Oplichters sturen spookfacturen: Valse beslagleggingen van 'Smit Gerechtsdeurwaarders' in omloop

Uit naam van het niet-bestaande 'Smit Gerechtsdeurwaarders' worden momenteel dreigende, intimiderende beslagleggingen verstuurd. Omdat de oplichters niet alleen over veel persoonlijke informatie beschikken, maar ook veel moeite hebben gestoken in de website van de nepdeurwaarder, is de verwachting dat velen de komende dagen worden benaderd met dwingende spookfacturen en betaalverzoeken. Is het slim om te betalen? Absoluut niet, en in dit artikel leggen we uit waarom.

Een volger wees ons op een dreigende beslaglegging namens 'Smit Gerechtsdeurwaarders', volgens de informatie in de mail gevestigd aan Weena 505, 3013AL te Rotterdam. Dat is een indrukwekkend kantoorpand in hartje Rotterdam, gelegen op een steenworp afstand van station Rotterdam Centraal.

Het meest waarschijnlijke scenario is echter dat dit adres gewoon is verzonnen, en dat lichten we graag even toe. De signalen wijzen er namelijk op dat dit deurwaarderskantoor helemaal niet bestaat.

Wat staat er in de mail van Smit Gerechtsdeurwaarders?

De mail is afkomstig van gerechtsdeurwaarders@smitgerechtsdeurwaarders.com. Zoals gebruikelijk bevat de mail ook nu weer de nodige eigenaardigheden op het gebied van schrijfstijl en spelling, maar vanwege de dreigende toon is het niet ondenkbaar dat je er simpelweg overheen leest.

Bovendien beschikt de afzender over de nodige persoonlijke informatie, waaronder je voor- en achternaam, je adres, je bankrekeningnummer en je geboortedatum. Het ligt in de lijn der verwachting dat deze gegevens ooit zijn buitgemaakt bij een datalek, en hoe meer de oplichters van je weten, hoe overtuigender ze het bedrog vorm kunnen geven.

Dit is de volledige, integrale tekst uit de mail, dus inclusief eventuele spel- en stijlfouten. Uiteraard hebben wij de informatie van de tipgever wel even geanonimiseerd.

Wat staat er op de website van Smit Gerechtsdeurwaarders?

Over de mail kun je je bedenkingen hebben, de website van het deurwaarderskantoor ziet er op het eerste gezicht overtuigend uit. Dagvaardingen, incasso's, beslagleggingen en vorderingen: het is allemaal mogelijk bij Smit Gerechtsdeurwaarders.

Ook wordt mooie sier gemaakt met fantastische slagingspercentages en met het feit dat het deurwaarderskantoor succesvol zou hebben opgetreden namens cliënten als Google, Time, Entrepreneur Magazine en The Wall Street Journal. Wij durven hier wel de verwachting uit te spreken dat dit volledig uit de duim is gezogen.

Wat er dan weer niet op de website staat, zijn KvK-gegevens. En dat is natuurlijk geen goed teken. En ook met de zogenaamde werknemers is iets geks aan de hand: die gezichten zijn namelijk uit beeldbanken getrokken en worden op tientallen (internationale) websites in exact hetzelfde template gebruikt. Kijk maar eens:

Doornsma en Partners Gerechtsdeurwaarders: een identieke kopie?

En ons valt nóg iets interessants op: rechtsonder wordt verwezen naar de website Doornsmaenpartners.nl, een website van het eveneens verzonnen 'Doornsma & Partners Gerechtsdeurwaarders & Advocaten'.

Wat blijkt? Het is een regelrechte kopie. Sterker nog, zelfs de spelfout 'avocaten' - dus zonder d - is op beide websites aanwezig. Kijk maar:

Een check van de domeinnamen levert weinig inzichten op, anders dan dat de identiteit van de houder(s) vakkundig is weggestopt. Over Smitgerechtsdeurwaarders.com valt vrijwel niets te vinden, en over Doornsmaenpartners.nl zien we dat de website sinds februari 2021 in de lucht is.

Het domein lijkt te zijn ondergebracht bij Njal.la, een 'bemiddelende' hostingpartij die als tussenpersoon fungeert tussen de échte host en de eindgebruiker: 'We're not actually a domain name registration service, we're a customer to these. We sit in between the domain name registration service and you, acting as a privacy shield'.

