"Onbetaalde verkeersboete": de valse ANTAI-sms-zwendel die je een niet-bestaande boete laat betalen

« ANTAI : votre avis de contravention n° 7841556230 demeure impaye. Montant 35 EUR, majoration a 75 EUR le 30/09. Reglement immediat : https://antai-avis-paiement.com »

Het bericht komt binnen op een dinsdag om 8.12 uur, tijdens de ochtendrit. Geen opvallende spelfouten, geen fantastische beloftes, geen spookpakket. Alleen een dossiernummer van tien cijfers, een geloofwaardig bedrag, een deadline over twee dagen en een volstrekt neutrale, administratieve toon.

Dit is precies het beste wat de Franse smishing in 2026 voortbrengt: een zwendel die je niet langer probeert te verleiden, maar je herinnert aan een verplichting die je misschien echt vergeten bent. En op dat terrein is de verkeersboete een gouden doelwit: elk jaar worden er in Frankrijk enkele tientallen miljoenen boetebeschikkingen uitgeschreven. Statistisch gezien is de kans groot dat de ontvanger inderdaad ergens gereden, geparkeerd of iets overschreden heeft.

ANTAI, de afkorting die iedereen al eens gezien heeft zonder ze te onthouden

Het Agence nationale de traitement automatisé des infractions is een Franse overheidsinstelling die onder het ministerie van Binnenlandse Zaken valt. Zij stelt de boetebeschikkingen op en verstuurt ze, of die nu voortkomen uit geautomatiseerde controle (flitsers) of uit het elektronische proces-verbaal, en zij beheert de officiële website antai.gouv.fr. De betaling zelf loopt via amendes.gouv.fr, beheerd door de Direction générale des finances publiques.

Twee afkortingen, twee websites, een systeem dat weinig automobilisten echt doorhebben. Precies die schemerzone buiten de fraudeurs uit. Wanneer een sms je over ANTAI spreekt, herken je de naam vaag — hij staat op brieven die je al eens ontvangen hebt — zonder dat je kunt zeggen via welk kanaal die instelling je hoort te contacteren.

Het antwoord is nochtans simpel en waard om te onthouden:

ANTAI en de DGFiP versturen nooit een sms of e-mail met een betaallink voor een verkeersboete. Een boetebeschikking komt per post, op het adres dat op het kentekenbewijs staat.

Er bestaat wel een informatiedienst via sms of e-mail, maar die is optioneel en vereist een uitdrukkelijk abonnement via het gebruikersaccount, en bevat geen directe betaallink. Anders gezegd: als je er niet om gevraagd hebt, hoor je niets te ontvangen.

Anatomie van een valse boete: de zeven ingrediënten

De campagnes die het afgelopen jaar zijn vastgesteld, volgen een opmerkelijk stabiel patroon. Wie het herkent, is gevaccineerd.

Ingrediënt	Wat de fraudeur doet	Wat de echte overheid doet
Dossiernummer	Een willekeurig gegenereerde reeks van 10 tot 12 cijfers	Een echt beschikkingsnummer, gedrukt op een papieren brief
Bedrag	35 €, 45 €, 68 € — altijd plausibel, nooit rond	Wettelijke bedragen, vastgelegd in de verkeerswet
Verhoging	Aangekondigd binnen 24, 48 of 72 uur	Verhoging na 45 dagen (of 60 dagen online)
Afzender	Een mobiel nummer van 10 cijfers, of een gestolen korte naam	Geen betaal-sms, punt uit
Link	antai-avis-paiement.com, amendes-gouv-fr.net, paiement-antai.info	antai.gouv.fr en amendes.gouv.fr, nooit iets anders
Toon	Administratief, droog, zonder hoffelijkheidsformule	Ook administratief — dat is net de valstrik
Betaalmiddel	Uitsluitend bankkaart, formulier direct in te vullen	Kaart, domiciliëring, digitale zegel, cheque

Het meest onderscheidende detail is de termijn. De Franse wetgeving voorziet in een termijn van 45 dagen om een forfaitaire boete te betalen vóór verhoging (verlengd tot 60 dagen bij digitale betaling). Geen enkele echte procedure geeft je 48 uur. Wanneer een administratief bericht de tijd samendrukt, is het nooit de overheid die spreekt.

De tweede aanwijzing is de domeinnaam. Elke Franse overheidsdienst online gebruikt een domein in .gouv.fr, en alleen een openbare instantie kan er een verkrijgen. Een site in .com, .net, .info, .top of .online die beweert een staatsboete te innen, is vals — zonder uitzondering en zonder discussie. Het streepje is de favoriete truc van fraudeurs: amendes-gouv.fr heeft niets te maken met amendes.gouv.fr. Wat telt, is wat er net vóór de eerste slash staat.

Wat er gebeurt na de klik

In tegenstelling tot wat men denkt, zijn de aangekondigde 35 euro bijna nooit het doel. Dat is het lokaas.

