Openstaande boete van het "CJIB" per sms of e-mail? Zo herken je de nepboete

"CJIB: u heeft een openstaande boete. Voorkom verhoging en betaal direct via deze link." En dan een linkje. Dit bericht, met kleine variaties, gaat al jaren in golven rond in Nederland — per sms én per e-mail. Het is een terugkerende phishingcampagne: hij verdwijnt een paar weken en komt terug met een andere tekst en een net-echt-lijkend domein, altijd met hetzelfde doel: dat je je betaal- of bankgegevens invult op een valse website die het Centraal Justitieel Incassobureau nadoet.

Het goede nieuws: deze oplichting valt met één regel te ontmantelen, en het is een makkelijke om te onthouden.

De hoofdregel: het CJIB stuurt geen betaallinks per sms of e-mail

Onthoud dit: het CJIB gaat je geen sms of e-mail sturen met een link om een boete te betalen. Echte verkeersboetes komen via de vertrouwde officiële kanalen:

• Per post, met een brief op je adres, met alle gegevens van de overtreding, het bedrag en de betaalinstructies.
• Digitaal via de Berichtenbox van MijnOverheid, als je er zelf voor hebt gekozen om post van het CJIB digitaal te ontvangen.
• De officiële controle-kanalen: op MijnCJIB (inloggen met DigiD) kun je op elk moment zelf nakijken welke boetes of zaken er op jouw naam openstaan.

De mechaniek van "openstaande boete + link + betaal nu vanuit het bericht" is niet die van een officiële kennisgeving: het is het patroon van fraude. Vraagt het bericht je te betalen via een link die in het bericht zelf staat, denk er dan niet langer over na.

Hoe ziet het valse bericht eruit en waarom trapt men erin?

Het bericht is ontworpen om een snelle reactie uit te lokken, geen reflectie. De ingrediënten veranderen vrijwel nooit:

• Urgentie. "Laatste herinnering", "voorkom een deurwaarder", "uw dossier wordt overgedragen aan incasso". Je wordt gepusht om het ter plekke af te handelen.
• De dreigende verhoging. Dit is het effectiefste haakje, omdat het op iets echts leunt: een verkeersboete die je te laat betaalt, wordt in Nederland daadwerkelijk flink verhoogd. De oplichter gebruikt dat ware detail om het geheel geloofwaardig te maken en om "nu betalen en ervan af zijn" aantrekkelijk te laten voelen.
• Een klein bedrag. Meestal een overzichtelijk bedrag (tientallen euro's, geen honderden). Het echte doel is niet die "boete" innen: het is je volledige betaalgegevens afvangen op de valse betaalpagina — vaak een nagemaakt iDEAL-scherm dat je bankinlog afvangt — en soms ook de bevestigingscode die daarna binnenkomt, om vervolgens veel grotere bedragen af te schrijven.
• Een net-echt-lijkend domein. Links als "cjib-betalen", "boete-cjib", "cjib" gevolgd door streepjes en woorden, op domeinen die niet het officiële zijn. Op het kleine scherm van je telefoon, en met haast, glippen ze erdoor. De landingspagina kopieert de logo's en huisstijl behoorlijk overtuigend.
• Wisselende afzender. Soms een willekeurig 06-nummer, soms een alfanumerieke afzender die "CJIB" nabootst. Omdat de afzender van een sms te vervalsen is, bewijst die niets — niet vóór en niet tegen.

Geen van deze elementen vereist dat de oplichter iets over jou weet. Hij stuurt hetzelfde bericht naar duizenden nummers en heeft genoeg aan het percentage mensen dat toevallig een boete verwachtte. Welke campagnes van dit type elke week actief zijn, zie je op onze trends-pagina.

Hoe controleer ik of ik echt een boete heb?

