je ook nu aan de wijze waarop dit mailtje is opgesteld dat de Nederlandse les vermoedelijk regelmatig werd overgeslagen om jointjes te roken in het fietsenhok met een frikandelbroodje en een blikje energydrink (wel van het huismerk, uiteraard).

    Enfin. De volledige tekst van het mailtje - inclusief spel- en stijlfouten - luidt als volgt. Door je te overladen met onnodig veel informatie hoopt de afzender dat je schrikt, maar er ontbreken veel details die op een échte boete wel aanwezig zijn. De plaats waar de overtreding is gesignaleerd, om er bij wijze van voorbeeld eens eentje te noemen. Ook komen boetes natuurlijk nooit per mail.

    Tekst uit de mail

    Geachte bestuurder,

    Hierbij ontvangt u een aanmaning over een verkeersovertreding die tot op heden niet betaald is.
    Dit is de 3de, tevens laatste bericht is die u van ons ontvangt, wij verzoeken u deze boete z.s.m te voldoen.
    Mochten wij na deze laatste betalingsverzoek geen betaling ontvangen zijn wij genoodzaakt uw bank de opdracht te geven uw rekening te blokkeren.
    Conform Algemene verordening gegevensbescherming (AVG) stellen wij u in kennis van het feit dat uw persoonsgegevens als wanbetaler bij Stichting BKR zal worden geregistreerd.

    Informatie over de overtreding en de opgelegde administratieve sanctie

    Omschrijving overtreding: Overschrijding maximum snelheid op autosnelwegen, met 31km/h.
    Datum:                                   05-01-2020
    Toegestaande snelheid:               100 km/h
    Gemeten snelheid:                       136 km/h
    Gecorrigieerde snelheid:              131 km/h
    Overschreden snelheid:                 31 km/h 
    Openstaande bedrag:                   € 276,88
    Verhoging na 2e bericht:               € 376,88
    Incassokosten:                               € 94,50
    Administratiekosten:                              € 0

    Te betalen:                                   € 471,38

    Klik hier om de betaling te voldoen.

    Deze link is 1 week geldig.
    Graag willen wij u erop attenderen wij bij "geen betaling" genoodzaakt zijn ons Justitiele Incassobureau in te schakelen, die zal overgaan tot beslaglegging.

    Wij vertrouwen erop dat wij u hiermee voldoende hebben te geinformeerd.

    Hoogachtend,

    Centraal Justitieel Incassobureau

    Wat zit hier precies achter?

    De link uit het mailtje verwijst naar het domein adegadapinga.com.br/betaling, en als we deze link volgen, verwijst onze browser ons door naar movaunion.com/betaal/. Dat zijn allebei natuurlijk geen officiële domeinnamen van een Nederlandse overheidsinstantie. Eenmaal op deze pagina zien we het volgende scherm:

    Betaalpagina van het 'CJIB', iets dergelijks hebben we vaker gezien

    Het begeleidende tekstje:

    Uw openstaande schuld van EUR 471,38 met kenmerk: 050100112020 is na meerdere herinneringen niet voldaan. Na 14 juli 2020 zal de gerechtsdeurwaarder overgaan tot conservatoir beslag op uw inboedel. U kunt de beslagprocedure voorkomen door direct het gehele bedrag te voldoen.

    Op deze pagina wordt wederom gebruik gemaakt van een techniek die we onlangs wel vaker zagen. Onder het dropdown-menu 'Selecteer uw bank' zien we een verwijzing naar maar liefst elf banken. Van elk van deze banken is het inlogportaal nagemaakt. Het gaat om de volgende banken:

    • ABN AMRO
    • ASN Bank
    • Handelsbanken
    • ING
    • Knab
    • MoneYou
    • Rabobank
    • Regiobank
    • SNS Bank
    • Triodos Bank
    • Van Lanschot Bankiers

    Waar de betaallink in dit soort mailtjes in het verleden meestal naar een knullig betaalverzoekje verwees, gaat het er tegenwoordig iets professioneler aan toe. Log je in om deze zogenaamde boete te betalen, dan grijpen crimineeltjes binnen no-time hun kans om je rekening tot de laatste cent leeg te plukken. Gewoon verwijderen dus, dit soort mailtjes.

    Updates ontvangen over dit onderwerp?

    Wil je op de hoogte blijven van dit onderwerp? Download de gratis Opgelicht-app en volg het onderwerp.

  • Ook interessant