Er gaat een valse mail rond die je een teruggaaf van 420,48 euro belooft. Het bericht doet zich voor als de Belastingdienst en zegt dat je dat bedrag terugkrijgt over je inkomstenbelasting 2026. Je hoeft alleen even je gegevens te controleren en aan te vullen. Opgelicht?! waarschuwde er op 29 oktober voor, en de Belastingdienst bevestigde tegenover het programma dat het om oplichting gaat.
Wat er in de mail staat en waar de link heen gaat
De mail komt niet van een adres van de Belastingdienst en mist het officiële logo. Wie op de knop klikt, gaat eerst langs een adres op een Portugese website en komt daarna op een nagemaakte pagina die op een subdomein van een Nederlandse cadeauwinkel staat. Dat soort omweg is typisch. Oplichters zetten hun nepformulieren vaak op gehackte websites van gewone bedrijven, zodat er geen verdacht nieuw domein in beeld komt. Op die pagina vraagt men om je burgerservicenummer en je aangiftenummer, met de belofte dat het geld daarna direct op je rekening staat.
Juist die twee nummers maken de mail gevaarlijk. Met een BSN en een aangiftenummer kan iemand zich overtuigend voordoen als jij, ook later aan de telefoon.
Waarom dit bedrag nu niet kan kloppen
Los van de afzender is er een eenvoudiger signaal. Over het belastingjaar 2026 kun je pas vanaf 1 maart 2027 aangifte doen. Een definitieve teruggaaf inkomstenbelasting 2026 bestaat in oktober 2026 dus nog niet. Wie dit jaar al geld terugkrijgt, krijgt dat via een voorlopige aanslag, en die staat in de Berichtenbox of komt per post. Hoe die voorlopige aanslag werkt, lees je in ons stuk over de berekening en het aanpassen ervan.
Opvallend is ook het rare, precieze bedrag. Op de voorbeeldpagina van de Belastingdienst staan eerdere nepmails met 410,30 en 445,73 euro. Het bedrag wisselt per golf, de opzet blijft gelijk. Een krom getal klinkt als een echte berekening, en dat is precies de bedoeling. De Belastingdienst zegt het zelf het duidelijkst: “Wij sturen u nooit een mail met een knop of link waarop u moet klikken!” Ik vind dat een regel die je kunt onthouden zonder verder iets te hoeven controleren.
Twijfel je toch, open dan zelf Mijn Belastingdienst via de website en kijk bij het overzicht betalen en ontvangen. Staat daar niets, dan is er ook niets. Let deze weken ook extra op berichten over je rekeningnummer, want per 1 november sluit een oud rekeningnummer van de Belastingdienst, en zo’n echte wijziging is voor oplichters een handige kapstok.
Wat je doet als je al klikte
Heb je alleen geklikt en niets ingevuld, sluit de pagina dan en verwijder de mail. Heb je je BSN of aangiftenummer ingevuld, neem dan contact op met de Belastingdienst en wees de komende tijd achterdochtig bij elke beller die zegt van een instantie te zijn. Gaf je bankgegevens door of betaalde je iets, bel dan meteen je bank. Gebruikte je een wachtwoord dat je ook ergens anders hebt, verander het en zet tweestapsverificatie aan. Een virusscan op het apparaat waarmee je klikte is geen overbodige luxe.
Melden helpt anderen. De Belastingdienst heeft een eigen meldpunt voor verdachte mails, en bij de Fraudehelpdesk kun je ook terecht. Wat er daar met je melding gebeurt, lees je in ons stuk over de Fraudehelpdesk. En schaam je niet. Deze mails zijn gemaakt om er gewoon uit te zien, en dat lukt helaas vaak.
