« ANTAI: uw bekeuring nr. 2026-4471 is tot op heden onbetaald gebleven. Bij uitblijven van betaling binnen 48 uur: verhoging tot € 375. Regulariseer hier: antai-gouv-paiement[.]info »
Vijfendertig woorden. Een dossiernummer dat niet bestaat. Een domeinnaam die nooit van de staat is geweest. En toch blijft dit bericht, jaar na jaar, een van de meest lucratieve frauduleuze sms'jes die in Frankrijk circuleren — ruimschoots vóór het valse pakketbericht, dat nochtans bekender is.
De reden past in één zin: bijna iedereen rijdt auto, heeft weleens te haastig geparkeerd, of twijfelt over die flitspaal die hij vorige week zag staan. De oplichter hoeft je niet te kennen. Hij heeft alleen nodig dat je twijfelt.
Waarom de boete beter werkt dan het pakket
De valse bezorg-sms heeft een zwak punt: als je niets verwacht, verwijder je hem. Een boete controleer je niet even in je hoofd. Niemand houdt precies bij hoe vaak hij minder dan 5 km/u te hard reed of dubbel parkeerde.
Die vaagheid is de brandstof van de zwendel. Cybermalveillance.gouv.fr, de Franse publieke hulpdienst voor slachtoffers van cybercriminaliteit, rekent smishing — phishing via sms — tot de meest gemelde bedreigingen door particulieren, en campagnes die de identiteit van de ANTAI (Agence nationale de traitement automatisé des infractions) misbruiken keren met de regelmaat van de seizoenen terug.
Drie psychologische hefbomen versterken elkaar:
- Het gezag. Een bestuurlijke afkorting, een koele toon, een verwijzing naar een wettelijke bepaling. Met de staat discussieer je niet, je betaalt.
- De urgentie met cijfers. « 48 uur », « verhoging tot € 375 ». Het dreigende bedrag ligt altijd fors hoger dan het gevraagde bedrag — meteen € 45 betalen lijkt redelijk om € 375 te vermijden.
- De schaamte. Een bekeuring vertel je niet rond op kantoor. Het slachtoffer handelt de zaak alleen af, snel, zonder iemand om advies te vragen. Precies het beoogde effect.
Voeg daar een geducht technisch detail aan toe: spoofing, de techniek waarmee een willekeurige alfanumerieke afzender kan worden weergegeven, zoals « ANTAI » of « GOUV-INFO ». Het bericht komt dan in dezelfde gespreksdraad terecht als eerder ontvangen, authentieke officiële berichten. Een vals sms'je onder een echt zien staan betekent voor veel mensen het einde van elke kritische zin.
De vier varianten die in 2026 circuleren
De boetezwendel heeft zich vertakt. Hij beperkt zich allang niet meer tot de flitspaal.
1. De valse bekeuring
De klassieke versie. Een dossiernummer, een bedrag tussen € 35 en € 90, een link naar een pagina die de vormgeving van de officiële site nabootst, tot en met de driekleurige balk. Het formulier vraagt om het kenteken, de geboortedatum en vervolgens om volledige bankgegevens.
2. De valse parkeerheffing
Sinds betaald parkeren in Frankrijk niet langer strafrechtelijk wordt afgehandeld, gaat het niet meer om een boete maar om een « FPS » (forfait post-stationnement), beheerd door gemeenten of hun opdrachtnemers. Het jargon is technisch, het publiek beheerst het slecht en er zijn talloze dienstverleners: ideaal terrein. De sms rept van een onbetaalde FPS in een stad waar je misschien wel doorheen bent gereden.
3. De valse tol zonder slagboom
De opkomst van free-flow tolheffing heeft een reëel grijs gebied gecreëerd: je kunt inderdaad verplicht zijn een passage achteraf online af te rekenen. Oplichters zijn in dat gat gedoken door snelwegexploitanten en tolbadges na te bootsen. Het bedrag is verwaarloosbaar — € 2,80, € 4,10 — en dat is precies de val: over drie euro denk je niet na.
