Nep-boetes die eruitzien als echt: zo herken je oplichting via het CJIB

Wat is er precies aan de hand?

Het CJIB, dat is de organisatie die verkeersboetes int, krijgt normaal gesproken enkele tientallen meldingen per week van mensen die twijfelen aan een bericht. Maar afgelopen week liep dat aantal op tot maar liefst 5.200 meldingen. Dat is geen toevallige piek, dat is een georganiseerde golf van nepberichten. Ze komen binnen via sms, e-mail of een chatapp en zien er op het eerste gezicht volkomen echt uit.

Waarom trap je er bijna in?

Dat is precies wat de oplichters zo slim aanpakken. De berichten dreigen met een BKR-registratie of ze zeggen dat je boete flink hoger uitvalt als je niet binnen 24 uur betaalt. Die tijdsdruk is bewust. Ze willen dat je in paniek raakt en zonder nadenken op een link klikt. En eerlijk is eerlijk: als je zo'n bericht krijgt, voelt die druk heel reëel.

Hoe werkt het CJIB écht?

Hier is het goede nieuws: het CJIB stuurt nooit berichten via digitale kanalen. Nooit per sms, nooit per e-mail, nooit via een app. Een echte verkeersboete komt altijd per post op de mat. En dreigen met een BKR-registratie of een boete die binnen een dag verdubbelt? Dat doet het CJIB al helemaal niet. Als je dat soort taal ziet, weet je genoeg.

Wat doe je als je zo'n bericht ontvangt?

Klik niet op de link in het bericht, hoe officieel het er ook uitziet. Wil je zekerheid? Ga dan zelf naar cjib.nl en log in met je DigiD. Daar zie je meteen of er een echte boete op jouw naam staat. Of bel rechtstreeks met het CJIB. Zo simpel is het en zo houd je de oplichters buiten de deur.

Waar komen deze berichten vandaan?

Eerder dit jaar werden bij telecomaanbieder Odido de gegevens van ruim 6,2 miljoen klanten gestolen. Denk aan namen, adressen en rekeningnummers. Die data dook begin maart op op het dark web. Beveiligingsonderzoekers vermoeden dat oplichters deze informatie nu gebruiken om hun nepberichten geloofwaardiger te laten lijken, al wordt een directe link nog onderzocht. Wat wél zeker is: zolang die gestolen data rondgaat, kun je rekenen op meer van dit soort golven.

Het klinkt allemaal een beetje eng, maar de bescherming is eigenlijk verrassend eenvoudig: klik nooit op een link in een onverwacht bericht en controleer alles zelf via de officiële website. Dat ene moment van rust redt je een hoop ellende.