--- title: "Nepmail CJIB? Het CJIB mailt nooit" date: 2026-08-29 author: "Redactie Phishingchecker" featured_image: "https://phishingchecker.nl/wp-content/uploads/2026/08/nepmails-belastingdienst-cjib-ziggo-28-augustus.jpg" categories: - name: "Uncategorized" url: "/category/uncategorized.md" --- # Nepmail CJIB? Het CJIB mailt nooit Vrijdagmiddag, de inbox loopt vol voor het weekend. Bovenaan staat een bericht dat er een teruggave voor je klaarstaat en dat je even iets moet bevestigen. Drie mails eronder eentje met een dossiernummer en het woord “kennisgeving” erin. Je hebt dertig seconden en twee mails die allebei zeggen dat het nú moet. De Fraudehelpdesk kreeg op vrijdag 28 augustus meldingen binnen van valse e-mails namens onder meer de Belastingdienst, het CJIB en Ziggo, [zo werd deze week bericht](https://www.dagelijksestandaard.nl/economie/valse-mails-belastingdienst-cjib-ziggo-phishing). Dezelfde dag stonden op de meldingenlijst ook nepmails namens RVO, Klarna, eHerkenning, Flanderijn, itsme en Infomedics. ## Twee onderwerpregels, twee emoties De variant die zich voordoet als de Belastingdienst meldt dat er een teruggave gereedstaat en dat actie nodig is. De CJIB-variant doet het omgekeerde: een plechtige “officiële kennisgeving” over een openstaand boetedossier, soms met een dossiernummer erbij om het persoonlijk te laten lijken. De Ziggo-mail beweert dat de servicestatus is gewijzigd en dat een update nodig is. Hoop en angst, meer smaken zijn er niet. Wat die lijst niet bewijst is dat er een golf gaande is: het zijn meldingen van één dag bij één meldpunt, en hoeveel mensen er daadwerkelijk op klikten weet niemand. Wat het wel laat zien is de spreiding. Zes andere merknamen op dezelfde dag betekent dat er niet één mail rondgaat die je uit je hoofd kunt leren. ## Het CJIB mailt niet, en dat is de enige regel die je hoeft te onthouden Bij de boetevariant is het antwoord hard. Het [CJIB laat er geen ruimte in](https://www.cjib.nl/nieuws/mail-sms-appje-ontvangen-over-niet-betaalde-bedragen-bij-het-cjib-deze-vals): de organisatie mailt, sms’t of appt niet over een boete, een aanmaning of een betalingsachterstand. Een digitaal bericht dat je via een link snel een verkeersboete laat betalen, is dus vals. Punt. Een variant om te herkennen: dreigen met punten op je rijbewijs. Nederland kent bij gewone verkeersovertredingen geen puntensysteem, dus wie die dreiging in zijn mail zet, heeft een buitenlands sjabloon vertaald. ## “Let op spelfouten” is achterhaald advies en het maakt mensen kwetsbaarder Hier nemen we stelling, want dit zinnetje staat nog steeds in voorlichtingsmateriaal. Spelfouten waren ooit een bruikbaar signaal en dat zijn ze niet meer. Een deel van de valse mails bevat kromme zinnen, een ander deel is vrijwel foutloos, en met de huidige taalmodellen kost foutloos Nederlands een crimineel geen extra moeite meer. Het probleem met die tip is niet dat hij nutteloos is, maar dat hij averechts werkt. Wie leert dat slechte taal het kenmerk is, concludeert bij een keurige mail dat het wel goed zit. Dat geldt net zo voor het logo: kleuren, huisstijl en complete mailopmaak zijn met een rechtermuisklik te kopiëren. Een herkenbaar logo bewijst niets, behalve dat iemand kan kopiëren. ## Ook onze eigen standaardtip klopt maar half En dan het advies dat wij zelf jarenlang hebben doorgegeven: houd je muis boven de link zonder te klikken, dan zie je het echte webadres onderin je scherm verschijnen. Dat werkt, op een computer. Op een telefoon werkt het niet of nauwelijks — en de meeste mensen lezen hun mail juist op hun telefoon, staand, tussen twee dingen door. Een tip die precies faalt in de situatie waarin de meeste slachtoffers vallen, is geen goede tip. Wie voorlichting geeft over phishing, hoort dat erbij te zeggen in plaats van het advies te herhalen omdat het bekend klinkt. ## Eén regel, en die geldt op elk apparaat Gebruik nooit de knop of de link in een onverwacht bericht over geld, boetes of accountproblemen. Open zelf de officiële app of typ zelf het adres in, en kijk daar of het bericht klopt. Staat de aangekondigde teruggave nergens in je eigen omgeving, dan wist je genoeg. Het kost een halve minuut extra, en het is de enige controle die net zo goed werkt op een telefoon als achter een bureau. Wel al geklikt maar niets ingevuld? Dan sluit je het tabblad en verwijder je eventuele downloads. Zijn er inloggegevens of bankgegevens ingevuld, bel dan direct je bank en wacht niet tot er een afschrijving verschijnt. Verdachte berichten kun je melden bij de [Fraudehelpdesk](https://www.fraudehelpdesk.nl/). Hoe je een link controleert zonder erop te klikken, beschreven we in [verdachte link controleren zonder te klikken](https://phishingchecker.nl/verdachte-link-controleren-zonder-te-klikken/). De herkenningspunten per afzender staan in [phishingmails van bank, pakketdienst en KvK herkennen](https://phishingchecker.nl/phishingmail-bank-pakketdienst-kvk-herkennen/), en wat je in de eerste tien minuten doet als het toch misging in [op een phishinglink geklikt, wat nu](https://phishingchecker.nl/op-phishinglink-geklikt-wat-nu/). ## Volgende week staan er andere merknamen op de lijst Zodra een organisatie waarschuwt voor een bepaalde tekst, veranderen de afzenders het bedrag, de onderwerpregel of de merknaam. De lijst van 28 augustus is dus geen waarschuwingslijst voor september. Het patroon eronder wel: een onverwacht bericht over geld, met een knop erin en haast eromheen. Dat blijft staan, ongeacht wiens logo er die week boven hangt.