Phishing Herkennen en Voorkomen | CSU Uithoorn

Elke dag landen er duizenden nep-mails in Nederlandse inboxen. Ze zien er betrouwbaar uit, komen ogenschijnlijk van je bank, pakketdienst of zelfs de Belastingdienst, en hebben maar één doel: jouw gegevens stelen. Dit heet phishing. In dit artikel leer je precies hoe je phishing herkent, wat je moet doen als je erop geklikt hebt, en hoe je jezelf er structureel tegen beschermt.

Wat is phishing?

Phishing is een vorm van digitale oplichting waarbij criminelen zich voordoen als een betrouwbare instantie om jou te verleiden persoonlijke gegevens in te voeren. Denk aan inloggegevens, bankpassen, BSN-nummers of wachtwoorden. De naam is afgeleid van het Engelse woord "fishing" (vissen), omdat oplichters als het ware een haakje uitwerpen en wachten tot iemand bijt.

Het gevaarlijke aan phishing is dat het steeds professioneler wordt. Vroeger herkende je een phishingmail direct aan het kromme Nederlands of de vreemde afzender. Tegenwoordig zijn nep-mails en nep-websites nauwelijks van echt te onderscheiden.

De meest voorkomende vormen van phishing

Phishing komt in veel gedaanten. Dit zijn de varianten die in Nederland het vaakst voorkomen:

E-mail phishing
De klassieke vorm. Je ontvangt een mail van schijnbaar je bank, PostNL, Bol.com of de Belastingdienst met een dringende melding en een link naar een nagemaakte website.

Smishing (sms-phishing)
Een sms met een link, vaak met teksten als "Uw pakket kan niet worden afgeleverd" of "Uw account is geblokkeerd." De link leidt naar een valse pagina.

Vishing (telefoon-phishing)
Een beller doet zich voor als medewerker van je bank of van Microsoft, en vraagt je om inlogcodes of om toegang tot je computer via een programma zoals AnyDesk of TeamViewer.

Spear phishing
Gerichte aanvallen op specifieke personen of bedrijven, waarbij de oplichter gebruik maakt van persoonlijke informatie (zoals je naam, bedrijfsnaam of recente aankopen) om geloofwaardiger over te komen.

QR-code phishing (quishing)
Een relatief nieuwe variant waarbij een QR-code in een mail of op een poster leidt naar een valse website. Veel mensen scannen zonder na te denken.

Phishing herkennen: waar let je op?

Hoe gevorderd phishing ook is, er zijn altijd signalen die je helpen om een neppoging te spotten.

Controleer het afzenderadres
De naam in beeld klopt misschien wel, maar het daadwerkelijke e-mailadres verraadt de oplichter. Een mail van "ING Bank" die verstuurd wordt vanaf info@ing-service-nl.com is nep. Het echte domein van ING is @ing.nl, punt.

Let op de aanhef
Legitieme bedrijven spreken je aan met je naam. "Geachte klant" of "Beste gebruiker" is een waarschuwingsteken.

Bekijk de link vóór je klikt
Beweeg je muis over de link zonder te klikken. Onderaan je scherm zie je het echte adres. Staat er een vreemd domein, veel koppeltekens of een andere landcode? Niet klikken.

Urgentie en dreiging zijn verdacht
"Uw account wordt binnen 24 uur gesloten," "Betaal nu of uw bestelling wordt geannuleerd." Oplichters creëren bewust paniek zodat je niet nadenkt. Een echte organisatie dreigt niet op die manier via e-mail.

Vraagt het om inloggegevens of betaling?
Geen enkele bank, overheidsinstantie of webshop vraagt je via e-mail of sms om in te loggen of te betalen via een linkje. Nooit.

Spelfouten en vreemde opmaak
Hoewel phishingmails steeds professioneler worden, zie je nog regelmatig kleine schrijffouten, vreemde lettertypes of afbeeldingen die niet goed laden.

Ik heb op een phishinglink geklikt: wat nu?

Raak niet in paniek, maar handel wel snel. Dit zijn de stappen die je moet nemen:

1. Verbreek de internetverbinding
Zet je wifi uit of trek de netwerkkabel eruit. Zo beperk je eventuele verdere schade als er malware op je apparaat is terechtgekomen.

