Phishinggolf treft Nederland, Belastingdienst telt 9 nieuwe varianten in één week

De Belastingdienst slaat alarm. Criminelen richten zich gericht op cryptobezitters met een nieuwe golf van phishingmails.

In de eerste week van januari 2026 ontving de fiscus meldingen van 9 nieuwe varianten. De oplichters spelen in op de nieuwe Europese DAC8-regelgeving die sinds 1 januari van kracht is.

Hoe de oplichting werkt

De valse e-mails vragen ontvangers om via DigiD in te loggen. De afzenders willen zogenaamd aanvullende informatie over cryptobezit. Dit is phishing. De Belastingdienst benadrukt dat zij nooit via een link in e-mails vraagt om in te loggen of persoonlijke gegevens te delen.

De oplichters gaan vaak een stap verder. Na de eerste mail volgt soms een tweede bericht. Hierin doet iemand zich voor als medewerker van de Belastingdienst. Deze persoon probeert een belafspraak te maken om het cryptobezit te bespreken. Dit is onderdeel van dezelfde phishingpoging. Het doel is nog meer vertrouwelijke informatie te achterhalen.

Waarom juist nu

De timing is geen toeval. Sinds 1 januari 2026 geldt de Europese DAC8-regelgeving. Deze verplicht verleners van cryptodiensten om gegevens van klanten en transacties door te geven aan de Belastingdienst.

De Belastingdienst stelt echter dat deze maatregel geen fiscale gevolgen heeft voor cryptobezitters. De regelgeving is geen aanleiding om via e-mail aanvullende informatie op te vragen. Bitcoinbezitters blijven op dezelfde manier aangifte doen en belasting betalen over hun crypto.

Zo herken je een valse e-mail

De Belastingdienst geeft geen voorbeelden van exacte teksten, maar deelt kenmerken van de phishingmails. De berichten vragen om via een link in te loggen met DigiD.

Let ook op vervolgberichten. Als je na een verdachte e-mail gebeld wordt door iemand die zich uitgeeft als medewerker, is dit waarschijnlijk dezelfde oplichting.

Wat te doen bij twijfel over een telefoontje

De Belastingdienst belt regelmatig naar burgers en bedrijven als vorm van dienstverlening. Vertrouw je een telefoongesprek niet? Geef dan geen gegevens prijs en hang direct op.

Twijfel je of er echt een medewerker belt? Noteer de naam en het nummer van de beller. Bel vervolgens de BelastingTelefoon. Zij zoeken uit of het nummer van een echte medewerker is.

Meld valse e-mails

De Belastingdienst vraagt om valse e-mails te melden. Stuur het bericht door naar [email protected]. Dit adres is alleen bedoeld voor dit soort meldingen.

Waar vind je meer informatie

De website van de Belastingdienst bevat meer informatie over phishing en voorbeelden van valse berichten. Ook de Fraudehelpdesk publiceert voorbeelden van phishingmails die de Belastingdienst nabootsen.

Wat betekent dit voor bitcoinhouders

De nieuwe DAC8-regelgeving verandert niets aan de manier waarop je aangifte doet. Exchanges en andere cryptodienstverleners delen sinds 1 januari 2026 gegevens met de fiscus. Dit gebeurt automatisch. Je hoeft hier zelf niets voor te doen.

Ontvang je een e-mail die vraagt om actie te ondernemen via DigiD? Dan is dit oplichting. De Belastingdienst vraagt nooit op deze manier om gegevens. Verwijder het bericht en klik niet op links.

Check onze Discord

Connect met "like-minded" crypto enthousiastelingen

• Leer gratis de basis van Bitcoin & trading - stap voor stap, zonder voorkennis.
• Krijg duidelijke uitleg & charts van ervaren analisten.
• Sluit je aan bij een community die samen groeit.

Nu naar Discord

Geef een reactie