Phishing mails worden steeds geavanceerder. Waar ze vroeger vol stonden met spelfouten en vreemde verzoeken, zijn ze tegenwoordig bijna niet meer van echt te onderscheiden. Toch zijn er signalen waar je op kunt letten.
1. Controleer het afzenderadres
De naam van de afzender kan er legitiem uitzien, maar het e-mailadres vertelt vaak een ander verhaal. Een mail van "ING Bank" die komt van ing-veiligheid@gmail.com of support@ing-secure-login.com is vrijwel zeker nep.
Tip: Klik op de afzendernaam om het volledige e-mailadres te zien. Let op kleine variaties zoals rn in plaats van m, of .nl in plaats van .com.
2. Urgentie en dreigementen
"Je account wordt binnen 24 uur geblokkeerd!" of "Betaal nu om een boete te voorkomen!" — phishing mails spelen in op angst en urgentie. Legitieme bedrijven communiceren zelden op deze manier.
Neem even de tijd om na te denken voordat je klikt. Een echte bank of overheidsinstantie geeft je altijd voldoende tijd om te reageren.
3. Verdachte links
Hover met je muis over een link (zonder te klikken) om te zien waar hij naartoe leidt. Let op:
- Vreemde domeinnamen
- Extra tekens of cijfers
- Een slotje (https) zegt niets: ook nepsites hebben dat.
- Verkorte URLs (bit.ly, tinyurl)
Voorbeeld: Een link die zegt "inloggen bij ing.nl" maar verwijst naar ing-nl-login.suspicious-site.com is nep.
4. Onverwachte bijlagen
Kreeg je een factuur die je niet verwachtte? Of een "belangrijk document" van iemand die je niet kent? Open het niet. Bijlagen kunnen malware bevatten die je computer infecteert zodra je ze opent.
Bel bij twijfel even met de afzender via een telefoonnummer dat je zelf opzoekt — niet het nummer in de mail.
5. Algemene aanhef
"Geachte klant" of "Beste gebruiker" in plaats van je naam? Dat kan een signaal zijn. Bedrijven waar je klant bent, weten meestal je naam.
Let wel: sommige phishing mails bevatten wél je naam, dus dit alleen is geen garantie.
6. Nepinlogpagina's, gedeelde documenten en QR-codes
Phishing is vaak uit op je wachtwoord, bijvoorbeeld dat van Microsoft 365. De mail meldt dat iemand een document met je heeft gedeeld, dat je mailbox vol is of dat je opnieuw moet inloggen. De knop leidt naar een pagina die eruitziet als het inlogscherm van Microsoft, maar op een ander domein staat. Kijk daarom naar de adresbalk voordat je een wachtwoord invult: de echte inlogpagina staat op een adres van Microsoft zelf, zoals login.microsoftonline.com.
Een variant is een QR-code in de mail, met het verzoek die te scannen. Dan open je de link op je telefoon, vaak buiten de beveiliging van je werkcomputer om, en zie je het adres minder goed. Een QR-code in een onverwachte mail is dus een reden voor extra argwaan.
Wat te doen bij twijfel?
- Klik niet op links of bijlagen
- Bel het bedrijf via een nummer dat je zelf opzoekt
- Meld de mail als phishing in je e-mailprogramma
- Verwijder de mail
Toch je wachtwoord ingevuld? Volg het stappenplan.
Bescherm je bedrijf
Zelfs de meest oplettende medewerker kan een keer in een phishing mail trappen: ze worden gewoon te goed. Daarom is het belangrijk om technische maatregelen te nemen:
- E-mail filtering die phishing automatisch blokkeert, zoals onze e-mailbeveiliging voor bedrijven
- Endpointbeveiliging met EDR op laptops, desktops en servers
- Regelmatige security awareness training en phishingsimulaties voor medewerkers
Gentic Security biedt MKB-bedrijven precies deze combinatie van bescherming. Wil je weten hoeveel collega's klikken? Een phishingsimulatie in het Nederlands laat het zien. Plan een gratis en vrijblijvende demo, in gewoon Nederlands en zonder technisch jargon.
