Nepmails van Centraal Justitieel Incassobureau gaan rond, mogelijk verband Odido-hack onderzocht

1 dag geleden 2

Het Centraal Justitieel Incassobureau (CJIB), verantwoordelijk voor het innen van boetes, sancties en vorderingen, waarschuwt voor een golf van nepboetes die momenteel rondgaan. De afgelopen weken zijn duizenden meldingen bij het CJIB binnengekomen van mensen die verdachte berichten ontvingen.

Deze berichten, met bijvoorbeeld valse boetes voor verkeersovertredingen, bereiken mensen via sms-berichten, WhatsApp, en e-mails. De berichten zien er authentiek uit: e-mails zijn onder andere voorzien van het officiële logo van het CJIB. In sommige gevallen dreigt de afzender met een aftrek van „drie punten” op het rijbewijs als er niet betaald wordt.

In een week tijd heeft het CJIB vorige week 5.200 telefoontjes binnengekregen met vragen over de boetes, en of die terecht waren. Het CJIB roept mensen op niet te betalen en geen persoonlijke gegevens in te vullen. Wie twijfelt of een boete echt is, kan contact opnemen via de website van het CJIB.

Het bureau onderzoekt nog waardoor de aantallen in korte tijd zo sterk zijn gestegen. Een mogelijk verband met het Odido-hack maakt ook onderdeel uit van het onderzoek, bevestigt een woordvoerder van het CJIB. Op 7 en 8 februari hadden hackers van collectief ShinyHunters toegang tot het klantcontactsysteem van Odido, een van de grootste telecombedrijven van Nederland, en dochteronderneming Ben.

Bij de Odido-hack bleken de gegevens van zo’n 6,2 miljoen klanten te zijn gestolen. Het gaat om paspoort- of rijbewijsnummers en tot wanneer die geldig zijn, volledige namen, adressen, mobiele nummers, klantnummers, e-mailadressen, bankrekeningnummers en geboortedata. Criminelen gebruiken zulke gelekte gegevens vaak om hun phishing-berichten geloofwaardiger te maken.