MijnOverheid-phishingmail: ‘Je hebt een bericht van de Belastingdienst in je Berichtenbox’
Cybercriminelen doen zich voor als MijnOverheid en mailen dat er een bericht van de Belastingdienst voor je klaarstaat. Klik niet op de link, want deze is onbetrouwbaar.
‘Geachte heer/mevrouw’, begint de mail. Dat de mail niet persoonlijk aan jou is gericht, is al een duidelijk signaal van phishing, meldt MijnOverheid op haar website. Cybercriminelen kunnen op deze manier hetzelfde bericht naar grote groepen mensen tegelijk sturen. MijnOverheid spreekt je in dit soort mails altijd aan met je voorletter(s) en achternaam.
In de nepmail staat dat je mogelijk actie moet ondernemen. Doe je dit niet, dan zou dat zogenaamd gevolgen hebben, zoals vertraging of extra kosten. “Lees het bericht daarom zo snel mogelijk”, staat in de mail. Deze tekst is letterlijk overgenomen uit een echte MijnOverheid-mail. Hierdoor lijkt het bericht echt, maar als je naar de afzender kijkt, zie je al snel dat je met oplichting te maken hebt. De berichten zijn bijvoorbeeld afkomstig van mailadressen als '[email protected]'.
Phishingmail namens MijnOverheid
MijnOverheid stuurt geen links
Via de blauwe knop kun je het bericht zogenaamd bekijken, maar MijnOverheid stuurt nooit links in een mail. Hetzelfde geldt voor QR-codes. Deze link is dus nep en leidt naar een onbetrouwbare website, namelijk 'https://radiantprotectionforce.com/fonts/flaticon/-/aRfDFQ'.
Bij een officiële MijnOverheid-mail over een nieuw bericht staat: "Log in op MijnOverheid of de Berichtenbox-app om het bericht te lezen." Klik dus niet op de link in de mail.
Op de valse link geklikt en gegevens ingevuld?
Dit kun je doen:
Contacteer direct de helpdesk van MijnOverheid, ook als je vermoedt dat iemand anders toegang heeft (gehad) tot jouw account.
Neem contact op met je bank of creditcardmaatschappij als je bankgegevens hebt gedeeld of geld hebt overgemaakt.
Verander direct het wachtwoord van je DigiD en stel tweestapsverificatie in waar mogelijk.
Voer een virusscan uit in verband met mogelijke malware.