« DGFiP : votre espace Particulier sera cloture le 09/10 faute de verification d'identite. Un remboursement de 326,41 EUR reste en attente de validation : https://impots-espace-verification.net/particulier »
Dit bericht beschuldigt u van niets. Het dreigt niet met een loonbeslag, spreekt niet over een belastingcontrole en vermeldt geen enkele boete. Het kondigt twee dingen tegelijk aan: een kleine administratieve formaliteit die u even moet regelen, en geld dat op u wacht. Dat is een bijzonder effectieve combinatie, want ze schakelt het wantrouwen uit met het vooruitzicht van winst en legt tegelijk een deadline op.
En vooral: die sms komt op het juiste moment aan. Niet midden in februari, wanneer niemand aan zijn belastingaangifte denkt. Maar in het najaar, wanneer de aanslagbiljetten in de brievenbus liggen, wanneer het eindsaldo wordt afgeschreven, wanneer sommige huishoudens daadwerkelijk een overschrijving van de schatkist verwachten. De fraudeurs raden uw fiscale situatie niet: ze spelen in op een openbare kalender die iedereen op hetzelfde moment ondergaat.
Waarom de fiscale kalender de beste medeplichtige van fraudeurs is
Smishing werkt wanneer het bericht in een tijdvenster valt waarin het plausibel wordt. En de Franse fiscaliteit biedt zeer ruime en volkomen voorspelbare vensters:
- april-juni: aangiftecampagne, iedereen logt in op zijn persoonlijke ruimte;
- juli-augustus: online publicatie van de aanslagbiljetten inkomstenbelasting en uitbetaling van de teruggaven voor huishoudens die te veel aan de bron hebben betaald;
- september: afschrijving van het saldo voor wie nog moet bijbetalen, soms gespreid tot december;
- oktober-november: aanslagbiljetten onroerendgoedbelasting, vervolgens de betalingstermijnen, en voor de betrokken belastingplichtigen de aanpassing van het tarief van de voorheffing voor het volgende jaar.
Met andere woorden: er is vrijwel geen maand in het jaar waarin een sms over een teruggave, een aanslag of een verificatie niet geloofwaardig zou kunnen overkomen. De fraudeur hoeft niet te weten of het op u van toepassing is: op 100.000 bestookte nummers zitten er duizenden mensen die werkelijk iets van de belastingdienst verwachten.
De Direction générale des Finances publiques (DGFiP) waarschuwt regelmatig voor deze campagnes op haar website impots.gouv.fr, en Cybermalveillance.gouv.fr rekent het zich voordoen als overheidsdienst tot de meest voorkomende phishingscenario's. Al die waarschuwingen hebben steeds hetzelfde gemeen: de overheid vraagt nooit om uw bankgegevens of inloggegevens via sms of e-mail.
De vier varianten die in 2026 circuleren
1. De openstaande teruggave
De meest verspreide variant. Een precies bedrag, vaak tussen 150 en 800 euro — geloofwaardig genoeg voor een te veel betaalde voorheffing, nooit groot genoeg om verdenking te wekken. De link leidt naar een nagemaakt formulier in de kleuren van impots.gouv.fr, dat uw fiscaal nummer en geboortedatum vraagt, en vervolgens uw IBAN en vaak ook uw bankkaartnummer "om de identiteit van de houder te verifiëren".
Daar ligt het kantelpunt: een teruggave gebeurt via overschrijving, en een overschrijving heeft nooit een kaartnummer nodig. Als men u de 16 cijfers van uw bankkaart vraagt om geld te ontvangen, zit u op een frauduleuze site, einde verhaal.
2. De sluiting of opschorting van de persoonlijke ruimte
De variant "zachte angst". Men legt u uit dat uw account wordt gedeactiveerd bij gebrek aan verificatie. Het doel is de combinatie fiscaal nummer + wachtwoord te bemachtigen, die toegang geeft tot bijzonder waardevolle informatie: inkomsten, gezinssamenstelling, adres, downloadbare aanslagbiljetten. Die aanslagbiljetten worden daarna hergebruikt om kredietdossiers, fictieve huurovereenkomsten of volledige identiteitsfraudes op te zetten.
3. Het onbetaalde saldo met dreiging van verhoging
Deze bootst de aanmaning na. "Solde de 712 EUR non regle, majoration de 10 % appliquee sous 48h." De link leidt naar een online betaalpagina. Het geld gaat rechtstreeks naar een rekening die door de fraudeurs wordt beheerd, vaak via prepaidkaarten of elektronischgeldrekeningen die met valse documenten zijn geopend.
