Oplichters hebben gevaarlijke truc gevonden waar FOD Economie voor waarschuwt
Een e-mail die van de overheid lijkt te komen, verdient momenteel extra aandacht. Oplichters hebben namelijk een manier gevonden om hun bericht bijzonder geloofwaardig te laten overkomen. Zelfs wanneer je naar het e-mailadres van de afzender kijkt, kan alles op het eerste gezicht in orde lijken. Daardoor is deze poging moeilijker te herkennen dan veel klassieke phishingmails. Er is gelukkig een eenvoudige manier om te controleren of je werkelijk met een bericht over je belastingen te maken hebt.
Vals bericht lijkt van FOD Financiën te komen
Er circuleert momenteel een phishingbericht waarbij de fiscale bemiddelingsdienst wordt misbruikt. Het bericht wordt in werkelijkheid verstuurd vanuit een externe frauduleuze mailbox, maar daar merk je als ontvanger mogelijk weinig van.
De fraudeurs gebruiken namelijk spoofing. Daardoor kan fiscaal.bemiddelaars@minfin.fed.be als afzender verschijnen, terwijl de e-mail helemaal niet vanuit de systemen van de overheid werd verzonden.
Precies dat maakt deze phishingpoging gevaarlijk. Veel mensen hebben geleerd dat ze bij een verdachte mail eerst naar het adres van de afzender moeten kijken. In dit geval kan zelfs dat adres betrouwbaar ogen.
Een correct e-mailadres is niet voldoende
Bij een klassieke phishingmail verraadt een vreemd e-mailadres vaak snel dat er iets niet klopt. Dat is hier dus niet noodzakelijk het geval. Een zichtbaar afzenderadres kan worden vervalst zonder dat de fraudeurs daadwerkelijk toegang hebben tot die mailbox.
Ook bij andere berichten die met belastingen te maken hebben, is het daarom verstandig om niet alleen op het e-mailadres te vertrouwen. Zelfs een adres dat eindigt op een officiële extensie vormt op zichzelf geen garantie dat een bericht echt is.
Krijg je een onverwachte mail over je belastingen, een terugbetaling of een bedrag dat je zou moeten betalen? Klik dan niet zomaar op links en stuur zeker geen persoonlijke gegevens of bankgegevens terug via e-mail.
Zo controleer je of het bericht echt is
De veiligste aanpak is om zelf naar MyMinfin te gaan en daar je documenten te controleren. Documenten die voor jou werden opgesteld, zijn terug te vinden in je online fiscaal en patrimoniaal dossier. Open MyMinfin daarbij rechtstreeks en niet via een link die in een verdachte e-mail staat.
Er zijn nog meer signalen waarop je kunt letten. Een onverwachte vraag om geld over te maken, druk om snel te handelen of een verzoek om vertrouwelijke bankgegevens door te geven, moet meteen een alarmbel doen afgaan. Meer tips om fraudepogingen rond belastingen te herkennen helpen om verdachte berichten te controleren.
Een betaling aan de fiscus controleer je eveneens het best via MyMinfin. Zo vermijd je dat je een rekeningnummer uit een frauduleuze e-mail gebruikt.
Dit moet je doen als je de mail ontvangt
Heb je het verdachte bericht ontvangen, ga er dan niet op in. Klik niet op links, open geen verdachte bijlagen en geef geen persoonlijke of financiële gegevens door.
Je kunt de e-mail doorsturen naar verdacht@safeonweb.be en hem daarna verwijderen. De verdachte links en bijlagen uit doorgestuurde berichten worden gecontroleerd. Kwaadaardige links kunnen vervolgens worden aangepakt om andere internetgebruikers beter te beschermen.
Heb je toch bankgegevens doorgegeven of geld overgemaakt, neem dan zo snel mogelijk contact op met je bank. Bij financieel verlies is het eveneens aangewezen om aangifte te doen bij de politie.
De bevoegde diensten onderzoeken deze phishingcampagne momenteel verder. Het belangrijkste om te onthouden is dat een betrouwbaar ogende afzender niet langer voldoende is om te besluiten dat een e-mail echt is. Zeker bij berichten over belastingen controleer je de informatie daarom het best rechtstreeks via de officiële kanalen.