De betaalpagina is een zorgvuldige kopie van de interface van amendes.gouv.fr: driekleurige banner, Marianne, gekopieerde juridische vermeldingen, een goed zichtbaar HTTPS-slotje — een versleutelingscertificaat is gratis en in enkele minuten te verkrijgen en zegt strikt niets over de eerlijkheid van de site. Je vult het beschikkingsnummer in (dat natuurlijk "erkend" wordt), en daarna de zestien cijfers van je kaart, de vervaldatum en de verificatiecode.

Vervolgens volgen drie scenario's, die soms gecombineerd worden:

• De kleine bevestigingsafschrijving. Er gaat echt 35 € weg. Zo controleert de fraudeur of de kaart actief is, en stelt hij je meteen gerust: je hebt "betaald", de zaak is in je hoofd afgesloten.
• De grote uitgestelde afschrijving. Je bankgegevens worden doorverkocht of enkele dagen of weken later opnieuw gebruikt, voor veel zwaardere online aankopen.
• De valse bankmedewerker. Dat is het meest gevreesde vervolg. Enkele uren later een telefoontje: "Fraudedienst van uw bank, we hebben een verdachte betaalpoging van 35 € aan een frauduleuze site vastgesteld." De valse medewerker kent het bedrag, het tijdstip, de omschrijving — want hij heeft de afschrijving zelf georganiseerd. Hij vraagt je dan een verrichting goed te keuren in je bankapp, of hem de code voor te lezen die je per sms ontvangt, "om de verrichting te blokkeren". In werkelijkheid registreer je zo een nieuwe begunstigde of keur je een overschrijving goed.

De Banque de France en het Observatoire de la sécurité des moyens de paiement waarschuwen al meerdere jaren voor deze kantelbeweging: fraude berust niet langer op technische gegevensdiefstal, maar op manipulatie van het slachtoffer, dat de verrichting zelf goedkeurt. Een door de klant geautoriseerde overschrijving is juridisch veel moeilijker terugbetaald te krijgen dan een niet-geautoriseerde afschrijving.

Waarom dit scenario zo goed werkt bij automobilisten

Drie psychologische mechanismen komen samen.

De legitieme onzekerheid. Niemand herinnert zich precies waar hij de afgelopen zes maanden allemaal geparkeerd heeft. De twijfel — "en als ik echt iets vergeten ben?" — is al voldoende om de link te openen. Dat is een groot verschil met de pakketzwendel: je weet of je een pakket verwacht, je weet nooit of je geflitst bent.

De angst voor de verhoging, niet voor de boete. 35 € betaal je zonder nadenken. 75 €, dat doet pijn. De fraudeur verkoopt niet de sanctie, hij verkoopt de besparing die je realiseert door snel te handelen.

De documentaire houvast. Mensen die recent een voertuig verkocht of gekocht hebben, verhuisd zijn of een echte boete ontvangen hebben, zijn extra ontvankelijk. En datalekken bij mobiliteitsplatformen, verhuurbedrijven, carpoolsites of autodealers voeden gerichte lijsten. Sommige berichten vermelden nu zelfs een exact kentekennummer: dat is geen toeval meer, dat komt uit een bestand.

De controle in drie minuten, zonder ook maar één klik

De methode komt neer op één regel: je controleert informatie nooit in het kanaal dat ze aanbrengt. Je stapt uit de sms.

1. Open zelf een browser en typ met de hand antai.gouv.fr of amendes.gouv.fr. Nooit kopiëren en plakken uit het bericht, nooit zoeken op trefwoorden (valse sites kopen advertenties bovenaan de resultaten).
2. Gebruik de dienst "consulter mon dossier d'infraction" op antai.gouv.fr: die vraagt het beschikkingsnummer dat op de papieren brief staat. Geen brief, geen beschikkingsnummer → geen boete op jouw naam via dit kanaal.
3. Log in op je ruimte op impots.gouv.fr of bekijk je overzichten: onbetaalde verhoogde boetes duiken uiteindelijk op in de correspondentie met de Franse belastingdienst, altijd per post.
4. Bel het centre automatisé de constatation des infractions routières, waarvan de contactgegevens op de papieren beschikking staan — nooit een nummer dat je via sms kreeg.

Een bijkomende reflex: op een smartphone toont een lange druk op de link (zonder te lossen) de volledige URL in een voorbeeldweergave, zodat je het echte domein kunt lezen zonder de pagina te openen. Als je je berichten vaak buiten leest, in een voertuig of in volle zon, voorkomt een simpele antireflecterende screenprotector dat je je ogen moet toeknijpen en blind op een slecht gelezen link klikt — het is een detail, maar veel oplettendheidsfouten zijn in eerste instantie leesbaarheidsfouten. Bestuurders die zo'n bericht achter het stuur ontvangen, doen er goed aan de telefoon op een magnetische autohouder te laten en hem enkel stilstaand aan te raken: de gefabriceerde urgentie van het bericht heeft de weg nooit veiliger gemaakt.

Melden: de officiële kanalen

Melden is geen symbolisch gebaar. Het voedt de blokkeringsmechanismen.

