Je bent net terug van een autovakantie in Duitsland en dan verschijnt er ineens een officieel ogende mail in je inbox. Volgens het bericht zou je te hard hebben gereden en staat er nog een boete open. Misschien twijfel je even. Heb je ergens onderweg toch een flitser gemist?
Precies van die onzekerheid proberen oplichters momenteel te profiteren. De Duitse consumentenorganisatie Verbraucherzentrale, die consumenten onder meer waarschuwt voor fraude en misleiding, waarschuwt voor een phishingmail over een vermeende snelheidsovertreding. De boodschap is duidelijk: betaal snel, anders wordt de rekening nóg hoger.
Voor Nederlandse automobilisten kan zo'n bericht extra lastig te beoordelen zijn. Een Nederlandse verkeersboete herken je misschien sneller aan de afzender en de manier waarop die is opgebouwd. Een Duitse boete krijg je waarschijnlijk een stuk minder vaak, waardoor je ook minder goed weet hoe zo'n officieel bericht eruit hoort te zien.
Deze Duitse boetemail lijkt behoorlijk officieel
De mail heeft als onderwerp "Wichtige Verwaltungsmitteilung Deutschland", vrij vertaald een belangrijke bestuurlijke mededeling uit Duitsland. De afzender doet alsof het bericht afkomstig is van een officieel Duits overheidsportaal.
In de mail staat dat er een openstaande verkeersboete is vanwege te hard rijden. Die oorspronkelijke boete zou na meerdere herinneringen inmiddels zijn verhoogd. Daarmee proberen de oplichters het verhaal extra geloofwaardig te maken.
Dat kan vooral na een lange rit door Duitsland effectief zijn. Je hebt honderden kilometers gereden, verschillende maximumsnelheden gezien en misschien meerdere flitspalen gepasseerd. Een onverwachte rekening voor een snelheidsovertreding voelt dan niet direct onmogelijk.
Juist omdat je minder vertrouwd bent met Duitse boetes, vallen afwijkingen mogelijk ook minder snel op. Een vreemde formulering, onbekende afzender of afwijkende betaalprocedure zegt een Nederlandse automobilist waarschijnlijk minder dan bij een brief van het CJIB.
Je krijgt maar 24 uur om te betalen
Vervolgens begint de druk. Volgens de mail heb je slechts 24 uur om de vermeende boete via een meegestuurde link te betalen.
Wie op tijd betaalt, zou zelfs een financieel voordeel krijgen. Wie niets doet, krijgt het tegenovergestelde voorgeschoteld: de boete zou opnieuw worden verhoogd.
Dat is een klassieke truc bij phishing. Door een extreem korte termijn te noemen, hopen criminelen dat je niet rustig gaat controleren waar de rekening vandaan komt. Het vooruitzicht dat de boete nóg duurder wordt, moet je zo snel mogelijk naar de betaallink sturen.
De Verbraucherzentrale noemt die tijdsdruk juist als een van de duidelijke waarschuwingssignalen. Ook de combinatie van dreigen met hogere kosten en tegelijkertijd een financieel voordeel beloven bij snelle betaling moet alarmbellen laten afgaan.
Hieraan kun je de valse mail herkennen
Er zijn meer aanwijzingen. Zo komt de boodschap volgens de Duitse consumentenorganisatie van een verdachte afzender en wordt de ontvanger niet persoonlijk aangesproken. In plaats daarvan begint de mail met het algemene "Sehr geehrter Nutzer", oftewel "Geachte gebruiker".
Ook de manier van betalen is verdacht. Je wordt via een link in de mail naar een vermeend administratief portaal gestuurd. Dat kan er op het eerste gezicht overtuigend uitzien, terwijl je in werkelijkheid op een website van criminelen terechtkomt.
Klik daarom niet zomaar op zo'n link. Dat geldt ook wanneer logo's, overheidskleuren of andere officiële elementen in de mail staan. Die zijn relatief eenvoudig na te maken en zeggen weinig over de echtheid van het bericht.
Een echte buitenlandse boete moet je óók controleren
Dat betekent natuurlijk niet dat iedere Duitse boete automatisch nep is. Wie tijdens een buitenlandse reis de verkeersregels overtreedt, kan ook na thuiskomst nog met een echte rekening worden geconfronteerd.
Juist daarom werkt deze vorm van phishing zo goed. De fraudeurs hoeven je geen vergezocht verhaal voor te houden. Als je kort daarvoor door Duitsland hebt gereden, is een snelheidsovertreding simpelweg geloofwaardig genoeg om twijfel te veroorzaken.
De veiligste aanpak is daarom om nooit de link uit een verdachte mail te gebruiken om te controleren of de boete echt is. Zoek zelf de bevoegde instantie of het officiële overheidsportaal op en controleer daar of er daadwerkelijk een zaak of betalingsverzoek bestaat.
Dit moet je doen als deze mail binnenkomt
De Verbraucherzentrale adviseert ontvangers om de phishingmail niet te beantwoorden en naar de spammap te verplaatsen. Klik niet op de betaallink en vul zeker geen persoonlijke of financiële gegevens in.
Heb je twijfels omdat je inderdaad recent in Duitsland bent geweest? Controleer een mogelijke boete dan rechtstreeks bij de bevoegde instantie of via een officieel Duits overheidsportaal dat je zelf hebt opgezocht. Gebruik dus niet het webadres of telefoonnummer uit de verdachte mail.
Voor vakantiegangers is vooral de timing verraderlijk. Kom je net terug van honderden of duizenden kilometers over Duitse wegen, dan voelt zo'n verkeersboete ineens een stuk geloofwaardiger.
Krijg je dus een dringende Duitse mail over een snelheidsovertreding, een verhoogde rekening en een betaling die binnen 24 uur geregeld moet zijn? Laat je dan vooral niet opjagen. Juist die haast is een van de duidelijkste signalen dat iemand niet je boete, maar je geld probeert te innen.