Belastingdienst stuurt ondernemers sms-bericht over btw-aangifte
De Belastingdienst stuurt ondernemers vandaag en morgen een sms-bericht over het doen van btw-aangifte. Om phishing te voorkomen is het belangrijk dat ondernemers letten op de afzender en inhoud van het bericht, aldus de fiscus. De btw-aangifte over het eerste kwartaal van 2023 of maart 2023 had 30 april bij de Belastingdienst moeten binnen zijn, alsmede de betaling. Wie nog geen aangifte heeft gedaan kan nu een sms verwachten.
Het gaat dan specifiek om in Nederland gevestigde kleine of middelgrote ondernemers waarvan het mobiele telefoonnummer bij de fiscus bekend is. Criminelen sturen regelmatig sms-berichten die van de Belastingdienst afkomstig lijken en stellen dat de ontvanger een openstaande schuld heeft. Onlangs waarschuwde de Fraudehelpdesk nog dat het op dit moment veel meldingen ontvangt over sms-berichten die zogenaamd van de Belastingdienst zouden komen.
Het is toch van de zotte dit zelf te gaan invoeren. De ene helft gooit het direct weg uit de berichten app de andere helft die het wel gebruikt trapt binnenkort in de phishing die weer massaal zal opstarten nu met suc6 omdat de belasting dienst zelf er ook mee gestart is per sms.
Het enige wat ik uit de aankondiging haal is dat 30 april dus niet de uiterste aangifte- en betaaltermijn is, maar dat het 7 mei is. Want blijkbaar treden er pas na 7 mei consequenties op.
De melding zal natuurlijk blijven staan tijdens de SMS actie.
Zodat degenen die de SMS krijgen daar even kunnen zien dat er inderdaad een SMS actie van de BD was.
En dat ze maar even snel zelf moeten kijken hoe het zit met hun BTW aangifte.
Het enige wat ik uit de aankondiging haal is dat 30 april dus niet de uiterste aangifte- en betaaltermijn is, maar dat het 7 mei is. Want blijkbaar treden er pas na 7 mei consequenties op.
Zonder reminder zullen er beslist een hoop bedrijfjes zijn voor wie de eerste "oeps, vergeten" herinnering uit een incasso brief bestaat.
Wellicht zullen mensen als ze die SMS ontvangen zelf naar de website gaan en dan die aankondiging zien, waardoor
ze "hadden kunnen weten" dat ze dit bericht krijgen.
Wel fout vind ik dat de Belastingdienst schrijft "controleer de afzender". Je KUNT de afzender van een SMS bericht NIET
controleren! Er is wel een veldje afzender maar daar kan iedereen iets willekeurigs in zetten. Dat is nog veel gemakkelijker
dan bij een telefoontje.
In combinatie met de al letterlijk gegeven tekst van de SMS valt er natuurlijk weinig te spoofen, maar zal het de ondernemers
straks opvallen als ze voor de 3e keer het bericht krijgen dat er nu ineens een andere tekst staat, met voor het gemak
meteen een link naar de betaalsite. Die dan fake is.
Ik denk dat Banken, Belastingdienst e.d. beter vast kunnen houden aan "wij sturen u nooit een SMS of mail" zodat de
klanten alert blijven als die toch ineens binnen komt.
Wellicht zullen mensen als ze die SMS ontvangen zelf naar de website gaan en dan die aankondiging zien, waardoor
ze "hadden kunnen weten" dat ze dit bericht krijgen.
Daarvoor zou deze melding nog handig kunnen zijn. Ik doe echter ook zelf dergelijke aangiftes en als ik zelf zo'n SMS-je zou krijgen, zou het me niet boeien of hij echt is of niet.
Het is minder werk om in de eigen administratie na te gaan of dit idd vergeten is, dan op de site van de belastingdienst te zoeken of ik deze SMS had kunnen verwachten.
Ik had vorig jaar een keer de aangifte van de loonbelasting vergeten. Toen kreeg ik een telefoontje van een vriendelijke dame van de BD die mij er aan herinnerde. Dat is vriendelijker (en zeker duurder) dan een SMS-je, maar net zo oncontroleerbaar qua afzender.
Het valt hier inderdaad mee, als ik te laat ben met de aangifte Omzetbelasting komt er vanzelf een brief met een boete. Als ik dan de aangifte doe en een briefje stuur met "Oeps ik was te laat" wordt de boete geschrapt. In het buitenland is boete gewoon boete en als je die niet betaalt komt er gewoon ene boete over de boete.
Wordt anders als de er links in gaan verwerken dan is het een achterlijke actie.
De melding zal natuurlijk blijven staan tijdens de SMS actie.
Zodat degenen die de SMS krijgen daar even kunnen zien dat er inderdaad een SMS actie van de BD was.
En dat ze maar even snel zelf moeten kijken hoe het zit met hun BTW aangifte.
Het enige wat ik uit de aankondiging haal is dat 30 april dus niet de uiterste aangifte- en betaaltermijn is, maar dat het 7 mei is. Want blijkbaar treden er pas na 7 mei consequenties op.
Zonder reminder zullen er beslist een hoop bedrijfjes zijn voor wie de eerste "oeps, vergeten" herinnering uit een incasso brief bestaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
