Valse publieke vorderingen beperken zich niet tot een onhandige e-mail die een belastingteruggave belooft. We hebben de afgelopen maanden een duidelijke verfijning gezien van frauduleuze praktijken, met sites die de visuele identiteit van overheidsportalen klonen, verzonnen incassonummers en SMS-herinneringen die de incassoprocedures van de belastingdienst imiteren. Het fenomeen treft zowel particulieren als professionals, en de bedragen die op het spel staan, overschrijden ruimschoots de eenvoudige phishing van bankgegevens.
Technische anatomie van een valse publieke vordering
Een valse publieke vordering steunt op drie pijlers: een geloofwaardige afzender, een document dat is opgemaakt volgens administratieve normen en een distributiekanaal dat is afgestemd om urgentie te creëren. Fraudeurs reproduceren de huisstijl van de sites in gouv.fr, voegen valse referentienummers toe en voegen soms een betalingslink toe die is gehost op een domein dat visueel dicht bij het origineel ligt.
Aanrader : Alles wat je moet weten over de Zara maatgids voor dames voordat je koopt
Het frauduleuze bericht komt meestal per e-mail of SMS, soms per telefoon. Het vermeldt een belastingschuld, een onbetaalde boete of een saldo van sociale bijdragen. De ontvanger wordt uitgenodigd om te regulariseren op straffe van onmiddellijke verhoging of beslag op de bankrekening.
Wat de recente campagnes onderscheidt, is het gebruik van echte persoonlijke gegevens (naam, adres, gedeeltelijk fiscaal nummer) die zijn verkregen tijdens datalekken. Het bericht wordt daardoor moeilijk te onderscheiden van een legitieme herinnering, zelfs voor een professional die gewend is aan communicatie met de administratie.
Lees ook : Wat moet je eten als je sport om af te vallen?
Verschillende meldingen wijzen op platforms die publieke vorderingen imiteren. Voordat u iets betaalt, raden we aan om een beoordeling van de oplichting creances-publiques.fr te raadplegen om te controleren of de verzoekende site tot de al geïdentificeerde frauduleuze praktijken behoort.
Waarschuwingssignalen bij een frauduleuze vordering per e-mail of SMS
Elke legitieme publieke vordering in Frankrijk verloopt via de persoonlijke ruimte van de belastingbetaler op impots.gouv.fr of per aangetekende post voor significante bedragen. Geen enkele administratie vraagt om betaling via een klikbare link in een SMS.
Hier zijn de technische markers om te controleren voordat u actie onderneemt:
- Het domein van de afzender: een officiële e-mail eindigt op @dgfip.finances.gouv.fr of een geverifieerd institutioneel subdomein, nooit op een generiek domein of een .com/.info.
- De gevraagde betaalmethode: betaling per creditcard via een extern formulier, overboeking naar een buitenlandse IBAN of aankoop van prepaid coupons zijn systematische indicatoren van fraude.
- Het ontbreken van een verifieerbaar dossiernummer: een echte incasso heeft een identificatie die kan worden geraadpleegd in de persoonlijke ruimte van de belastingplichtige, niet alleen in de tekst van het bericht.
- De tijdsdruk: een termijn van 24 of 48 uur voor regularisatie komt niet overeen met enige standaard administratieve procedure in Frankrijk.
DSA en publieke verantwoordelijkheid: wat verandert voor valse institutionele informatie
De Digital Services Act, die volledig van kracht is sinds februari 2024, introduceert een vaak genegeerde dimensie in het debat over valse vorderingen. De verordening richt zich niet alleen op desinformatie geproduceerd door particuliere actoren. Het reguleert ook de manier waarop publieke autoriteiten de zeer grote platforms gebruiken om informatie te verspreiden, door een verhoogde transparantie te eisen over de gepromote inhoud en de aanbevelingssystemen.
In de praktijk betekent dit dat frauduleuze inhoud die de identiteit van een administratie misbruikt en door een aanbevelingsalgoritme wordt versterkt, nu binnen de verantwoordelijkheidsomvang van het platform valt dat het verspreidt. Slachtoffers hebben een extra juridische hefboom om een snelle verwijdering van deze inhoud te eisen en, indien nodig, verantwoording te krijgen over de manier waarop het bericht is versterkt.
Tegelijkertijd hebben verschillende recente Europese rechtszaken de mogelijkheid erkend om campagnes van publieke communicatie aan te vechten die als misleidend worden beschouwd. Een verantwoordelijkheidskader ontstaat voor valse administratieve beloften, of ze nu door de staat zelf of door derden die zijn identiteit misbruiken, worden gedaan. Dit punt wordt nog weinig behandeld in populaire artikelen over phishing.
Reageren op een poging: concrete procedure
Niet klikken, niet betalen, niet terugbellen naar het opgegeven nummer. Deze drie reflexen lijken elementair, maar de meeste slachtoffers handelen binnen enkele minuten na ontvangst van het bericht, voordat ze enige verificatie uitvoeren.
De te volgen stappen zijn als volgt:
- Neem het bericht vast (screenshot van de e-mail, SMS of webpagina) voordat u het verwijdert, aangezien deze elementen bewijs vormen dat kan worden gebruikt bij een melding.
- Controleer rechtstreeks op impots.gouv.fr of bij de bevoegde belastingdienst of er daadwerkelijk een vordering op uw naam bestaat, gebruikmakend van uw gebruikelijke inloggegevens en nooit die welke in het bericht zijn verstrekt.
- Meld het bericht op het Pharos-platform (internet-signalement.gouv.fr) en, in het geval van reeds uitgevoerde betalingen, neem onmiddellijk contact op met uw bank om een tegenwerping of terugboeking te proberen.
- Dien een pre-aangifte online in als er bankgegevens of persoonlijke informatie zijn verstrekt, om de identiteitsdiefstal te documenteren.
We zien dat de reactietijden de kansen op terugvordering van de fondsen direct beïnvloeden. Een banktegenwerping in de eerste uren kan vaak de overboeking blokkeren. Na 48 uur zijn de bedragen meestal overgemaakt naar doorgeefrekeningen buiten de SEPA-zone, waardoor terugvordering vrijwel onmogelijk wordt.
De versterking van het Europese regelgevingskader en de toename van meldingen op Pharos tonen aan dat het onderwerp aan zichtbaarheid wint binnen de instellingen. De toenemende verfijning van valse publieke vorderingen vereist echter een constante technische waakzaamheid, ook voor professionals in de bancaire en juridische sector die nog steeds een voorkeursdoelwit zijn.