Zelfs de Belastingdienst wordt misbruikt voor een nepbericht over teruggave

Het was een tijd rustig in de nepwereld van de phishing mails; serieus lijkende berichten, waarmee handige figuren argeloze lezers en kijkers naar een valse website lokken. Kostbare smartphones voor de prijs van slechts een Euro: dat was meestal de aanbieding, die nauwelijks weerstaan kon worden. Wie snel toehapte, merkte dagen of weken later, dat zijn (spaar(rekening was leeggeroofd of gedeeltelijk geplunderd. Vijf jaar geleden is mij dat overkomen, waarschijnlijk ook door een te snelle en dus slordige reactie op een lokbericht. Sinds die ervaring weet ik wat ik nooit en te nimmer (meer) moet doen: klikken op links in een onverwacht, aantrekkelijk niet herleidbaar email-bericht.

De rust op het phishing-mail-front is verstoord door een geraffineerd, bijna echt bericht van de Belastingdienst, met de plotselinge mededeling dat ik een terugbetaling van €1670,50 tegemoet kan zien. Ik hoef alleen maar het rekeningnummer te verifiëren, om zeker te zijn van de overboeking van het niet onaardige bedrag. Vreemd is wel, dat de teruggave het belastingjaar 2020 betreft, een jaar, dat nog lang niet is afgesloten. Ook de vermelding van ‘Toeslagen’ bij Belastingdienst wekt bij voorbaat argwaan op. Die Afdeling is tegenwoordig vaak in het nieuws, maar speelt normaal gesproken geen rol wanneer teruggave van inkomsten- of omzetbelasting aan de orde is. Met de aanduiding van de mogelijkheid om via de Berichtenbox mededelingen van de Overheid op mobiel of tablet te ontvangen wordt de schijn van echtheid versterkt. Wat ik bij het vermoeden van phishingmail meteen doe, is het controleren van het mailadres van de afzender, in dit geval de Belastingdienst. De phishingmail maakt het deze keer wel erg gemakkelijk. Het antwoordadres is zelfs vermeld op het bericht. Ik meld hier de naam ambrose gevolgd door @ en daarna doxahomes.com. Die website verwijst overigens naar een Nigeriaans bedrijf. Een gewaarschuwd mens telt voor twee of meer. Vandaar dit bericht, geïllustreerd met de phishing-mail van de nep-Belastingdienst. Trap er niet in, en waarschuw anderen. Ook een melding bij de Fraudehelpdesk is uiterst zinvol.