Nieuwe golf belastingphishing rond Franse belastingdienst: directe waarschuwing na aangifteperiode

Let op: Franse belastingbetalers worden na de afronding van de belastingaangifte geconfronteerd met een nieuwe, bijzonder overtuigende phishinggolf.

Nieuw in deze oplichting is dat duizenden mensen momenteel een e-mail ontvangen met het onderwerp: "Votre situation fiscale a été révisée : remboursement en attente". Deze mail claimt dat er een teruggaaf van €219 voor u klaarstaat, een bedrag dat met opzet dicht bij het Franse landelijke gemiddelde van echte belastingteruggaven (€230) ligt. Een opvallend detail: fraudeurs kiezen bewust dit bedrag omdat het groot genoeg is om geloofwaardig en aantrekkelijk te zijn, maar niet verdacht overkomt.

De phishingmail lijkt qua layout sterk op officiële correspondentie. Men kopieert niet alleen de logos van de Franse overheid en de belastingdienst (DGFIP), maar personaliseert de mail zelfs met uw voornaam. Let op de volgende waarschuwingssignalen:

• Fake-afzenderadressen, zoals iron@iron.fit, die géén officieel domein zijn. Echte mails van de fiscus eindigen altijd op @impots.gouv.fr of @dgfip.finances.gouv.fr.
• Een opvallende knop “Accéder à ma demande” met een nepdeadline van 48 uur. Wanneer u de muis boven de knop houdt (zonder te klikken), ziet u dat de achterliggende URL leidt naar een vreemd adres of brute IP in plaats van een officieel Frans overheidsdomein.
• De mail vraagt om invoer van uw creditcardnummer of CVC-code. Dit is nooit nodig: de Franse Belastingdienst voert terugbetalingen 100% automatisch uit op het bekende bankrekeningnummer in uw beveiligde fiscale ruimte; er wordt nooit om uw kaartgegevens gevraagd.

Cruciale verificatie: laat u zich niet opjagen. Echte teruggaven vanuit de Franse fiscus worden pas op 24 of 31 juli 2026 uitbetaald. Een mail die op kortere termijn een terugbetaling voorspiegelt, is per definitie verdacht.

Heeft u toch (bank)gegevens ingevuld op een frauduleuze pagina? Bel dan direct uw bank en blokkeer uw kaart binnen twee uur. Doe vervolgens direct online aangifte via pre-plainte-en-ligne.gouv.fr en meld het frauduleuze adres bij het Franse meldpunt Pharos.

Ter preventie: klik nooit op links in verdachte e-mails. Typ het adres impots.gouv.fr altijd zelf rechtstreeks in uw browserbalk. Overweeg daarnaast in uw persoonlijke belastingaccount tweefactorauthenticatie (bijvoorbeeld SMS-code) te activeren, zodat toegang tot uw gegevens extra beveiligd is.

De Nederlandse gemeenschap in Frankrijk ontvangt ook deze mails. Blijf extra waakzaam en deel deze waarschuwing binnen uw netwerk.

De eerdere waarschuwingen over phishing bij Franse belastingteruggaven blijven van kracht: vraag nooit via e-mail of sms persoonlijke of bankgegevens na bij ogenschijnlijk officiële berichten, en controleer de status van uw belastingzaken uitsluitend via het officiële portaal van de Franse fiscus.