Pas op voor valse rechtbankmails in Spanje: oplichters proberen slachtoffers te misleiden met beveiligde pdf
In Spanje wordt gewaarschuwd voor een nieuwe vorm van e-mailfraude waarbij criminelen zich voordoen als medewerkers van een rechtbank. Ontvangers krijgen een officieel ogende e-mail met een zogenaamd gerechtelijke kennisgeving. Om het bijgevoegde pdf-document te openen, moeten ze een viercijferige toegangscode gebruiken. De berichten lijken afkomstig van de Spaanse justitie, maar zijn vals. De politie waarschuwt dat slachtoffers hierdoor gevoelige gegevens kunnen prijsgeven of schadelijke bestanden kunnen openen.
De waarschuwing werd op 14 oktober 2026 gepubliceerd door de Britse nieuwssite The Spanish Eye, nadat de redactie zelf een verdachte e-mail had ontvangen.
Ook een Spaans advocatenkantoor had eerder een vrijwel identiek bericht ontvangen en waarschuwde voor de fraude.
De oplichters gebruiken de naam en uitstraling van de Spaanse rechtspraak om ontvangers nieuwsgierig of ongerust te maken.
E-mail lijkt afkomstig van Spaanse rechtbank
De frauduleuze berichten verschijnen onder de afzendernaam Notificación Judicial, wat gerechtelijke kennisgeving betekent.
In de e-mail staat dat de ontvanger een officieel document moet openen.
Daarvoor is een pdf-bestand toegevoegd.
Het bijzondere is dat de bijlage met een wachtwoord is beveiligd.
De ontvanger krijgt een viercijferige code waarmee het document zou kunnen worden geopend.
Dat wekt de indruk dat de inhoud vertrouwelijk is en alleen voor de geadresseerde bestemd.
Juist dat maakt de e-mail overtuigend.
Veel mensen verwachten immers dat gerechtelijke documenten vertrouwelijk worden behandeld.
Oplichters gebruiken naam van fictieve rechtbankmedewerker
De onderzochte e-mail was ondertekend door iemand die zich Pablo Alvarez noemde.
Hij presenteerde zich als Asistente de Juez, oftewel assistent van een rechter.
Volgens de ondertekening zou hij werkzaam zijn bij het Tribunal de Justicia de Madrid.
Deze aanduidingen moesten de indruk wekken dat het om een officiële gerechtelijke mededeling ging.
Toch bevatte het bericht verschillende verdachte kenmerken.
Zo ontbrak een dossiernummer.
Ook werd geen concrete rechter genoemd en stond niet vermeld op welke juridische procedure het bericht betrekking had.
In plaats van de naam van de ontvanger werd alleen diens e-mailadres gebruikt.
Dat zijn belangrijke signalen dat het bericht mogelijk niet authentiek is.
Afzender bleek helemaal niet bij rechtbank te horen
Een andere opvallende aanwijzing was het e-mailadres waarvan de kennisgeving werd verzonden.
Hoewel de afzendernaam verwees naar de Spaanse rechtspraak, was het daadwerkelijke e-mailadres afkomstig van een niet-gerelateerd domein dat met Sevilla in verband werd gebracht.
Er was geen aantoonbare relatie met een gerechtelijke instantie.
Bovendien was de e-mail door Gmail automatisch in de spammap geplaatst.
Dat bewijst op zichzelf niet dat een bericht frauduleus is, maar vormt in combinatie met andere kenmerken wel een extra waarschuwing.
Ook het ontbreken van persoonlijke gegevens en een concreet dossiernummer maakte het bericht verdacht.
Spaans advocatenkantoor ontvangt vrijwel identieke e-mail
Het advocatenkantoor MNClegal Servicios Jurídicos had eveneens een vergelijkbare e-mail ontvangen.
Het kantoor waarschuwde dat criminelen zich voordoen als medewerkers van de rechtspraak.
De berichten gebruikten dezelfde naam in de ondertekening en verwezen eveneens naar een wachtwoordbeveiligde pdf.
Wel verschilden het gebruikte afzenderadres en de viercijferige toegangscode.
Dit wijst erop dat niet iedere ontvanger precies hetzelfde bericht krijgt.
De fraudeurs kunnen verschillende e-mailadressen en codes gebruiken om hun berichten geloofwaardiger te maken.
Het advocatenkantoor adviseert ontvangers de e-mail te verwijderen zonder de bijlage te openen.
Waarom gebruiken oplichters een beveiligde pdf?
Een pdf met een wachtwoord kan heel officieel overkomen.