4. De valse adviseur die terugbelt
De duurste variant. Na een eerste sms volgt een telefoontje, soms met een nummer dat begint met 09 of 01 en lijkt op dat van een belastingkantoor. Een zeer kalme gesprekspartner legt uit dat er fraude is vastgesteld op uw belastingaccount en dat uw geld "veiliggesteld" moet worden. De Banque de France stelde in 2026 overigens een toename vast van zogenoemde "manipulatiefraude": gevallen waarin het slachtoffer zelf de overschrijving uitvoert, in de overtuiging zich daarmee te beschermen.
De zeven signalen die de valse fiscale sms verraden
| Signaal | Wat de echte DGFiP doet | Wat de valse sms doet |
|---|---|---|
| Link in het bericht | Nooit een link naar een formulier voor bankgegevens | Verkorte link of bijna-identiek domein |
| Domein | Uitsluitend impots.gouv.fr | impots-verification.net, dgfip-particulier.com… |
| Vraag om IBAN | Gebeurt vanuit uw beveiligde account | Gevraagd in een open formulier |
| Bankkaart | Nooit voor een teruggave | Standaard gevraagd |
| Termijn | Vervaldata weken vooraf aangekondigd | "24 u", "48 u", "vanavond" |
| Spelling en accenten | Nagelezen teksten, accenten aanwezig | Accenten ontbreken, willekeurige hoofdletters |
| Afzender | Vaak een afzendernaam, nooit een persoonlijk mobiel nummer | Mobiel nummer met 06/07, of vervalste afzender |
Het ontbreken van accenten verdient een nuance: het is op zichzelf niet langer een betrouwbaar criterium. Campagnes die met AI-tools worden gegenereerd, leveren vandaag teksten in onberispelijk Frans op, met accenten, correcte syntaxis en zelfs het juiste administratieve vocabulaire. Diverse vakmedia hebben in 2026 die kwaliteitssprong gedocumenteerd bij pakketzwendel; ze geldt exact op dezelfde manier voor fiscale fraude. Het enige criterium dat niet verouderd, blijft het adres van de link en de aard van de gevraagde informatie.
De reflex in dertig seconden: vertrek nooit vanuit de sms
De regel past in één zin: je verifieert informatie nooit via het kanaal dat ze heeft aangebracht. Als een sms u over een teruggave vertelt, is er geen enkele reden om op de link te klikken of het vermelde nummer te bellen.
De juiste werkwijze:
- Sluit de sms. Klik niet, ook niet "om even te kijken".
- Typ zelf
impots.gouv.frin uw browser, of open de officiële app "impots.gouv" die u via de appwinkel van uw telefoon hebt geïnstalleerd. - Log in op uw persoonlijke ruimte. Elke teruggave, elke aanslag, elke vervaldatum staat daar vermeld. Staat er niets, dan is er niets.
- Meld het bericht bij 33700, de Franse nationale meldlijn voor ongewenste sms'jes, door de sms simpelweg door te sturen. U kunt ook een melding doen op het platform Phishing Initiative of op cybermalveillance.gouv.fr.
Wie vaak zijn rekeningen en administratieve documenten op een scherm bekijkt, merkt dat een eenvoudige smartphonehouder op het bureau veel verschil maakt: hij dwingt u recht naar het scherm te kijken, in plaats van een sms schuin, rechtopstaand of al wandelend te lezen — precies de omstandigheden waarin je zonder nadenken klikt.
Waarom zoveel mensen toch klikken
Het zou comfortabel zijn te denken dat alleen de meest naïeve mensen in de val lopen. De feiten zeggen iets anders: de bepalende factor is de context, niet de intelligentie.
- U verwacht écht een teruggave. Een koppel dat zijn voorheffingstarief heeft aangepast, weet dat er een overschrijving moet komen. De sms creëert de verwachting niet, hij bevestigt ze.
- U hebt net op de echte site ingelogd. Campagnes worden vaak massaal verstuurd tijdens connectiepieken. Een "DGFiP"-sms ontvangen een uur nadat u op impots.gouv.fr bent geweest, wekt een zeer sterke illusie van oorzakelijk verband.
- Het berichtengesprek is vervuild. Als er al een echt bericht van een overheidsdienst in een gesprek met een afzendernaam staat, kan een frauduleuze sms die diezelfde naam misbruikt daartussen glippen en vlak onder de echte verschijnen. Dat is een van de perverse effecten van alfanumerieke afzendernamen, die de Arcep en de operatoren met een mechanisme voor afzenderauthenticatie proberen te reguleren.
