Centenas de pessoas nos Países Baixos receberam e-mails falsos convincentes que alegavam ser da administração fiscal (Belastingdienst), exigindo o pagamento de contas supostamente não pagas que variam entre cerca de 50 euros e mais de 1.400 euros, informou o Telegraaf na quarta-feira.
Os e-mails trazem o logotipo da repartição de finanças, um número de fatura e referências à Berichtenbox, a caixa de correio digital oficial do portal governamental MijnOverheid.
O jornal, que analisou dezenas de mensagens, descobriu que o endereço do remetente foi feito para se parecer com o domínio da própria administração fiscal, enquanto os e-mails foram, na verdade, enviados de servidores na Croácia.
Uma versão diz aos destinatários que uma “avaliação final do imposto municipal” para a taxa de recolha de resíduos de 2026 (afvalstoffenheffing) está à sua espera e pede-lhes que paguem cerca de 50 euros até 15 de junho – daqui a cinco dias – através de um botão marcado “Naar MijnOverheid”.
O botão leva a um site de phishing que coleta pagamentos ou instala malware. Outra versão exige mais de 1.400 euros por uma fatura não especificada e ameaça a cobrança de dívidas e a apreensão de bens.
Os e-mails dirigem-se aos destinatários pelo nome completo, o que, segundo o Telegraaf, sugere que os golpistas estão trabalhando a partir de dados pessoais expostos em um vazamento anterior. Isso anula um dos avisos padrão sobre phishing – que e-mails falsos começam com um genérico “prezado cliente”.
Como identificar o falso
Para os internacionais, um detalhe revela a fraude: as taxas de recolha de resíduos são definidas e cobradas pelo seu município, nunca pela administração fiscal nacional. O e-mail falso ainda descreve a cobrança como um imposto municipal, embora afirme vir do Belastingdienst.
A administração fiscal, que alertou sobre as mensagens, disse que nunca envia pedidos de pagamento direto. “Se você nos deve dinheiro, sempre receberá uma carta ou uma avaliação com informações de pagamento”, afirmou. “Nunca enviamos mensagens sobre pagamentos em atraso via WhatsApp ou e-mail.”
O MijnOverheid também nunca inclui links em seus e-mails de notificação – portanto, qualquer e-mail com um link que afirme vir do portal é falso. Qualquer pessoa em dúvida sobre uma conta fiscal deve fazer login diretamente em Mijn Belastingdienst ou MijnOverheid em vez de clicar, e e-mails falsos podem ser encaminhados para [email protected].
O Fraudehelpdesk, o centro nacional de denúncia de fraudes, disse ter recebido vários relatos de e-mails. As perdas com phishing nos Países Baixos aumentaram 1,8 milhões de euros, para quase 2,6 milhões de euros no ano passado, de acordo com dados de associações bancárias.