Veel organisaties gebruiken beveiligde documenten om vertrouwelijke informatie te beschermen.
Oplichters proberen van die herkenbaarheid gebruik te maken.
Een wachtwoord kan bovendien bepaalde automatische veiligheidscontroles bemoeilijken wanneer beveiligingssoftware de inhoud van een versleuteld bestand niet kan onderzoeken.
Dat betekent niet dat iedere beveiligde pdf verdacht is.
Banken, bedrijven en andere organisaties gebruiken zulke documenten ook voor legitieme doeleinden.
Maar wanneer een onverwachte e-mail van een onbekende afzender afkomstig lijkt te zijn van een rechtbank, is extra voorzichtigheid noodzakelijk.
Vooral wanneer niet duidelijk is waarom je een gerechtelijke kennisgeving zou ontvangen.
Kan het openen van de pdf gevaarlijk zijn?
Een bron bij de Spaanse Policía Nacional waarschuwde tegenover The Spanish Eye dat dit soort fraude verschillende doelen kan hebben.
Zo kunnen criminelen proberen schadelijke software te verspreiden.
Ook kunnen ze ontvangers vragen om persoonsgegevens, wachtwoorden of bankgegevens.
Een andere mogelijkheid is dat slachtoffers onder druk worden gezet om een zogenaamde boete te betalen.
De redactie van The Spanish Eye heeft het meegestuurde document niet geopend.
Daarom is bij deze specifieke e-mail niet vastgesteld wat er daadwerkelijk in de pdf stond.
Er is dus geen bewijs gepubliceerd dat deze bijlage malware bevatte.
Toch blijft het advies duidelijk: open geen onverwachte bijlagen waarvan je de afzender niet betrouwbaar kunt verifiëren.
Oplichters spelen in op angst voor juridische problemen
Een bericht van een rechtbank kan veel onrust veroorzaken.
De meeste mensen willen juridische problemen zo snel mogelijk oplossen.
Criminelen maken gebruik van die reactie.
Door termen als notificación judicial, citación of expediente te gebruiken, proberen ze een officiële indruk te wekken.
Soms wordt daarbij een korte termijn genoemd waarbinnen de ontvanger moet reageren.
In andere fraudecampagnes wordt zelfs gedreigd met een boete, arrestatie of juridische vervolging.
Het doel is om mensen onder druk te zetten voordat ze goed kunnen controleren of het bericht echt is.
Deze werkwijze wordt ook wel phishing genoemd.
Daarbij proberen oplichters zich voor te doen als een betrouwbare organisatie om gegevens of geld te verkrijgen.
Eerdere valse gerechtelijke kennisgevingen in Spanje
Het is niet de eerste keer dat Spaanse internetgebruikers doelwit worden van fraudeurs die zich voordoen als justitie of politie.
In 2026 circuleerden ook vervalste gerechtelijke oproepen met een QR-code.
Ontvangers moesten de code scannen om een zogenaamd gerechtelijk dossier te bekijken.
De QR-code leidde echter naar een onbetrouwbare website.
Ook zijn er frauduleuze berichten verspreid waarin criminelen zich voordeden als de Policía Nacional, Guardia Civil of het Spaanse nationale cyberveiligheidsinstituut INCIBE.
In zulke berichten werden mensen soms beschuldigd van ernstige strafbare feiten.
De bedoeling was om angst te veroorzaken en de ontvanger tot een snelle reactie te bewegen.
De Spaanse autoriteiten waarschuwen regelmatig voor dergelijke vormen van identiteitsmisbruik.
Hoe herken je een valse rechtbankmail?
Er zijn verschillende signalen die kunnen wijzen op fraude.
1. Onverwachte gerechtelijke kennisgeving
Je ontvangt plotseling een bericht over een juridische procedure waarvan je niets weet.
2. Verdacht e-mailadres
De afzendernaam klinkt officieel, maar het werkelijke e-mailadres hoort niet aantoonbaar bij de genoemde instantie.
3. Geen dossiernummer of concrete informatie
De e-mail vermeldt niet duidelijk om welke zaak of gerechtelijke procedure het gaat.
4. Geen persoonlijke aanhef
Je wordt uitsluitend aangesproken met je e-mailadres of een algemene begroeting.
5. Onverwachte bijlage
Je moet een pdf openen of een onbekend bestand downloaden.
6. Verzoek om gevoelige informatie
De afzender vraagt om persoonsgegevens, bankgegevens, wachtwoorden of een betaling.
Geen van deze kenmerken is op zichzelf altijd doorslaggevend. Maar wanneer meerdere signalen voorkomen, is grote voorzichtigheid verstandig.