Dat de meest gangbare vormen van betaling vrijwel uitsluitend cryptovaluta zoals Bitcoin, Ethereum, Litecoin en Monero betreffen, zegt in zekere zin ook iets over degenen die van deze diensten gebruik maken.

Nu is crypto niet per definitie verdacht, maar in de context van nepsites van verzonnen deurwaarders die alleen online zijn gezet om argeloze consumenten op te lichten met niet-bestaande vorderingen is dat natuurlijk wel een iets ander verhaal. Degenen achter beide websites zullen er in die zin dan ook het nodige belang bij hebben om hun identiteit niet prijs te geven.

Wat gebeurt er als je denkt te betalen?

Zelfs daar is over nagedacht. Beide websites bevatten een betaalmodule waarmee je de zogenaamde vordering kunt voldoen, al is dat eigenlijk niks meer dan een veredeld winkelwagensysteem.

Dat ziet er als volgt uit. Je kunt opgeven welk(e) bedrag(en) je verschuldigd bent en je moet voor de volledigheid nog je voornaam, achternaam en dossiernummer opgeven, al maakt dat voor de functionaliteit van de betaalmodule eigenlijk niks uit: ook met verzonnen gegevens kom je een stapje verder in het betaalproces. Wij hebben in onderstaande voorbeeld wat willekeurige bedragen ingevoerd:

Bij stap vier gebeurt er iets interessants. De website van Smit Gerechtsdeurwaarders verwijst voor het afronden van de betaling door naar Veiligbetaling.nl, een domeinnaam die zo te zien bij dezelfde bemiddelaar Njal.la is ondergebracht. Verder komen we niet in het proces, we zien een eindeloos laadscherm.

Het zou dan ook kunnen dat de betaalmodule op de website op het moment van schrijven nog verkeerd is geconfigureerd: gezien de moeite die de oplichters in het maken van een overtuigende website hebben gestoken, is dat geen onaannemelijke verklaring.

De website van Doornsma verwijst in de laatste stap kort door naar Kdtelecom.nl voordat de betaalmodule van Stripe - een verwerker van online betalingsverkeer - wordt geopend. Dat domein is weliswaar ondergebracht bij een andere houder, maar bij dezelfde (Finse) registrar. Dat berust natuurlijk niet op toeval.

Om vooralsnog onbekende redenen verschijnt daar de naam Autobedrijf Deusjevo B.V. als begunstigde, maar de betaalmodule die je via de website van Doornsma kunt benaderen, lijkt nog in de testmodus te zitten. Het voltooien van het betaalproces is hier vooralsnog dan ook niet mogelijk, wellicht omdat we dit domein per toeval tegenkwamen en we nog geen pogingen tot oplichting namens Doornsma hebben getroffen.

Waar moet je op letten?

We hebben hier dus te maken met twee deurwaarderskantoren die gebruik maken van een website-template dat zo te zien wereldwijd wordt gebruikt voor allerlei oplichtingspraktijken namens niet-bestaande deurwaarders, incassobureaus en advocatenkantoren. Dat is op zich al reden genoeg om je eens stevig achter de oren te krabben.

De zogenaamde werknemers op deze websites - waarvan wij er moeiteloos al tientallen vonden - zijn vrijwel altijd identiek, komen allemaal uit de beeldbank, maar  hebben per website een andere - verzonnen - naam. Betrouwbare contactgegevens ontbreken en ook over de houders van de domeinnamen valt vrijwel geen informatie te vinden.

Hoewel de betaalmodule op de website van Smit Gerechtsdeurwaarders niet goed functioneert, hebben we wél een voorbeeld dat erop wijst dat oplichters op het moment van schrijven mensen namens deze verzonnen deurwaarder benaderen.

Wij verwachten dat toekomstige pogingen uit naam van zowel Smit Gerechtsdeurwaarders als Doornsma Gerechtsdeurwaarders zullen volgen en dat de betaalmodule in die gevallen wél functioneel is. Wees hier dus alert op: een echte gerechtsdeurwaarder of incassobureau stuurt überhaupt geen beslagleggingen in een mail met de nodige spel- en stijlfouten. Gewoon verwijderen dus.