- U leest op een klein scherm. Een afgekapte link, een verborgen adresbalk, en het frauduleuze domein wordt onzichtbaar. Voor mensen die hun ogen tot spleetjes knijpen bij hun telefoon is een leesbril binnen handbereik geen comfortdetail: dat is wat het mogelijk maakt de volledige URL te lezen vóór u hem aantikt.
Als u geklikt hebt: de nuttige stappen, in de juiste volgorde
Geklikt hebben is niet alles verloren hebben. Wat telt, is wat u hebt ingevuld en hoe snel u reageert.
- U hebt niets ingevuld, enkel de pagina geopend. Het risico is klein op een bijgewerkte telefoon. Sluit het tabblad, verwijder de geschiedenis van die site en controleer of uw systeem goed up-to-date is.
- U hebt uw fiscaal nummer en wachtwoord ingevuld. Log onmiddellijk in op de echte site en wijzig het wachtwoord. Gebruik een uniek, lang wachtwoord dat op geen enkel ander lijkt. Als u er moeilijk meerdere kunt onthouden, blijft een papieren wachtwoordboekje dat u thuis opbergt een veel veiligere oplossing dan één wachtwoord dat u overal hergebruikt.
- U hebt uw bankgegevens doorgegeven. Bel uw bank zonder uitstel, laat de kaart blokkeren en vraag om bewaking van de rekening. Blokkering en betwisting van een verrichting zijn rechten: artikel L. 133-18 van de Franse monetaire en financiële wetgeving voorziet in terugbetaling van niet-toegestane transacties, behalve bij aangetoonde grove nalatigheid.
- U hebt een overschrijving uitgevoerd. Neem indien mogelijk binnen het uur contact op met de bank: een overschrijving kan soms worden teruggeroepen vóór de definitieve uitvoering. Dien daarna een klacht in.
- In alle gevallen: meld de fraude op het platform Thésée van het Franse ministerie van Binnenlandse Zaken, en bewaar schermafbeeldingen van de sms en de website.
Een vaak vergeten detail: als u een bestand hebt gedownload via de frauduleuze pagina, open het dan niet. Valse belastingformulieren dienen soms als toegangspoort voor kwaadaardige apps, in het bijzonder op Android wanneer installatie uit onbekende bronnen is toegestaan. Controleer die instelling en laat ze uitgeschakeld.
Naasten beschermen die deze sms'jes krijgen zonder het circuit te begrijpen
Het echt kwetsbare publiek bestaat hier niet uit onoplettende belastingplichtigen, maar uit mensen die hun persoonlijke ruimte nooit hebben gebruikt. Een gepensioneerde die geen belasting betaalt, iemand die altijd op papier aangifte deed, een jongere die net zijn eerste aangifte heeft ingediend — ze hebben allemaal gemeen dat ze niet weten hoe een echte communicatie van de belastingdienst eruitziet.
Drie nuttige gesprekken om met hen te hebben:
- "De overheid zal je nooit via sms om je bankkaart vragen." Zo geformuleerd, zonder nuance, is dat een onthoudbare en altijd geldige regel.
- "Als een bericht je opjaagt, is het vals." De DGFiP kondigt haar data weken vooraf aan, zowel op papieren aanslagen als online.
- "Je belt mij vóór je klikt, nooit erna." Een vast aanspreekpunt in de familie aanwijzen, doorbreekt de urgentiedynamiek meteen.
Voor ouderen die bereikbaar willen blijven zonder op internet te surfen, lost een mobiele telefoon met grote toetsen zonder browser het probleem mechanisch op: een frauduleuze sms komt misschien aan, maar de link heeft nergens om te openen. En voor wie aan zijn smartphone gehecht is, doet een papieren gids over digitale veiligheid voor senioren, naast de telefoon gelegd, vaak meer dan een lange uitleg.
Om te onthouden
Een fiscale sms die u opjaagt, u een teruggave belooft en om een bankkaart vraagt, verenigt de drie alarmsignalen in zijn eentje. Geen van die drie elementen komt voor in een echte communicatie van de DGFiP.
De valse belasting-sms is geen geraffineerde zwendel. Het is een goed gesynchroniseerde zwendel, die aan de fiscale kalender een geloofwaardigheid ontleent die ze niet bezit, en die erop rekent dat niemand echt weet hoe de overheid communiceert. Het antwoord is altijd hetzelfde, en het is gratis: het bericht sluiten, zelf naar impots.gouv.fr gaan en de sms doorsturen naar 33700. Dertig seconden, en de campagne valt in het water — voor u, en voor de volgende slachtoffers, want elke melding helpt om de verzendende nummers te blokkeren.