4. Het valse bezwaar
Een zeldzamere en perversere variant: het bericht meldt dat je bezwaar is « aanvaard » en dat er een terugbetaling voor je klaarstaat. Je moet je bankrekeningnummer invullen. De argwaan verdwijnt zodra je denkt geld te krijgen in plaats van te geven.
Wat de overheid nooit doet
Er bestaan eenvoudige, stabiele regels die geen uitzondering kennen. Wie ze kent, heeft geen technische kennis nodig.
| Het bericht zegt… | De bestuurlijke werkelijkheid |
|---|---|
| « Betaal via deze sms-link » | De ANTAI stuurt voor een eerste bekeuring geen betaallink per sms |
| « Binnen 48 uur » | Wettelijke termijnen worden in dagen geteld (45 dagen voor een vaste boete), nooit in uren |
| « Geef uw kaartnummer door » | Betaling verloopt via de officiële kanalen van de DGFiP, niet via een formulier van derden |
| « Anders onmiddellijke vervolging » | De verhogingsprocedure verloopt schriftelijk, wordt betekend en laat rechtsmiddelen open |
| « Bevestig uw identiteit en uw rekeningnummer » | Geen enkele terugbetaling van een boete wordt via sms in gang gezet |
Het kernpunt: een bekeuring komt per post binnen, op het adres van de kentekenhouder. Dat is het juridisch tegenwerpbare kanaal. Sms en e-mail kunnen dienen als aanvullende melding voor wie daar uitdrukkelijk om heeft gevraagd, maar ze vervangen nooit de brief, en ze bevatten geen bankformulier.
De controle die twee minuten kost
Bij twijfel is de methode altijd dezelfde: gebruik nooit de weg die het bericht voorstelt.
- Klik niet. Ook niet « even kijken ». Sommige verzamelpagina's registreren de opening en bevestigen zo dat het nummer actief is, wat de waarde ervan op doorverkoopmarkten verhoogt.
- Typ het adres zelf in. De officiële site van de ANTAI en het betaalportaal voor boetes zijn rechtstreeks bereikbaar via je browser. Een echt dossier vind je daar terug met het bekeuringsnummer dat op de papieren brief staat — die je voor je hebt liggen, niet dat uit de sms.
- Controleer de domeinnaam, teken voor teken. Franse overheidssites eindigen op
.gouv.fr. Alles wat lijkt opantai-gouv.fr,gouv-antai.info,amendes-gouv.comofantai.gouv-fr.netis een namaaksite. Het koppelteken is het favoriete wapen van vervalsers. - Let op de samenhang. Een FPS in Bordeaux terwijl je auto Bretagne niet heeft verlaten? Een bekeuring op een kenteken dat niet het jouwe is? Dan is de twijfel weg.
- Meld, en verwijder daarna. Doorsturen naar 33700, het gezamenlijke meldplatform van de operators voor sms-spam, is gratis. Je stuurt het bericht door en vervolgens het nummer van de afzender wanneer de dienst daarom vraagt. Daarnaast inventariseren het platform Phishing Initiative en het portaal Cybermalveillance.gouv.fr frauduleuze adressen.
Voor wie de kleine lettertjes van een URL moeilijk kan lezen op een scherm van 6 inch, maakt één materieel detail het verschil: de tekstgrootte vergroten in de toegankelijkheidsinstellingen, of een verlichte leesloep binnen handbereik houden om een brief of scherm te bekijken. Dat is geen bijzaak: een flink deel van de slachtoffers heeft de domeinnaam simpelweg niet gezien.
En als ik al betaald heb?
Die fout komt vaak voor en is niets om je voor te schamen. Snel reageren telt zwaarder dan al het andere.
Binnen het uur:
- Bel het noodnummer van je bank of gebruik de blokkeerfunctie voor je kaart in de app. Laat de kaart blokkeren.
- Als de bankapp het toelaat, schakel online betalen uit en verlaag de limieten.
- Bewaar alles: screenshots van de sms, van de site, van het afgeschreven bedrag, met tijdstempels. Dat zijn je bewijzen.
Binnen 24 uur:
- Doe aangifte bij de politie, de gendarmerie of via de online voorafgaande aangifte. Het ontvangstbewijs is onmisbaar voor het vervolg.
