Vrijdag 06/08/2021

Voor u uitgelegdPhishing

Opgelet voor phishingmails van ‘FOD Financiën’ die terugbetaling beloven: hier moet u op letten

null Beeld Getty Images
Beeld Getty Images

Een mail ontvangen over een terugbetaling van de belastingen? Opgelet: het gaat wellicht over oplichting. Er blijven veel phishingmails in naam van de FOD Financiën de ronde doen, en die zitten opvallend goed in elkaar.

Eén klik - “snel en makkelijk!” - en u krijgt zomaar een paar honderd euro teruggestort van de belastingen, zo wordt beloofd in veel van de phishingmails. Gebruikers worden gevraagd om op een link in de mail te klikken of een QR-code te scannen met hun telefoon om hun geld te incasseren. Een terugbetaling volgt er niet, wel een poging tot fraude. Achter de link kan bijvoorbeeld malware schuilen die je toestel besmet of een valse website die je gegevens steelt. Of je kan gevraagd worden om een app te installeren, zoals het geval was bij de golf van phishingberichten in naam van bpost.

Lees ook

Frauduleuze sms’jes in naam van bpost: expert legt uit hoe je schade kunt beperken

Opvallend is dat de mails er bijzonder betrouwbaar uitzien. De tekst is verzorgd en foutloos, en de opmaak van de mails is sober, zoals dat ook bij een officiële mail het geval zou kunnen zijn.

“Dagelijkse kost”

De FOD Financiën waarschuwde begin deze maand nog voor zulke phishingmails. “Het is dagelijkse kost", beaamt ook woordvoerder Francis Adyns. Hij drukt gebruikers op het hart om nooit in te gaan op zulke berichten. Op de website van FOD Financiën zijn tips te vinden om de phishingberichten te herkennen:

• Controleer het e-mailadres van de afzender. Officiële adressen van de FOD Financiën herken je aan extensies zoals ‘@minfin.fed.be’ of ‘@mailing.minfin.fed.be’. Zo bestaat het e-mailadres van de afzender in het voorbeeldbericht uit een compleet andere extensie: dan moeten er meteen alarmbellen afgaan.

Het e-mailadres van de afzender is duidelijk niet afkomstig van de FOD Financiën. Beeld RV
Het e-mailadres van de afzender is duidelijk niet afkomstig van de FOD Financiën.Beeld RV

• Er wordt in phishingmails vaak gevraagd om via e-mail, sms of WhatsApp vertrouwelijke gegevens te delen, zoals een pincode, je bankrekening of je wachtwoord voor internetbankieren. Doe dat nooit.

• Is het bericht te mooi om waar te zijn, zoals een grote terugbetaling? Komt het bericht volledig onverwacht? Dat zijn aanwijzingen dat er iets niet in de haak is.

• In een phishingmail kan ook gevraagd worden om een betaling te doen. In werkelijkheid zijn er maar een beperkt aantal manieren om een betaling te doen aan de FOD Financiën: via MyMinfin, een officiële rekening (met structuur BEXX 6792 XXXX XXXX) of via een van de kantoren. In het voorbeeldbericht lijkt het overigens alsof de gebruiker via een link naar MyMinfin kan doorklikken, maar schijn bedriegt: de link in de mail leidt naar een compleet andere website.

Krijg je zelf een phishingmail in naam van de FOD Financiën in je inbox? Meld het via de website van de FOD Financiën en stuur de mail door naar het onlineveiligheidsplatform Safeonweb via verdacht@safeonweb.be.

Meer over

Nu belangrijker dan ooit: steun kwaliteitsjournalistiek.

Neem een abonnement op De Morgen


Op alle artikelen, foto's en video's op demorgen.be rust auteursrecht. Deeplinken kan, maar dan zonder dat onze content in een nieuw frame op uw website verschijnt. Graag enkel de titel van onze website en de titel van het artikel vermelden in de link. Indien u teksten, foto's of video's op een andere manier wenst over te nemen, mail dan naar info@demorgen.be.
DPG Media nv – Mediaplein 1, 2018 Antwerpen – RPR Antwerpen nr. 0432.306.234