Een bericht aan de telefoon, de onvermijdelijke dringende toon en een doorgaans beperkt bedrag, met het verzoek tot onmiddellijke betaling, op straffe van administratieve aanhouding van het voertuig, of puntenaftrek van de licentie. Een ander geval is het vinden van een rapport op de voorruit van de auto (compleet met briefhoofd, gemeentelogo en QR-code) dat volkomen authentiek lijkt. Het is oplichting met valse boetes (wat ook op onze redactie gebeurde) en volgens Adoc, de nationale consumentenvereniging dichtbij Uil, nemen de zaken duidelijk toe.
Het fenomeen is niet nieuw, ook al plaatsen de cijfers voor 2025 het in een ander licht. Het jaarverslag van CERT-AgID (de structuur van het Agentschap voor Digitaal Italië dat cyberdreigingen voor het openbaar bestuur monitort) registreerde gedurende het jaar 3.620 kwaadaardige campagnes, voor een totaal van meer dan 50.000 indicatoren van compromissen die aan de PA zijn afgegeven. Tot de thema’s die het meest door criminelen worden uitgebuit, behoren bestellingen en verzendingen, thuisbankieren, boetes en betalingen. En in het bijzonder is er in 2025 een echte golf van phishing geweest waarbij de naam PagoPA als lokaas werd gebruikt, met 328 specifieke campagnes die zich voordeden als betalingsherinneringen voor vermeende verkeersboetes, die sinds mei massaal actief zijn. De volledige pdf van het rapport is beschikbaar op de AgID-website.
Hoe het werkt
Het digitale schema is eenvoudig: het slachtoffer ontvangt een sms of e-mail met een link die verwijst naar een site die is gebouwd om de officiële site van PagoPA of een lokale overheid te imiteren. De gekloonde pagina verzamelt betaalkaartgegevens of bankgegevens. Het gevraagde bedrag is bewust laag, wat je aanmoedigt om te betalen zonder al te veel na te denken (in onderstaande afbeelding het nepbericht ontvangen door een lid van de redactie)
@Greenme redactie
Naast de digitale variant groeit ook de papieren versie, waarbij een vals rapport op de auto wordt achtergelaten, compleet met institutionele logo’s, protocolnummers en QR-code die naar een frauduleuze pagina leidt. Ook hier is de aandacht voor detail in de loop van de tijd gegroeid, waardoor het moeilijker wordt om de nep van het origineel te onderscheiden, althans op het eerste gezicht.
De tekenen om te herkennen
Adoc wijst op enkele elementen die de zwendel verraden, waaronder grammaticale fouten, minder formeel taalgebruik, korrelige logo’s, ontbrekende gegevens (zoals plaats en tijd van de inbreuk), vage of onnauwkeurige verwijzingen naar regelgeving, en vooral het verzoek om betaling via links in plaats van via institutionele kanalen.
Houd er rekening mee dat PagoPA nooit betalingsherinneringen verzendt via sms met directe links, omdat betalingen aan het openbaar bestuur uitsluitend plaatsvinden via het officiële portaal pagopa.gov.it of via de platforms van lokale autoriteiten.
Wat te doen
De basisregel is om nooit te betalen via links die u via sms of e-mail ontvangt. Bij twijfel kunt u het beste nergens op klikken, direct kijken op de website van de gemeente of de instantie die de sanctie heeft uitgevaardigd, en het verdachte bericht melden bij de Postpolitie. Iedereen die al een betaling heeft gedaan, moet onmiddellijk contact opnemen met zijn bank om de transactie of kaart te blokkeren.
Het is de moeite waard om te onthouden, zoals Adoc opmerkt, dat verkeerssancties bij wet per aangetekende brief aan de eigenaar van het voertuig worden gemeld. Daarom is een melding die alleen via sms en/of via e-mail binnenkomt op zichzelf al een waarschuwingssignaal.
