Er gaat momenteel een nepbericht van de Belastingdienst rond op internet. Ontvangers krijgen de opdracht om binnen drie dagen een bedrag van 240 euro over te maken. Doen ze dit niet, dan dreigt de fiscus een incassobureau op ze af te sturen.
Dat blijkt uit een tweet van de Belastingdienst.
Cybercriminelen gebruiken QR-code om slachtoffers te misleiden
In het nepbericht van de Belastingdienst staat dat de ontvanger een openstaande schuld van 241,92 euro heeft. De afzender zegt dat hij of zij al meerdere malen een betalingsherinnering heeft gekregen en dat dit de laatste herinnering is. “Bij deze sommeren wij u de openstaande vordering te voldoen, nu de betalingstermijn is overschreden en u met betaling achterwege bent gebleven”, zo valt er te lezen in het bericht.
Om het de ontvanger makkelijk te maken, heeft de fiscus een QR-code aan het bericht toegevoegd. Wie deze code scant wordt doorgestuurd naar een pagina waar het verschuldigde bedrag zogenaamd overgemaakt kan worden. Dit is een neppagina en een welbekende oplichtingstruc die ook wel bekendstaat als QR-code fraude.
Afzender dreigt met incassobureau en hoge extra kosten
Om de druk op te voeren zeggen de oplichters dat de ontvangers uiterlijk drie dagen de tijd hebben om het openstaande bedrag te voldoen. Doen ze dit niet, dan stelt de Belastingdienst hen in gebreke. “Alsdan zijn wij namens onze opdrachtgever genoodzaakt en gerechtigd de vordering ter incasso te nemen”, aldus de afzender. Het incassobureau brengt dan een bedrag van 750 euro voor “buitengerechtelijke incassokosten” in rekening.
Via Twitter laat de Belastingdienst weten dat het om een nepbericht gaat. Wie deze mail in zijn of haar inbox ontvangt, doet er goed om hem direct te verwijderen.
Oplichters springen in op de actualiteit
In dit geval proberen oplichters met een nep- of spookfactuur een centje bij te verdienen. In praktijk zien we regelmatig dat internetcriminelen slachtoffers proberen te maken door de hand te leggen op hun persoonsgegevens. Deze vorm van oplichting noemen we ook wel phishing. Daarbij springen ze vaak in op de actualiteit.
Zo ging er eind september een phishingmail rond waarin stond dat de ontvanger recht had op energietoeslag. Het is een verwijzing naar een van de maatregelen van het kabinet om de koopkrachtdaling te verlichten. Om de zwendel geloofwaardiger te maken, belden de oplichters hun slachtoffers op nadat ze hun persoonsgegevens hadden doorgegeven. In het telefoongesprek vertelden de fraudeurs dat het spaargeld van de slachtoffers gevaar liep en ze direct in actie moesten komen. Meer dan 500 man trapten hier in.
‘Phishing tast het vertrouwen in de digitale wereld aan’
Een ander recent voorbeelden van oplichting zijn webshops die pelletkachels, haardhout en houtpellets verkopen. Klanten plaatsen hun bestelling, geven hun adresgegevens door en betalen. Maar ze krijgen vervolgens niets geleverd. Het geld dat ze hebben overgemaakt zijn ze kwijt.
Eerder deze maand zagen we dat cybercriminelen goedgelovige mensen probeerden te bedonderen met nepvacatures. Ze plaatsten vacatures online, vroegen sollicitanten om hun persoonsgegevens en of ze een klein bedrag wilden overmaken om hun identiteit te bevestigen. In werkelijkheid belandden de gegevens en het geld in de zakken van de oplichters.
Het Openbaar Ministerie zit in haar maag met de oplichtingspraktijken. Banken vergoeden in de meeste gevallen de schade die slachtoffers van phishing hebben opgelopen. Maar uiteindelijk zijn het de klanten van de bank die de dupe zijn van cybercriminelen: zij draaien immers op voor de kosten die de bank maakt. “Daarmee raken cybercriminelen niet alleen de huishoudboekjes, maar ook het gevoel van vertrouwen. Het vertrouwen in de mensen om je heen en het vertrouwen in de digitale wereld”, zo zei de officier van justitie vorige week. Een 24-jarige man uit Uithoorn moest zich verantwoorden voor het versturen van meer dan 100.000 phishingmails.