• 33700: stuur de verdachte sms door naar dit nummer (gratis) en stuur daarna in een volgend bericht het nummer van de afzender. Dit is het platform van de gezamenlijke operatoren voor het melden van spam via telefoon en sms, gesteund door de Arcep en de Franse operatoren. Het maakt het mogelijk afzendernummers te laten sluiten.
• Cybermalveillance.gouv.fr: de nationale hulpdienst voor slachtoffers biedt een begeleide diagnose en brengt je in contact met dienstverleners in de buurt. De site publiceert ook praktische fiches over smishing.
• Phishing Initiative / internet-signalement.gouv.fr (PHAROS): om het adres van de valse site te melden en bij te dragen aan de opname ervan in de blokkeringslijsten van browsers.
• SignalConso, beheerd door de DGCCRF, voor de bijbehorende misleidende handelspraktijken.

Je hebt betaald: de noodprocedure, in de juiste volgorde

Tijd weegt zwaarder dan schaamte. Enkele minuten kunnen alles veranderen.

1. Blokkeer je kaart onmiddellijk bij je bank (nummer op de achterkant van de kaart, of in de app). Vraag de blokkering van de kaart en een controle van de verrichtingen in behandeling.
2. Neem nooit een inkomende oproep aan van iemand die zich in de daaropvolgende uren als je bank voorstelt. Hang op en bel zelf het officiële nummer. Geen enkele legitieme medewerker vraagt je om een verificatiecode, een wachtwoord of een "veiligheidsoverschrijving".
3. Dien een klacht in bij de politie, de gendarmerie of via de online voorafgaande klacht. Bewaar een schermafbeelding van de sms, de URL, het tijdstip en het bedrag.
4. Vraag terugbetaling op grond van de artikelen L.133-18 en volgende van de Franse monetaire en financiële wet. Bij een niet-geautoriseerde verrichting moet de bank onmiddellijk terugbetalen, tenzij er sprake is van grove nalatigheid van jouw kant — iets wat zij moet aantonen. De Fédération bancaire française en de ombudsman van je instelling kunnen bij een weigering worden aangesproken.
5. Verander de wachtwoorden van de gekoppelde accounts (e-mail, bankomgeving, webshopaccounts) en activeer overal tweestapsverificatie. Een wachtwoordmanager maakt dat haalbaar; een boek over cyberveiligheid voor particulieren helpt om de logica erachter eens en voor altijd te begrijpen.

De meest kwetsbare bestuurders beschermen

De signalen van preventieorganisaties wijzen allemaal in dezelfde richting: de zwaarst getroffen groepen zijn niet degenen die het minst vlot zijn met technologie, maar degenen die het meest haast hebben. Kaderleden op verplaatsing, zelfstandigen, koeriers, ouders met wisselende uren — iedereen die zijn berichten tussen twee taken afhandelt.

Een paar instellingen verkleinen automatisch het risicogebied:

• Filter onbekende afzenders: zowel iOS als Android bieden de mogelijkheid om berichten van nummers buiten je contacten in een apart tabblad te plaatsen.
• Bewaar je bankkaart nooit in je mobiele browser: manueel invullen creëert een wrijving van tien seconden, ruim genoeg om weer bij je positieven te komen.
• Stel een limiet in voor online betalingen via je bankapp en activeer meldingen in real time voor elke verrichting.
• Gebruik een virtuele kaart voor eenmalig gebruik voor betalingen op onbekende sites, een dienst die de meeste Franse banken aanbieden.
• Voor een oudere of minder digitaal vaardige naaste schakelt een mobiele telefoon met grote toetsen zonder internetbrowser het klikrisico gewoon volledig uit, zonder het sms-gebruik te ontnemen.

Tot slot iets over het bewaren van bewijs. Veel slachtoffers wissen het bericht uit een reflex van schaamte. Dat is een fout: de sms, de URL en het tijdstip zijn de enige materiële elementen van het dossier. Een schermafbeelding, een notitieboekje om datum en uur op te schrijven, en klaar is kees — zowel de bank als de onderzoekers zullen erom vragen.

Wat je moet onthouden

De zwendel met de valse verkeersboete is technisch niet geraffineerder dan andere. Haar kracht zit elders: ze leunt op een echte overheidsdienst, een plausibele reden en een vaag schuldgevoel. Ze vraagt je niet te geloven in een prijs, alleen om een mogelijke nalatigheid toe te geven — en dat is oneindig veel gemakkelijker.

Drie zinnen zijn genoeg om je er duurzaam tegen te wapenen:

• Een verkeersboete komt per post, nooit per sms met een betaallink.
• De wettelijke termijn is 45 dagen, nooit 48 uur.
• Een betaling aan de staat gebeurt op een domein in .gouv.fr, nooit elders.

De rest — het dossiernummer, het kenteken, het bedrag, de toon — is louter decor. En een decor, hoe zorgvuldig ook, houdt nooit stand tegen drie minuten controle buiten het bericht zelf.