Valse verkeersboete per sms: wat te doen en hoe je controleert of hij echt is

"DGT: u heeft een openstaande sanctie. Betaal vandaag met 50% korting en voorkom een verhoging." En een link. Hij komt binnen op een doodgewone dinsdag, en je eerste gedachte is of die flitspaal op de snelweg je heeft betrapt. Precies die twijfel zoekt de oplichter. Het is een valse verkeersboete per sms, een van de smishingcampagnes die in Spanje steeds terugkomen (de DGT, Dirección General de Tráfico, is de nationale verkeersautoriteit van Spanje; elders gebruikt dezelfde oplichting de boete-instantie, de politie of de tolexploitant van je eigen land). Het doel is niet om de boete te innen: het is dat je je volledige kaartgegevens invult op een website die de instantie nabootst.

Het goede nieuws is dat één regel volstaat om het te ontmaskeren: de verkeersautoriteit vraagt je niet om een boete te betalen via een link in een sms. Wil je weten of je een echte boete hebt, dan controleer je dat in een minuut via de officiële kanalen, zonder iets aan te tikken van wat je is gestuurd.

Hoe werkt de oplichting met de valse boete?

Het script herhaalt zich met weinig variatie:

• Een instantie die ontzag inboezemt. Bijna altijd de DGT, soms een gemeente, de "lokale politie", een tolweg of een milieuzone. Allemaal instanties waarvan een boete geloofwaardig is.
• Een geloofwaardig bedrag. Echte boetebedragen voor te hard rijden of parkeren, zodat het geen argwaan wekt.
• Een korting met deadline. Ze kopiëren een echte regel: in Spanje kunnen veel boetes met 50% korting worden betaald als dat binnen 20 kalenderdagen na de kennisgeving gebeurt. De oplichter gebruikt dat als lokaas voor haast: "alleen vandaag", "laatste herinnering", "voor beslaglegging".
• Een link naar een gekloonde website. Logo's, kleuren en teksten gekopieerd van de officiële site. Eerst vragen ze je kenteken of identiteitsnummer om "de boete te vinden", daarna je kaart om te betalen.

Vaak vraagt de nepsite daarna om een code die je per sms ontvangt. Die code bevestigt niet de betaling van de boete: hij autoriseert een veel grotere afschrijving of voegt je kaart toe aan de digitale wallet van de oplichter. Met je persoonsgegevens kunnen ze je ook dagen later bellen terwijl ze zich voordoen als je bank, met genoeg informatie om geloofwaardig over te komen.

Hoe herken ik de valse sms?

Let op deze signalen. Eén ervan is al reden voor wantrouwen:

• Er staat een betaallink in. Dat is het doorslaggevende signaal. In Spanje komen echte boetes per aangetekende post of via de Dirección Electrónica Vial (DEV, de officiële elektronische brievenbus van de DGT), en je raadpleegt ze op het officiële dienstenportaal van de DGT, niet via een link in een onverwacht bericht. Ook elders komen echte boetes via officiële, traceerbare kanalen.
• Het domein is niet het officiële. De website van de DGT eindigt op dgt.es of op een .gob.es-domein. Wees op je hoede bij adressen met extra streepjes of woorden ("dgt-multas", "pago-sanciones"), vreemde extensies of linkverkorters.
• Er staan geen concrete gegevens in. Een echte kennisgeving vermeldt het dossier, de datum, de plaats en het voertuig. De valse sms spreekt algemeen over "uw boete" omdat hij niets over je weet.
• Hij zet je onder druk en dreigt. Directe verhogingen, beslag op je rekening, puntenverlies of het vastzetten van je auto "als u vandaag niet betaalt". De overheid werkt met wettelijke termijnen, niet met ultimatums van een paar uur.
• Je krijgt hem ook zonder auto. De berichten worden massaal verstuurd. Rijd je niet, dan heb je je antwoord al.
• De afzender bewijst niets. De naam "DGT" als afzender kan worden vervalst, en het nepbericht kan zelfs in hetzelfde gesprek verschijnen als eerdere echte meldingen.

Hoe controleer ik of ik een echte boete heb?

Zonder op de link te tikken, op eigen houtje:

1. Sluit het bericht. Antwoord niet en tik nergens op, ook niet om je "af te melden".
2. Ga zelf naar het officiële kanaal: typ het adres van de DGT (dgt.es) in je browser en ga naar het dienstenportaal, of open de officiële app miDGT, gedownload uit de officiële store van je telefoon. Elders typ je zelf het officiële adres van de bevoegde instantie in je land.
3. Bekijk je sancties door in te loggen met Cl@ve, een digitaal certificaat of de elektronische identiteitskaart (de officiële Spaanse systemen voor digitale identificatie). Daar zie je de boetes die je zijn betekend en kun je ze betalen met de korting die geldt.
4. Bekijk ook het Tablón Edictal Único (het officiële mededelingenbord van het BOE, het Spaanse staatsblad) als je je zorgen maakt over een kennisgeving die je nooit bereikte: boetes die niet konden worden bezorgd, worden daar gepubliceerd.
5. Is de boete gemeentelijk, bekijk haar dan op de officiële website van je gemeente. In Catalonië en Baskenland vallen sommige boetes onder een eigen regionale verkeersautoriteit, die ook een officiële website heeft.