Dit is het enige stuk dat je nodig hebt als de twijfel toeslaat: "en als het nou toch waar is?". De verificatie doe je altijd zelf, via officiële kanalen, nooit via de link in het bericht:

1. Log in op MijnCJIB met je DigiD. Daar zie je welke boetes en openstaande zaken er aan jouw naam gekoppeld zijn, met bedrag en betaaltermijn.
2. Of check de Berichtenbox van MijnOverheid, als je digitale post hebt ingesteld: echte digitale kennisgevingen staan dáár, niet in een los sms'je.
3. Kun of wil je het niet online regelen, bel dan zelf het CJIB via het telefoonnummer op de officiële website of op een eerdere echte brief — nooit een nummer uit het verdachte bericht.

Verschijnt er via die kanalen geen enkele boete, dan ís er geen boete. Het bericht was vals; blokkeren, verwijderen en klaar. En blijkt er wél een echte boete te zijn, dan betaal je die via MijnCJIB of met de gegevens uit de officiële brief — nooit via de link in een berichtje.

Deze volgorde (bericht sluiten, zelf het officiële kanaal openen) is exact dezelfde die we aanraden om een telefoontje of sms van je bank te verifiëren. Hij werkt voor elke instantie en elk bedrijf, en het is de gewoonte die de meeste fraude bij de wortel afsnijdt.

Wat doe ik als ik al op de link heb geklikt of mijn gegevens heb ingevuld?

Dat hangt af van hoe ver je bent gekomen:

• Je klikte alleen op de link en sloot de pagina: waarschijnlijk is er niets gebeurd. Je hebt niets gedownload en geen gegevens gegeven; blokkeer de afzender en ga verder met je leven.
• Je vulde je betaal- of inloggegevens in: bel nu je bank via het nummer op de achterkant van je pinpas, vertel wat er is gebeurd en vraag om blokkering van je pas (en van je internetbankieren als je daar hebt ingelogd). Dat is de maatregel die het probleem in één klap afkapt.
• Je hebt daarna ook nog een bevestigingscode ingevuld die per sms binnenkwam: meld dat ook bij de bank, want er kan al een transactie zijn goedgekeurd die je direct moet betwisten.
• Houd je afschriften in de gaten de dagen en weken erna. Frauduleuze afschrijvingen komen niet altijd meteen; soms wachten ze. Zet meldingen van transacties aan in je bank-app.
• Doe aangifte bij de politie met schermafbeeldingen van het bericht, de link en eventuele afschrijvingen. Meld het bericht ook bij de Fraudehelpdesk, die de campagne registreert en je verder kan adviseren.
• Rapporteer het nummer dat de sms stuurde in het overzicht van spamnummers, zodat het gemarkeerd staat.

Hetzelfde patroon in andere vermommingen

Als je het skelet van deze truc leert zien (bekende instantie + openstaande schuld of zaak + urgentie + betaallink), herken je hem in al zijn varianten, want oplichters wisselen de vermomming per seizoen:

In alle gevallen is de verdediging identiek: niet klikken, zelf naar het officiële kanaal gaan en controleren.

Korte vragen

Stuurt het CJIB weleens een sms of e-mail? Het CJIB kan in sommige situaties een herinnering of servicebericht sturen, maar daarin staat nooit een betaallink en er wordt nooit gevraagd om via het bericht te betalen. Behandel bij twijfel elk bericht als niet-geverifieerd en check zelf op MijnCJIB.

Er staat "CJIB" als afzender — is dat geen garantie? Nee. De afzendernaam van een sms is te vervalsen. Noch de naam, noch het nummer op je scherm bewijst wie het bericht werkelijk stuurt.

En als ik echt een boete heb en de betaaltermijn verloopt? Echte boetes check je in enkele seconden op MijnCJIB. Bestaat de boete, dan zie je daar het bedrag, de termijn en de officiële betaalwijze. Je hebt geen enkel sms'je nodig om op tijd te betalen.

Heeft het zin om het nummer te rapporteren? Ja. Deze campagnes hergebruiken nummerreeksen dagenlang. Elke melding zorgt ervoor dat het nummer gemarkeerd verschijnt wanneer iemand anders het opzoekt vóór hij erin trapt.

Heb je zo'n bericht ontvangen, neem dan een minuut om het te rapporteren in het nummeroverzicht van NoCall: het is de meest directe manier om de volgende ontvanger van de "boete" op tijd te laten ontdekken dat hij niets verschuldigd is.