Er volgen op dit moment weer verschillende pogingen tot oplichting namens de Belastingdienst, zo zien we aan het grote aantal sms-berichten dat we doorgestuurd krijgen. In dit geval lijkt het te gaan om een geavanceerde spookfactuur gericht op klanten van elf banken. Hoe werkt het precies, en hoe gaan de oplichters te werk?
Oplichting uit naam van de Belastingdienst is onderhand wel een bekend fenomeen, maar we zien de laatste dagen verhoogde activiteit in de vorm van verschillende sms-berichten. Deze berichten bevatten onder meer de volgende teksten. Dit zijn slechts voorbeelden, andere variaties met andere (verzonnen) betalingskenmerken en bedragen zijn dan ook zeer goed denkbaar:
Variant 1
Geachte heer / mevrouw,
Belastingaanslag 2020 is tot op heden nog niet voldaan.
Meer informatie? aanmaning.xyz?trxid=62FfyCn0'
Variant 2
'Belastingdienst: U heeft nog een openstaande vordering met kenmerk HK49352 van EUR 572,92.
Voorkom inbeslagnam en betaal vandaag nog via iDEAL: HK49352.info'
Wat zit hier precies achter?
Het uitgangspunt is in verreweg de meeste gevallen één van deze twee: of het gaat om een spookfactuur, of je wordt naar nagemaakte inlogomgevingen van verschillende banken gelokt.
Eén van bovenstaande voorbeelden is momenteel nog actief, meer specifiek de pagina Aanmaning.xyz. Trekken we dit domein na, dan zien we geen enkele informatie, anders dan dat het IP-adres naar Rusland verwijst. De pagina ziet er als volgt uit:
We zien hier een opsomming van de volgende elf banken:
- ABN AMRO
- ASN Bank
- Handelsbanken
- ING
- Knab
- MoneYou
- Rabobank
- RegioBank
- SNS Bank
- Triodos Bank
- Van Lanschot Bankiers
Deze constructie zagen we eerder deze week ook al opduiken in oplichtingspogingen uit naam van het CJIB en energieleverancier Vattenfall. In beide gevallen ging het om betalingsverzoeken in de échte omgevingen van de genoemde banken, en dat is ook hier het geval.
Het lijkt allemaal betrouwbaar omdat je je toch echt op het domein van jouw bank bevindt, maar dat is het niet. Als je besluit om geld over te maken verdwijnt dat weliswaar écht van jouw rekening, maar gaat het niet naar de Belastingdienst. Je geld ben je dan ook kwijt. Niet doen dus.
