Verdachte CJIB-mails circuleren ook in Kapelle

vr 27 mrt, 12:50 Algemeen

Kapelle - De gemeente Kapelle hoort regelmatig van inwoners dat zij verdachte e-mails ontvangen die afkomstig lijken van het Centraal Justitieel Incassobureau (CJIB). Het gaat om phishingmails van oplichters die mensen proberen te laten betalen voor een boete die niet bestaat.

Door Sarah Klopmeijer

Volgens de gemeente circuleren dit soort berichten al langer en lijken ze vaak afkomstig van officiële organisaties. “Deze e-mails lijken vaak van organisaties te komen zoals het CJIB, een bank of een andere instantie, maar dat zijn ze niet,” zegt de gemeente. “Criminelen sturen zulke mails om mensen te misleiden en hun persoonlijke gegevens of geld te stelen.”
Volgens de gemeente doen oplichters steeds meer moeite om hun berichten geloofwaardig te laten lijken. “Ze gebruiken bijvoorbeeld echte logo’s en officiële taal, waardoor een mail er betrouwbaar uitziet.”
Dat inwoners ermee te maken krijgen, hoort ze dan ook regelmatig. “We horen regelmatig dat inwoners verdachte e-mails ontvangen. Ook wij als gemeente krijgen soms zulke mailtjes binnen.”
Soms stellen inwoners er ook vragen over bij de gemeente. “Dat gebeurt bijvoorbeeld tijdens spreekuren bij LINK.” Volgens de gemeente zoeken mensen dan vooral bevestiging of een bericht echt is en wat zij in zo’n situatie het beste kunnen doen.

Nepboetes uit naam van CJIB

Landelijk is momenteel sprake van een sterke toename van phishingmails die zogenaamd afkomstig zijn van het CJIB. In die berichten staat dat er een verkeersboete openstaat die binnen 24 uur moet worden betaald via een link. Als dat niet gebeurt, zou het bedrag worden verhoogd.
Volgens het CJIB leidde dit de afgelopen week tot een opvallend groot aantal vragen. De organisatie ontving ongeveer 5200 telefoontjes over de mails, terwijl dat er in een normale week slechts enkele tientallen zijn.
In sommige berichten wordt ook gedreigd met extra maatregelen als er niet wordt betaald. Zo wordt in bepaalde mails gesproken over een verhoging van het bedrag of een aftrek van punten op het rijbewijs.

Het CJIB benadrukt dat het nooit via e-mail, sms of WhatsApp communiceert over verkeersboetes of betalingsachterstanden. Boetes en aanmaningen worden altijd per post verstuurd via een officiële brief. Ook wordt in officiële correspondentie geen e-mailadres als aanhef gebruikt, iets wat in phishingmails juist wel voorkomt.

Mogelijk verband met datalek

Of de phishingmails te maken hebben met het datalek bij telecombedrijf Odido wordt nog onderzocht. Bij dat lek werden gegevens van ongeveer 6,5 miljoen mensen en 600.000 bedrijven buitgemaakt, waaronder namen, e-mailadressen, geboortedata, IBAN-nummers en woonadressen.

Beveiligingsonderzoeker en ethisch hacker Sijmen Ruwhof noemt het aannemelijk dat gegevens uit dat lek worden gebruikt bij phishingmails die lijken te komen van het CJIB. Volgens hem kan het gebruik van persoonlijke gegevens ervoor zorgen dat een bericht geloofwaardiger lijkt. Hij waarschuwt dat mensen zich ervan bewust moeten zijn dat een bericht er echt uit kan zien, maar dat dat niet betekent dat het daadwerkelijk afkomstig is van de organisatie die wordt genoemd.

Advies: rustig controleren

De gemeente Kapelle verwijst inwoners vooral naar bestaande adviezen van onder meer de politie en de website Veilig Internetten. Daarbij wordt benadrukt dat het belangrijk is om niet direct te handelen wanneer een verdachte e-mail binnenkomt.
“Neem geen haastige acties als u een verdachte e-mail ontvangt,” adviseert de gemeente. “Het is vaak beter om even te wachten en rustig te controleren of een bericht echt is. Het CJIB verstuurt bijvoorbeeld nooit boetes via digitale kanalen.”

Ook wordt geadviseerd voorzichtig te zijn met links en bijlagen. “Klik niet zomaar op links en open geen bijlagen in e-mails waar u aan twijfelt.”
Bij twijfel kan het volgens de gemeente helpen om iemand anders mee te laten kijken. “Vraag bijvoorbeeld familie, vrienden of de gemeente om advies. Samen kunt u vaak beter beoordelen of een bericht betrouwbaar is.”

Daarnaast wordt aangeraden om verdachte berichten te melden bij de organisatie waarvan de mail zogenaamd afkomstig is. Wanneer iemand toch slachtoffer wordt van online oplichting, wordt er geadviseerd om aangifte te doen bij de politie.