Nepboetes uit naam van het CJIB: zelfs een zaaknummer en overheidslogo zijn geen bewijs

In dit artikel:

Oplichters versturen e-mails die eruitzien als officiële verkeersboetes van het CJIB. In een veelbesproken voorbeeld moesten ontvangers vóór 10 september €177,77 betalen. De mail bevatte het logo van de Rijksoverheid, een officieel ogend zaaknummer, een betaalknop en de dreiging dat het bedrag met 50 procent zou stijgen. Dat zaaknummer was verzonnen. Ook verwees de onderwerpregel naar ‘CJlB.nl’, waarbij een kleine letter l de hoofdletter I verving.

De fraude is extra overtuigend omdat de genoemde verhoging wél bestaat. Bij een echte verkeersboete met lettercode M wordt het bedrag na een eerste aanmaning met 50 procent verhoogd; na een tweede verhoging kan het totaal, exclusief administratiekosten, oplopen tot drie keer het oorspronkelijke bedrag. Het CJIB stuurt verkeersboetes en aanmaningen echter per post, niet via gewone e-mail, sms of WhatsApp. Alleen andere correspondentie, zoals een reactie op een aanvraag voor een betalingsregeling, kan in de Berichtenbox verschijnen.

De Fraudehelpdesk waarschuwde op 1 oktober ook voor een variant waarbij slachtoffers geen betaling moesten doen, maar zogenaamd €320 terug zouden krijgen. Via een knop moesten zij een terugbetalingsdossier openen en gegevens controleren. Ook dit was phishing. Dat dergelijke berichten veel onrust veroorzaken, bleek in maart 2026, toen het CJIB in één week 5.200 telefoontjes over valse boetes kreeg, tegenover normaal enkele tientallen. Een mogelijk verband met het datalek bij Odido werd onderzocht, maar is niet bewezen.

Wie wil controleren of er echt een boete openstaat, moet niet op een link in de mail klikken. Typ zelf cjib.nl in en log met DigiD in op het Digitaal Loket. Controleer bij een brief ook het rekeningnummer en de herkenbare CJIB-envelop. Een naam, adres of overtuigend zaaknummer in een bericht bewijst niets.

Verdachte mails kunnen worden doorgestuurd naar de Fraudehelpdesk en daarna verwijderd. Wie alleen heeft geklikt zonder gegevens in te vullen of iets te downloaden, loopt volgens de politie doorgaans geen directe schade op. Een geopende bijlage moet wel op malware worden gecontroleerd. Wie bank- of inloggegevens heeft ingevuld of geld heeft overgemaakt, moet direct de bank waarschuwen, bewijs bewaren en aangifte doen. Een betaling aan het echte CJIB zonder openstaande boete wordt teruggestort; bij een betaling aan oplichters is dat onzeker.