CJIB-mail ontvangen over een terugbetaling van €320? Vertrouw deze valse mail niet
Volgens een nepmail namens het Centraal Justitieel Incassobureau (CJIB) zou je 320 euro terugkrijgen. Waarom je recht zou hebben op deze terugbetaling, is onduidelijk. Klik nergens op, want dit is phishing.
Zomaar een bedrag van het CJIB terugkrijgen zonder duidelijke reden klinkt misschien aantrekkelijk, maar trap er niet in. Dit bericht is te mooi om waar te zijn.
In de mail staat achter ‘geadresseerde’ jouw mailadres. Hierdoor lijkt de mail persoonlijk aan jou gericht. Dat oplichters je mailadres kennen, betekent alleen niet dat het bericht betrouwbaar is. Mailadressen kunnen bijvoorbeeld afkomstig zijn uit een datalek.
Daarnaast wordt de mail verstuurd met verschillende dossier- of referentienummers. Bij de ene ontvanger staat ‘239173804187939’, terwijl een andere een mail met ‘410434931211510’ als nummer ontvangt. Het bedrag is in alle mails hetzelfde: 320 euro. Houd er rekening mee dat oplichters dit bedrag ook kunnen veranderen. Dit soort gegevens worden gebruikt om de mail betrouwbaarder te laten lijken en je vertrouwen te winnen.
- Phishingmail namens het CJIB
Procedure voor de terugbetaling
In de phishingmail worden drie stappen genoemd om de terugbetaling te ontvangen. Zo dien je via de link je terugbetalingsdossier te openen en je gegevens te controleren en te bevestigen. Daarna wordt je aanvraag zogenaamd via de ‘geldende procedure verwerkt’.
Klik alleen niet op de blauwe knop, want hierachter schuilen valse links zoals: ‘burbridgeshopfitters.co.uk/redirect’ en ‘fermedelaloge.fr/wp-content/redirect/’.
Valse afzenders
Daarnaast wordt de mail verzonden vanaf lange mailadressen als ‘cjib-Terugbetalingsformulier-A8E4D125-C70A-5C9E-610B6B38B18843D1-A8E4D125-C70A-5C9E-610B6B38B18843D1@surepaint.com.au’. In de meeste gevallen is het maildomein hetzelfde, maar verschilt de reeks cijfers en letters. Hoewel ‘cjib’ in het mailadres staat, is dit geen officieel mailadres van de instantie.
Geef niet je rekeningnummer door
Het CJIB mailt, sms’t of appt nooit over een terugbetaling, boete, aanmaning of betalingsachterstand. Dat laat de instantie weten op haar website. Klik daarom op geen enkele link en geef je rekeningnummer niet door, adviseert het CJIB.
Zeker weten of een bericht namens het CJIB echt is? Log dan zelf in met je DigiD op het Digitaal Loket en controleer daar je berichten namens het bedrijf.
Op de link geklikt en gegevens ingevuld?
Dit kun je doen:
Neem voor vragen of ondersteuning contact op met het CJIB via de officiële kanalen.
Verander direct eventueel ingevoerde wachtwoorden en zet gelijk je tweestapsverificatie aan.
Misschien is je apparaat besmet met malware, voer daarom een virusscan uit.
Neem contact op met je bank of creditcardmaatschappij indien je bankgegevens hebt gedeeld.
Schaam je niet, want het kan iedereen overkomen.