- Dien een schriftelijke betwisting in bij je bank. Artikel L.133-18 van de Franse Code monétaire et financier voorziet in terugbetaling van niet-toegestane betalingstransacties; de bank moet onmiddellijk terugbetalen, tenzij zij grove nalatigheid van jouw kant aantoont. Dit punt wordt vaak op details beslist — vandaar het belang van screenshots.
- Meld de identiteitsmisbruik op Cybermalveillance.gouv.fr, dat je naar de juiste stappen doorverwijst.
Binnen de week:
- Houd je afschrijvingen drie maanden in de gaten. Verzamelde gegevens worden soms doorverkocht en pas veel later gebruikt.
- Heb je identiteitsgegevens ingevuld (naam, geboortedatum, adres, rijbewijsnummer), overweeg dan een melding bij de CNIL en blijf alert op elke rekening die op jouw naam wordt geopend.
- Wijzig hergebruikte wachtwoorden. Als je die stap nog nooit hebt gezet, blijft een papieren wachtwoordboekje in een afgesloten lade voor veel huishoudens realistischer dan een digitale wachtwoordmanager die toch nooit in gebruik wordt genomen.
Het aanvalsoppervlak vooraf verkleinen
Je kunt niet verhinderen dat campagnes hele nummerreeksen afgrazen. Je kunt wel beperken wat ze vinden, en de klap opvangen wanneer ze komen.
Scheid je nummers. Veel automobilisten hebben hun privénummer achtergelaten bij een dealer, een verhuurder, een carpoolplatform, een tolbadge-aanbieder. Die databases lekken. Een tweede lijn gebruiken voor niet-essentiële registraties — een prepaid simkaart zonder abonnement volstaat — beperkt de schade van een lek.
Zet de ingebouwde filters aan. Zowel iOS als Android bieden filtering van onbekende afzenders, die berichten in een apart tabblad isoleert. Het is niet waterdicht, maar het breekt het verrassingseffect: een bericht in de map « onbekend » wekt niet hetzelfde vertrouwen.
Antwoord nooit, ook niet met « STOP ». Bij een frauduleuze sms — te onderscheiden van legale commerciële reclame, waar STOP verplicht is en werkt — bevestigt antwoorden dat de lijn actief is.
Houd je toestel up-to-date. Beveiligingsupdates dichten lekken die daadwerkelijk worden misbruikt. Op een telefoon waarvan de batterij de dag niet meer haalt, stel je updates eindeloos uit; een compacte powerbank doorbreekt die vicieuze cirkel doeltreffender dan een herinnering in je agenda.
Praat erover. Dat is de goedkoopste en meest doeltreffende maatregel. Oplichters rekenen erop dat je het alleen afhandelt. Eén zin — « ik kreeg dit, wat denk jij ervan? » — ontmantelt de meeste pogingen. In gezinnen waar een oudere naaste nog rijdt, opent een gids computerbeveiliging voor beginners op de salontafel het gesprek vaak beter dan een lang betoog.
Wat je moet onthouden
Een overheidsinstantie die geld van je vraagt, doet dat schriftelijk, per post, met een termijn in dagen en een mogelijkheid tot bezwaar. Een sms die betaling binnen 48 uur via een link eist, is geen boete: het is een poging tot diefstal.
De valse-bekeuringszwendel berust op geen enkel technisch hoogstandje. Hij berust op een statistische berekening: miljoenen berichten versturen om die paar duizend mensen te raken die juist die dag echt twijfelen over hun parkeerplek. Je bent niet persoonlijk geviseerd. Je kwam gewoon op het juiste moment voorbij.
Het goede nieuws is dat de tegenmaatregel geen software en geen vaardigheden vergt: zelf je browser openen, het officiële adres intypen en controleren. Twee minuten. Dat is de prijs van een reflex die je, over een heel rijdersleven gerekend, veel meer dan € 375 zal besparen.
En als een bericht je verdacht lijkt, neem dan de tijd om je omgeving te waarschuwen — een kort berichtje aan een ouder of een buur die nog rijdt, is beter dan een uitleg achteraf. Smishingcampagnes sterven wanneer informatie sneller circuleert dan zij.
