Nepmail gemeente Rotterdam

In juni kreeg ik een nepmail geschreven vanuit de naam van de gemeente Rotterdam. Dit was gedaan met het emailadres werk-inkomen@rotterdam.nl. Ik heb telefonisch contact opgenomen en deze mail bleek niet van hun te zijn.
Ik neem aan dat @Rotterdam.nl beveiligd is en dat niet iedereen zomaar zo'n mail kan aanmaken (weet iemand dit toevallig?)
Deze persoon wist ook mijn nieuwe woonadres, terwijl ik net een halve maand officieel stond ingeschreven op mijn nieuwe adres.
Nu betwijfel ik of mijn gegevens wel veilig zijn bij de gemeente en/of iemand daar gegevens doorspeelt naar fraudeurs of iets dergelijks...
Heeft iemand hier ook ervaringen mee?