Nepmail namens de FOD Financiën: de afzender oogt echt
Oplichters sturen een phishingmail namens de bemiddelingsdienst van de FOD Financiën die via spoofing een echt FOD-adres als afzender toont en er daardoor zeer echt uitziet.
- Omvang
- onbekend (FOD Financiën noemt geen aantal ontvangers)
- Stand
- FOD Financiën waarschuwt; meldingen lopen via de eigen kanalen van de FOD
Een mail van de fiscus wil je liever niet negeren, en precies daarvoor spelen oplichters. De laatste mail namens de bemiddelingsdienst van de FOD Financiën is zo gemaakt dat zelfs een doorgewinterde belastingplichtige hem dubbel leest: de afzender is een echt FOD-adres.
De afzender is echt, de mail niet
De meeste nepmails van de fiscus vallen aan het afzenderadres te zien door de mand. Deze niet. De oplichters sturen hun mail vanuit een extern adres, maar laten een bestaand adres van de FOD Financiën als afzender zien: spoofing. Volgens Financiën oogt het bericht daardoor “zeer realistisch”, en wie alleen naar de naam en het weergegeven adres kijkt, denkt dat hij echt met de overheid praat. Het bericht kondigt een beslissing van de bemiddelingsdienst aan en wil je persoonlijke en bankgegevens laten doorgeven.
Dat een overheidsmail een echte afzender kan tonen is een ongemakkelijke waarheid: de les “controleer de afzender” die we al jaren meegeven, beschermt je hier onvoldoende. De betrouwbaardere vraag is een andere: vraagt de mail om actie met je gegevens? Dan is dat op zich al verdacht, van welke afzender dan ook.
Waarom de FOD hier weinig aan kan doen, maar jij wel
Voor de FOD is spoofing lastig te stoppen: de mail komt gewoonweg niet uit hun systemen, dus er is geen lek om te dichten. Wat de FOD wél kan, doet die ook: MyMinfin en de eBox zijn de officiële kanalen, en alle communicatie over jouw dossier vind je daar terug. Daarmee is de mail in één keer te doorzien, ongeacht hoe echt de afzender oogt. Staat er in MyMinfin niets over een beslissing van de bemiddelingsdienst? Dan bestaat die beslissing niet.
Zo pak je dit aan
Kreeg je deze mail, geef dan niets door en klik op geen enkele link. Open zelf MyMinfin of je eBox en kijk of er echt iets staat. Twijfel je, bel de FOD via het nummer van de website.
Verdachte mails meld je bij de FOD Financiën zelf. Meer over mails die een echte afzender tonen, staat bij spoofing uitgelegd, en onzekere berichten check je met de scam checker.