Elektrische rijders krijgen rekening van €289,44: betaal deze Allego-mail niet

De rekening is niet echt. Het gaat om phishing waarmee oplichters geld en mogelijk ook persoonlijke of financiële gegevens proberen buit te maken.

De waarschuwing is gepubliceerd door Opgelicht?! van AVROTROS. De criminelen hebben zichtbaar moeite gedaan om de mail geloofwaardig te laten lijken. Er staat een specifiek bedrag in, er wordt gesproken over een Allego-laadpas en zelfs een betalingskenmerk wordt genoemd: AL-4246-00992318.

Juist die details kunnen ervoor zorgen dat een ontvanger gaat twijfelen. Wie regelmatig onderweg laadt, kan immers niet iedere afzonderlijke transactie uit het hoofd herinneren.

Volgens de valse mail staat in de administratie een onbetaald bedrag dat aan de laadpas is gekoppeld. De ontvanger moet dat bedrag vóór de genoemde uiterste betaaldatum voldoen om “ongestoord gebruik” te kunnen blijven maken van het laadnetwerk.

Als betaling uitblijft, dreigen de afzenders met blokkering van de laadpas en aanvullende incassokosten. Dat is geen toeval. De mogelijkheid om onderweg plotseling niet meer te kunnen laden, is voor veel elektrische rijders een serieus probleem.

De oplichters proberen met die angst te voorkomen dat de ontvanger rustig nadenkt of zelf contact opneemt met Allego. Hoe sneller iemand op de betaalbutton drukt, hoe kleiner de kans dat de fraude wordt ontdekt.

Ook de genoemde deadline is vals. In de aangetroffen versie stond 18 augustus 2026 als uiterste betaaldatum, maar zo’n datum kan eenvoudig worden aangepast. Een toekomstige versie van dezelfde mail kan dus een andere datum of zelfs een ander bedrag bevatten.

Een naam of logo in de afzenderregel bewijst niet dat een bericht werkelijk van het genoemde bedrijf komt. De zichtbare naam “Allego” kan door vrijwel iedereen boven een e-mail worden gezet.

Het werkelijke afzenderadres hoort bij deze mail niet bij het officiële domein van Allego. Ook de knop waarmee de rekening zogenaamd direct kan worden betaald, verwijst niet naar de officiële website van het laadbedrijf.

Daarnaast is de aanhef onpersoonlijk. Dezelfde tekst kan daardoor naar grote groepen ontvangers worden gestuurd. Dat betekent overigens niet dat iedere mail met een naam erin automatisch veilig is. Door datalekken beschikken criminelen soms over namen, adressen, telefoonnummers en informatie over gebruikte diensten.

Ontvangers kunnen de rekening het beste niet via de meegestuurde link controleren. Open zelf de officiële app of typ het bekende webadres van Allego handmatig in. Wie daarna nog twijfelt, kan rechtstreeks contact opnemen met de klantenservice via de contactgegevens op de officiële website.

Alleen het openen of lezen van een phishingmail betekent doorgaans niet dat een bankrekening onmiddellijk is leeggehaald. Het gevaar ontstaat vooral wanneer iemand op een link klikt, een bestand opent, gegevens invult of een betaling uitvoert.

Wie op de link heeft gedrukt maar niets heeft ingevuld, kan voor de zekerheid het apparaat controleren en een beveiligingsscan uitvoeren. Controleer ook of er geen onbekende app, extensie of profiel is geïnstalleerd.

Zijn er wachtwoorden ingevuld, wijzig die dan onmiddellijk via de echte website. Gebruik daarbij een nieuw wachtwoord dat niet voor andere accounts wordt gebruikt en schakel waar mogelijk tweestapsverificatie in.

Wie bank- of creditcardgegevens heeft gedeeld of geld heeft overgemaakt, moet rechtstreeks contact opnemen met de bank of creditcardmaatschappij. Wacht daar niet mee tot de volgende dag. Banken kunnen soms nog maatregelen nemen om verdere schade te beperken.

Controleer vervolgens de rekening op onbekende transacties. Het is ook verstandig het incident bij de Fraudehelpdesk te melden.

Het bedrag van €289,44 is hoog genoeg om urgent te voelen, maar niet zo extreem dat iedere ontvanger de mail onmiddellijk als onzin terzijde schuift. Voor iemand die veel kilometers rijdt of zakelijk laadt, kan een rekening van enkele honderden euro’s op het eerste gezicht plausibel zijn.

Ook de dreiging met incassokosten lijkt op communicatie van echte bedrijven. Dat maakt dit type fraude gevaarlijker dan de slecht geschreven berichten waarin een onbekende prins miljoenen euro’s belooft.

De veiligste regel blijft eenvoudig: betaal nooit rechtstreeks via een onverwachte herinneringsmail. Controleer een openstaand bedrag altijd via de app, het normale klantaccount of een zelf opgezocht telefoonnummer. Een echte rekening blijft daar zichtbaar. Een verzonnen rekening van een oplichter niet.