Een voorbeeld van een recente nepmail. © CJIB

CJIB krijgt geld via phishing-mails

Nederland wordt sinds een paar weken overspoeld door phishing-mails die afkomstig lijken van het Centraal Justitieel Incassobureau (CJIB). Sommige mensen betalen die ‘aanmaning’ ook, maar in plaats van aan de oplichters toch aan het CJIB.

Ton Voermans 21-10-17, 14:13 Laatste update: 21-10-17, 15:59

,,We hebben deze week tientallen betalingen gekregen van mensen die helemaal geen overtreding begaan hebben,’’ zegt Marjan van Mierlo van het CJIB. ,,De bedragen die ze aan ons overmaken corresponderen met de bedragen die in de phishing-mails gevraagd worden. Blijkbaar staat het CJIB in het adresboek van degenen die ons betalen. Ze vermelden het nummer dat in de nepmail staat.’’

Het CJIB stort het geld terug naar de gulle gevers, nadat is gekeken of er niet toevallig nog verkeersboetes openstaan. ,,In dat geval bellen we met de vraag of we het overgemaakte bedrag moeten verrekenen met de openstaande boete.’’

Negen varianten

Wij e-mailen nooit een boete of aanmaning
Marjan van Mierlo, CJIB

Het CJIB kampt al jaren met oplichters die met het CJIB-logo phishing-mails sturen, maar zo erg als afgelopen weken was het nooit. Er circuleren voor zover bekend negen varianten. En die zien er akelig echt uit. Geen kromme zinnen die rechtstreeks uit een vertaalprogramma komen rollen, maar keurig ambtelijk Nederlands. En de bedragen zijn ook geloofwaardig: de verhoogde boetes variëren van een paar tientjes tot enkele honderden euro’s. De toon is dwingend: als er niet wordt betaald, dan zal het CJIB beslag leggen op de bankrekening of een gerechtsdeurwaarder inschakelen. Betaling kan gewoon met iDeal, meldt de e-mail. Sommige e-mails sluizen de geschrokken ‘overtreder’ door naar een site om bitcoins te kopen om zo te betalen.

Het scenario dat de oplichters schetsen is niet ongeloofwaardig. Iedereen rijdt weleens te hard of vergeet een boete te betalen. En wie nog twijfelt: de phishing-mails lijken afkomstig van noreply@cjib.nl en dat lijkt een legitiem e-mailadres.

Geen mail

Er is echter één ding dat absoluut niet klopt. ,,Wij e-mailen nooit een boete of aanmaning. Leaserijders kunnen weleens een mail over een boete krijgen, maar die komt dan via de leasemaatschappij, niet via ons.’’

,,We doen iedere keer weer aangifte,’’ zegt Van Mierlo. ,,Met banken proberen we snel te regelen dat betalingen naar de rekeningnummers van die oplichters bouncen. Maar dat zijn ingewikkelde procedures. En een phishing-mail gaat maar enkele dagen mee. Dan is er weer een nieuwe variant met nieuwe nummers.’’