Uit naam van zorgverzekeraar CZ worden spookfacturen verstuurd met daarin een link die naar een levensecht lijkende website leidt. Ze willen je € 316,69 afhandig maken en hebben daar betaalverzoeken voor klaargezet in de échte omgeving van maar liefst twaalf banken. Opletten dus.

De valse mail waar het dit keer mee begint, lijkt afkomstig van het mailadres [email protected]. Dat mailadres is echter gespooft: oplichters meten zich zo de identiteit aan van de partij voor wie ze zich uitgeven, wat het allemaal een stuk betrouwbaarder moet doen lijken.

De volledige, integrale tekst – dus inclusief eventuele spel- en stijlfouten – staat hieronder. Opvallend is dat de oplichters in de onderwerpregel van iedere mail een ander (verzonnen) klantnummer noemen: het gaat in alle gevallen om een klantnummer bestaande uit negen cijfers dat begint met '70'. Ook is de onderwerpregel telkens afwijkend: soms staat er 'Nota CZ', andere keren staat er 'Betalingsherinnering nota CZ' en weer andere keren gaat het zelfs om een 'Derde betalingsherinnering', in alle gevallen gevolgd door het klantnummer.

Wat zit hier precies achter?

Klik je in bovenstaande mail op de button 'Bekijk het bericht', dan beland je op een website die er op het eerste gezicht levensecht en geloofwaardig uit ziet.

Maar aan de url kun je zien dat het één en ander mogelijk niet helemaal op waarheid berust: de button leidt namelijk naar het domein cz-facturen.otp-chaseus.gq/mijn/nota-cz/CZ.html. En over dat domein valt geen noemenswaardige informatie te achterhalen: in dit geval een teken dat het geen website is van CZ zelf.

Besluit je de instructies op de landingspagina te volgen? Dan beland je op een pagina met een betaalmodule en verwijzingen naar de volgende twaalf banken:

• ABN AMRO
• ASN Bank
• Bunq
• Handelsbanken
• ING
• Knab
• Rabobank
• RegioBank
• Revolut
• SNS Bank
• Triodos Bank
• Van Lanschot

Welke bank je ook kiest, de nepsite verwijst je door naar een betaalverzoek in de échte internetbankieren-omgeving van de betreffende bank. Dat is riskant, want je bent wellicht wat minder op je hoede omdat je je in de échte, beveiligde omgeving van jouw bank bevindt. Dat klopt ook, alleen het geld gaat naar oplichters en niet naar CZ.

Besluit je om te betalen? Dan ben je je geld met aan zekerheid grenzende waarschijnlijkheid gewoon kwijt. Niet doen dus.

Update 14 juni 2021 (16.25): tweede variant nepmail in omloop

Er gaat inmiddels een tweede variant rond van de nepmail, de opmaak van die mail is anders dan die van het eerste exemplaar waar we vanmorgen veel meldingen over kregen. In deze mail verwijst de url naar het – eveneens valse – domein Cz-nederland.otp-chaseus.ml/mijn/nota-cz/cz_invoice.php, op het moment van schrijven nog actief.

Hieronder een screenshot van de tweede, gevolgd door de integrale tekst uit die mail.

AVROTROS