Hoe verstuurt de Spaanse justitie echte kennisgevingen?
In Spanje bestaan officiële procedures voor gerechtelijke kennisgevingen.
Daarbij kan gebruik worden gemaakt van aangetekende post, officiële elektronische diensten en andere wettelijk vastgelegde communicatiemiddelen.
Voor bepaalde personen en organisaties is elektronische communicatie met de overheid zelfs verplicht.
Echte gerechtelijke kennisgevingen kunnen dus wel degelijk elektronisch worden aangekondigd.
Het belangrijke verschil is dat je de authenticiteit via een officieel kanaal moet kunnen controleren.
Een onverwachte e-mail met een bijlage is daarvoor op zichzelf onvoldoende bewijs.
Heb je daadwerkelijk een gerechtelijke procedure lopen, neem dan contact op met je advocaat of de bevoegde rechtbank via contactgegevens die je onafhankelijk hebt opgezocht.
Gebruik niet zomaar het telefoonnummer of de contactgegevens die in de verdachte e-mail staan.
Wat moet je doen als je zo’n e-mail ontvangt?
Het belangrijkste is dat je niet impulsief reageert.
Open de bijlage niet en gebruik geen meegestuurde links of QR-codes.
Geef ook geen persoonlijke informatie door.
Wanneer je twijfelt, controleer dan rechtstreeks bij de betreffende instantie of er daadwerkelijk een bericht voor je klaarstaat.
Gebruik daarvoor de officiële website of neem contact op met een bekende, betrouwbare contactpersoon.
Je kunt de verdachte e-mail vervolgens als phishing melden bij je e-mailprovider.
Het Spaanse cyberveiligheidsinstituut INCIBE biedt daarnaast ondersteuning aan mensen die vragen hebben over online fraude.
Daarvoor is het gratis Spaanse telefoonnummer 017 beschikbaar.
Wat als je de bijlage al hebt geopend?
Wanneer je een verdacht document al hebt geopend, hoeft dat niet automatisch te betekenen dat je slachtoffer bent geworden.
Niet ieder frauduleus pdf-bestand bevat schadelijke software.
Maar het is verstandig om geen verdere handelingen uit te voeren.
Klik niet op links in het document en geef geen wachtwoorden of betaalgegevens door.
Laat je apparaat controleren met betrouwbare, bijgewerkte beveiligingssoftware.
Wanneer je al persoonlijke gegevens hebt verstrekt, kan het nodig zijn om wachtwoorden te wijzigen.
Heb je bankgegevens ingevuld of een betaling verricht, neem dan onmiddellijk contact op met je bank.
Bewaar de verdachte e-mail als bewijsmateriaal wanneer je aangifte wilt doen.
Ook kun je contact opnemen met INCIBE voor hulp bij het bepalen van de vervolgstappen.
Ook Nederlanders en Belgen in Spanje kunnen doelwit worden
Deze vorm van fraude is niet uitsluitend gericht op Spaanse staatsburgers.
Iedereen met een e-mailadres kan een vervalste gerechtelijke kennisgeving ontvangen.
Dat geldt dus ook voor Nederlanders en Belgen die in Spanje wonen of er een tweede woning bezitten.
Wie bijvoorbeeld bezig is met de aankoop van een huis, een erfenis of een juridische procedure, kan extra gevoelig zijn voor een bericht dat afkomstig lijkt van de Spaanse rechtspraak.
Juist in zulke situaties is het belangrijk om niet uitsluitend op de uitstraling van een e-mail te vertrouwen.
Neem bij twijfel contact op met je eigen advocaat of een andere betrouwbare juridische contactpersoon.
Conclusie: vertrouw niet zomaar op een officieel ogende e-mail
In Spanje circuleren frauduleuze berichten waarin criminelen zich voordoen als medewerkers van een rechtbank.
De e-mails bevatten een zogenaamd gerechtelijke kennisgeving met een wachtwoordbeveiligde pdf-bijlage.
De afzendernaam en ondertekening moeten de indruk wekken dat de kennisgeving afkomstig is van de Spaanse justitie.
Maar de verdachte berichten missen belangrijke gegevens en zijn afkomstig van e-mailadressen die niet bij de genoemde rechtbank horen.
De politie waarschuwt dat dergelijke berichten kunnen worden gebruikt om gegevens, geld of toegang tot apparaten te verkrijgen.
Ontvang je onverwacht een e-mail van een Spaanse rechtbank? Open de bijlage dan niet zomaar, maar controleer eerst via officiële kanalen of de kennisgeving daadwerkelijk bestaat.