Verschijnt er in geen van die kanalen iets, dan was de sms nep. Het is dezelfde volgorde die werkt om een pakketmelding of een sms van je bank te controleren: bericht sluiten en zelf via de officiële deur naar binnen.

Wat doe ik als ik mijn kaart al heb ingevuld?

Handel in deze volgorde, hoe sneller hoe beter:

1. Bel je bank via het nummer op de achterkant van je kaart of in de officiële app. Vraag om de kaart te blokkeren en een nieuwe uit te geven.
2. Meld het als je een code hebt gegeven. Heb je een per sms ontvangen code ingevuld, zeg dat dan uitdrukkelijk tegen de bank: er kan al een afschrijving zijn goedgekeurd of je kaart kan aan andermans telefoon zijn toegevoegd.
3. Controleer je transacties in de komende weken en zet meldingen voor afschrijvingen aan in de bankapp. Frauduleuze afschrijvingen komen soms pas dagen later.
4. Heb je je identiteitsnummer of persoonsgegevens gegeven, wantrouw dan latere telefoontjes "van de bank" of "van de politie" die je vragen geld over te maken of codes te geven. Geen enkele bank vraagt dat.
5. Heb je betaald via Bizum (de Spaanse dienst voor directe mobiele betalingen) of overschrijving, meld het de bank toch: de mogelijkheden om het geld terug te krijgen zijn beperkter, maar hoe eerder ze het weten, hoe beter. We leggen het uit in hoe je geld terugkrijgt na telefonische oplichting.

Waar doe ik aangifte?

• Doe aangifte bij de politie: in Spanje bij de Policía Nacional (091) of de Guardia Civil (062); elders bij je nationale politie. Neem screenshots mee van de sms, de link en de bewijzen van eventuele afschrijvingen. De bank vraagt meestal om die aangifte om de claim te behandelen.
• Vraag advies: in Spanje via 017 van INCIBE, de gratis en vertrouwelijke hulplijn voor cyberveiligheid; de burgerdienst OSI publiceert waarschuwingen over deze campagnes zodra ze worden ontdekt. Elders bij je nationale cyberveiligheidsinstantie.
• Bel 112 alleen bij een echte noodsituatie; voor oplichting die al heeft plaatsgevonden, is aangifte de weg.
• Meld het nummer in de spamnummergids zodat anderen het herkennen.

Veelgestelde vragen

Stuurt de DGT echt sms'jes? Ze kan je meldingen sturen als je je hebt aangemeld voor haar diensten, bijvoorbeeld om aan te geven dat er een kennisgeving voor je klaarstaat in de DEV. Maar die melding vraagt je niet om via een link te betalen: ze verwijst je ernaar om zelf te kijken op het officiële portaal of in de app.

Ik heb echt een boete en de sms klopt. Kan hij echt zijn? Toeval bewijst niets: met miljoenen bestuurders is per ongeluk raak schieten makkelijk. Controleer het dossier op het officiële portaal van de DGT en betaal alleen daar.

Ik heb alleen op de link getikt en niets ingevuld. Loop ik gevaar? Het grootste risico zit in de gegevens die je invult. Sluit de pagina, download niets wat ze aanbiedt en houd je telefoon up-to-date. Heb je geen gegevens ingevuld, dan hoef je alleen het bericht te verwijderen en te melden.

En als het via e-mail of WhatsApp komt? Het is dezelfde oplichting via een ander kanaal, net als de valse DGT-boete-sms die we op de blog analyseren. De verdediging verandert niet: betaal nooit via de ontvangen link; controleer het zelf via het officiële kanaal.

Kort samengevat

Een echte boete bekijk en betaal je via officiële kanalen, nooit via een link die je per sms krijgt. Twijfel je, sluit dan het bericht, ga zelf naar het portaal van de DGT of miDGT (of de bevoegde instantie in je land) en controleer. Heb je je kaart al ingevuld, bel dan nu je bank en doe aangifte. En als zo'n sms jou heeft bereikt, meld hem in de spamnummergids van NoCall: jouw melding kan net de volgende persoon tegenhouden voordat die een boete betaalt die niet bestaat.