Belastingdienst-phishingmail in omloop: ‘Jij hebt recht op een teruggaaf van €410,30, log in met je DigiD’
‘Je aangifte inkomstenbelasting over 2025 is verwerkt en je te veel betaalde geld staat voor je klaar. Bevestig je gegevens vóór 26 juli’, mailen oplichters namens de Belastingdienst.
Oplichters doen zich voor als de Belastingdienst en sturen je een phishingmail over een zogenaamde teruggave over je betaalde inkomstenbelasting over 2025. “Klik op de knop Bevestig Uw teruggaaf om naar de officiële website van de Belastingdienst te gaan”, mailen oplichters namens de overheidsinstelling.
Je dient vervolgens de instructies op de website te volgen om ’veilig in te loggen met je DigiD’ en je gegevens te bevestigen. Je zou dan zogenaamd binnen twee tot drie dagen het geld op je rekening hebben. Doe dit absoluut niet, want alles wat je deelt, gaat rechtstreeks naar oplichters. Hoewel in de mail het officiële logo van de Rijksoverheid wordt gebruikt, zijn er meerdere verdachte signalen waaraan je kunt herkennen dat het om online oplichting gaat.
- Belastingdienst-phishingmail
Zo herken je de Belastingdienst-phishingmail
In de mail staat een zogenaamd belastingnummer, namelijk ‘935621000’. Ook staat er een zogenaamd kenmerk in: ‘KAS.ZW.RF.935621000’. Dit doen oplichters om je vertrouwen te wekken en de valse mail betrouwbaar te laten lijken.
De mail heeft een onpersoonlijke aanhef, namelijk ‘beste belastingplichtige’. Dit is typisch voor frauduleuze berichten, want zo kunnen oplichters grote groepen mensen tegelijk benaderen. Bovendien is de mail verstuurd vanaf ‘[email protected]’, wat geen legitiem account is van de overheidsinstelling. Klik dus absoluut niet op de knop ‘bevestig je teruggaaf’, want de link erachter is nep.
Toch op de link geklikt?
Je kunt de volgende stappen ondernemen:
Heb je gerichte vragen of ondersteuning nodig? Neem voor gerichte (hulp)vragen contact op met de Belastingdienst.
Voer een virusscan uit in verband met mogelijke malware.
Verander je wachtwoorden indien je deze hebt gedeeld en schakel gelijk je tweestapsverificatie in.
Neem contact op met je financiële instelling indien je bankgegevens hebt gedeeld of als je geld hebt overgemaakt.
Schaam je niet, want het kan iedereen overkomen.