Nep-mail Belastingdienst belooft je 1248 euro terug, zo herken je de truc
Een mail van de Belastingdienst met het bericht dat je 1248 euro terugkrijgt over je aangifte 2025. Klinkt heel concreet, heel officieel, en precies daarom trappen mensen erin. Maar het is nep. Opgelicht?! van AVROTROS waarschuwde er vandaag voor, en de Belastingdienst zelf bevestigt: ze sturen dit soort berichten nooit per mail.
Waarom juist dit bedrag zo gevaarlijk is
Het slimme aan deze phishingmail zit in het bedrag: 1248 euro. Precies specifiek genoeg om te klinken als het resultaat van een echte berekening. Alsof er iemand bij de fiscus je aangifte heeft doorgerekend en precies dit bedrag heeft vastgesteld.
De mail bevat een zaaknummer (3129.28.744) en referentiecode (BD-REF-2025-NL). Allebei verzonnen, maar het geeft het gevoel dat er een dossier achter zit. “Om het bedrag te ontvangen, moet je aangeven op welke Nederlandse betaalrekening de Belastingdienst het geld moet overmaken”, staat in de mail. Vervolgens word je via een knop naar een nagemaakte Belastingdienst-pagina gestuurd waar je je bank kunt selecteren.
Die pagina draait op een Amazon-server (uhud5a62.s3.amazonaws.com), niet op belastingdienst.nl. Maar wie haastig klikt, ziet dat niet.
“Echte berichten over de aangifte inkomstenbelasting worden nooit per mail verstuurd.”
Belastingdienst aan de Opgelicht?!-redactie (AVROTROS)
Drie rode vlaggen die je meteen ziet
De afzenders verraden zichzelf direct. Opgelicht?! noemt twee mailadressen die in omloop zijn: hady812012@gmail.com en agrebi.98.oussema@gmail.com. De echte Belastingdienst mailt alleen vanaf @belastingdienst.nl.
| Kenmerk | Echte Belastingdienst | Deze phishingmail |
| Afzender | @belastingdienst.nl | Gmail-adres |
| Communicatiekanaal | Post of Berichtenbox MijnOverheid | E-mail met betaallink |
| Aanhef | Je naam en BSN | “Belastingplichtige” |
| Link | belastingdienst.nl | amazonaws.com |
| Bankrekening | Rabobank (sinds 1 mei 2026) | Vraagt jouw rekeningnummer |
Dat laatste punt is trouwens nieuw. De Belastingdienst is op 1 mei 2026 overgestapt van ING naar Rabobank. De meeste belastingbetalers hebben dat niet meegekregen, en oplichters spelen er niet op in. Een echt terugbetaalbericht verwijst je naar Mijn Belastingdienst, nooit naar een IBAN-bevestiging via een externe link.
Wat als je al hebt geklikt
Heb je op de link geklikt en gegevens ingevuld? Dan is er werk aan de winkel.
- Bel direct je bank. Hoe sneller je belt, hoe groter de kans dat ze een overboeking nog tegenhouden.
- Wijzig je wachtwoorden, zeker als je DigiD-gegevens of banklogins hebt ingevuld.
- Zet tweestapsverificatie aan op alles waar dat kan.
- Draai een virusscan, want de link kan malware op je apparaat hebben geplaatst.
- Meld het bij de Belastingdienst via valse-email@belastingdienst.nl en bij de Fraudehelpdesk.
Schaamte is begrijpelijk, maar de mails zien er steeds professioneler uit en het kan werkelijk iedereen overkomen.
Dit is niet de eerste keer
Eerder dit jaar waarschuwde Opgelicht?! al voor een vergelijkbare variant met bedragen van 410,30 euro. De Fraudehelpdesk publiceert wekelijks nieuwe voorbeelden. Het patroon is telkens hetzelfde: een concreet bedrag, een officieel logo, een deadline en een link naar een nep-betaalomgeving.
Wie ooit erfbelasting of andere fiscale zaken heeft geregeld, weet: de Belastingdienst is traag, bureaucratisch en stuurt je altijd eerst een brief. Nooit een mail met een betaalknop. Dat alleen al is genoeg om deze mails te herkennen.
De simpelste vuistregel: als de Belastingdienst je geld belooft via een link in een mail, is het geen cadeau maar een valstrik.
Bronnen: Opgelicht?! (AVROTROS), 13 oktober 2026; Belastingdienst.nl, pagina valse berichten; Fraudehelpdesk.nl
