Het is eind juli. Je staart naar een spreadsheet en probeert erachter te komen of je die zomervakantie daadwerkelijk kunt betalen zonder schulden te maken. Het is het perfecte moment voor een meevaller. Dus als er een e-mail in uw inbox belandt waarin wordt geclaimd dat er onverwacht een belastingteruggave van meer dan 200 euro is gedaan, is de opluchting voelbaar. Het voelt als een geschenk van het universum.
Dat is het niet.
Dit bericht is een valstrik. Het is een zorgvuldig ontworpen phishing-programma dat is ontworpen om uw bankrekening leeg te halen zodra u niet meer op uw hoede bent. Het ‘goede nieuws’ is een leugen. Het geld dat u gaat ‘claimen’ bestaat niet. Dit is geen bonus. Het is een diefstal die gaande is.
De aantrekkingskracht van de terugbetaling van “219 euro”.
Oplichters zijn goed in hun werk. Ze weten precies wat een reactie uitlokt. De e-mail arriveert alsof deze rechtstreeks afkomstig is van de Direction générale des finances publiques (DGFiP). De onderwerpregel is droog. Het taalgebruik is bureaucratisch. Het gebruikt het precieze jargon van de Franse belastingdienst om uw verdediging te verlagen.
In de tekst wordt beweerd dat uit een controle van uw bronbelasting (prélèvement à la source ) blijkt dat u te veel heeft betaald. Het was je nog niet eerder opgevallen. Je dacht niet dat je extra had betaald. Maar plotseling is het daar: een nauwkeurig, niet-rond getal. 219 euro.
Waarom dat bedrag? Waarom niet 200 of 250?
Psychologisch gezien voelen ronde getallen aan als schattingen. Ze voelen als marketing. Een specifiek getal als 219 voelt berekend. Het voelt echt. Het voelt als een fout van een menselijke accountant, waardoor het moeilijker wordt om het als spam af te doen. In de e-mail staat dat u op een link moet klikken om deze “verrassingssubsidie” te claimen voordat deze verloopt. De klok begint te tikken.
De val sluit over 48 uur
Hier laat de zwendel zijn tanden zien. De e-mail biedt niet alleen geld aan. Het vraagt om actie. Het geeft je een strikte deadline. 48 uur.
Als u de Franse belastingdienst was, zou u u dan twee dagen de tijd geven om geld te claimen? Nee. De DGFiP werkt niet met ultimatums. Ze sturen geen paniekzaaiende deadlines voor terugbetalingen. Als u teveel betaald heeft, verwerkt de administratie dit automatisch. U hoeft niet om uw eigen geld terug te bedelen.
De urgentie is de rode vlag. De urgentie is het wapen.
Als u op die link klikt, wordt u doorgestuurd naar een website die precies lijkt op het officiële overheidsportaal. Het heeft dezelfde logo’s. Dezelfde kleuren. Dezelfde indeling. Het is een spiegelsite. Maar de adresbalk klopt niet. Het kan afkomstig zijn van een domein als iron@iron.fit of een andere onzinreeks. Dit zijn nepdomeinen. Ze zijn geen eigendom van de overheid.
Zodra u zich aanmeldt bij deze nepsite, claimt u geen geld. U overhandigt uw legitimatiebewijzen. De oplichters verzamelen uw bankgegevens, uw persoonlijke gegevens en mogelijk uw identiteit. Ze sturen je geen 219 euro. Ze nemen alles af wat je hebt.
Hoe u uw geld kunt beschermen tegen valse belastingteruggaven
Je hebt een protocol nodig. Je hebt een gewoonte van scepticisme nodig. Als het om uw financiën gaat, is vertrouwen een verplichting. Verificatie is het enige vangnet.
Zo stopt u de bloeding voordat deze begint:
- Klik nooit op links in ongevraagde e-mails. Zelfs als de e-mail er officieel uitziet. Ook al staat je naam erop. Klik op niets.
- Download geen bijlagen. Die pdf’s of Word-documenten? Het zijn vaak Trojaanse paarden. Ze installeren malware die uw toetsaanslagen in de gaten houdt.
- Ga handmatig naar de bron. Open uw browser. Typ zelf het officiële adres van de belastingwebsite van de overheid. Kopieer en plak geen links. Volg geen knoppen.
- Controleer uw beveiligde berichtenuitwisseling. Log in op uw persoonlijke ruimte op de officiële belastingsite. Kijk naar het tabblad beveiligde berichten. Als er een echte terugbetaling verschuldigd is, zal deze aanwezig zijn. Niet in je Gmail. Niet in uw Outlook-spammap. In uw beveiligde portaal.
- Meld de poging. Gebruik het Pharos-platform, het systeem van de Franse overheid voor het melden van online criminaliteit. Markeer de e-mail. Help mee de infrastructuur van de oplichter neer te halen.
De realiteit van automatische terugbetalingen
Laten we duidelijk zijn over hoe restituties daadwerkelijk werken in Frankrijk. Als de belastingdienst u geld schuldig is, storten zij dit rechtstreeks op uw bankrekening. Dit gebeurt meestal eind juli of begin augustus. Het is automatisch. Het is stil. Het vereist geen enkele interactie van u.
Als u in een e-mail te horen krijgt dat u de terugbetaling moet ‘activeren’, uw account moet ‘verifiëren’ of uw identiteit moet ‘bevestigen’ om deze te ontvangen, is dat niet waar. De administratie vraagt niet via e-mail om bankgegevens. Ze vragen niet om wachtwoorden. Ze dreigen niet uw terugbetaling te annuleren als u niet binnen 48 uur actie onderneemt.
De belofte van 219 euro is een luchtspiegeling. Het is aas. En jij bent de vis.
Waarom deze oplichting nu werkt
Timing is alles. De zomer is een kwetsbare periode. Mensen zijn afgeleid. Ze denken aan reizen, rekeningen en onkosten. Ze controleren ook vaker hun e-mails op tekenen van goed nieuws. Oplichters weten dit. Ze exploiteren het verlangen naar verlichting. Ze exploiteren de angst om gratis geld mis te lopen.
Maar gratis geld is een mythe. Als iets in de financiële wereld te mooi lijkt om waar te zijn, is het meestal een valstrik die is ontworpen om te pakken wat je al hebt.
De volgende keer dat u een e-mail ziet waarin een plotselinge meevaller wordt beloofd, wacht dan even. Kijk naar het adres van de afzender. Kijk naar de deadline. Kijk naar de urgentie. Als het gehaast aanvoelt, is het een leugen. Als het te gemakkelijk aanvoelt, is het diefstal.
Houd uw accounts gesloten voor deze indringers. Controleer alles. En vertrouw nooit op een terugbetaling waarbij u op een knop moet klikken om deze te krijgen. Het geld dat u bespaart door sceptisch te zijn, is het geld dat u behoudt.