2. Wijzig je wachtwoorden
Doe dit vanaf een ander, veilig apparaat. Begin met je e-mailaccount en bankrekening, en daarna alle accounts waarvoor je hetzelfde wachtwoord gebruikt.

3. Neem contact op met je bank
Heb je bankgegevens ingevoerd of een betaling gedaan? Bel direct je bank (via het nummer op de achterkant van je pas, niet via een link in de mail) en meld de situatie.

4. Scan je apparaat op malware
Na een phishingklik kan er schadelijke software op je computer of telefoon staan. Laat het apparaat grondig scannen door een professional.

5. Doe aangifte
Meld het bij de Fraudehelpdesk (www.fraudehelpdesk.nl) en doe aangifte bij de politie als je financiële schade hebt geleden.

Hoe bescherm je jezelf structureel tegen phishing?

Eenmalig alert zijn is niet genoeg. Met de volgende maatregelen verklein je het risico structureel:

Gebruik twee-stapsverificatie (2FA)
Zelfs als een oplichter je wachtwoord heeft, kan hij zonder de tweede stap (een sms-code of authenticator-app) niet inloggen. Zet 2FA aan op alle belangrijke accounts.

Gebruik unieke wachtwoorden
Met een wachtwoordmanager zoals Bitwarden of 1Password gebruik je voor elke website een ander, sterk wachtwoord zonder dat je ze allemaal hoeft te onthouden.

Houd software up-to-date
Updates voor je besturingssysteem, browser en apps bevatten vaak beveiligingspatches. Stel automatische updates in.

Installeer een goede virusscanner
Een betrouwbare virusscanner herkent veel phishingwebsites en malware voordat ze schade kunnen aanrichten.

Wees kritisch op QR-codes
Scan geen QR-codes in e-mails. Controleer bij fysieke QR-codes of er geen sticker over het origineel is geplakt.

Train jezelf en je omgeving
De zwakste schakel in beveiliging is de mens. Deel deze kennis met je gezin, collega's of medewerkers.

Veelgestelde vragen over phishing

Wat is het verschil tussen phishing en spam?
Spam is ongewenste reclame die je inbox vervuilt maar in de meeste gevallen onschadelijk is. Phishing is gericht op het stelen van gegevens of geld en is daarmee een stuk gevaarlijker.

Kan ik al besmet raken als ik een mail alleen open?
In de meeste gevallen niet. Het gevaar zit in het klikken op links of het openen van bijlagen. Sommige geavanceerde aanvallen kunnen echter al starten bij het laden van afbeeldingen in de mail. Stel je e-mailclient in om afbeeldingen niet automatisch te laden.

Hoe weet ik of een website nep is?
Controleer het webadres in de adresbalk van je browser. Let op kleine spelfouten (zoals "ing-bank.nl" in plaats van "ing.nl"), vreemde domeinen, of het ontbreken van een beveiligingsslot (https). Gebruik ook Google Safe Browsing om een link te checken voordat je erop klikt.

Mijn ouder familielid heeft geklikt op een phishinglink. Wat doe ik?
Handel direct: verbreek de verbinding, wijzig wachtwoorden van een ander apparaat, bel de bank als er bankgegevens zijn ingevuld, en laat het apparaat scannen. Ouderen zijn een veelgekozen doelgroep voor phishingaanvallen. Laat het apparaat controleren door een professional.

Kan een telefoon ook last hebben van phishing?
Ja. Smishing (via sms of WhatsApp) is speciaal gericht op smartphones. Ook malafide apps kunnen phishingpagina's tonen. Laat je telefoon controleren als je vermoedt dat er iets mis is.

Is phishing strafbaar?
Ja, phishing is een strafbaar feit in Nederland. Het valt onder computervredebreuk en oplichting. Doe altijd aangifte bij de politie en meld het bij de Fraudehelpdesk.

Conclusie

Phishing herkennen begint bij bewustzijn. Wie weet waar hij op moet letten, is al een stap voor op de oplichter. Controleer altijd het afzenderadres, klik nooit blindelings op links, en gebruik twee-stapsverificatie op al je belangrijke accounts. Heb je twijfels over je apparaat na een verdachte klik? CSU Computer Service staat klaar voor een grondige controle. We helpen inwoners van Uithoorn, Amstelveen, Aalsmeer en De Kwakel dagelijks met precies dit soort digitale problemen.