Phishing mail herkennen: waar u écht op moet letten
Phishingmails zijn allang niet meer te herkennen aan kromme zinnen en een Nigeriaanse prins. Ze zien eruit als een factuur van uw leverancier, een verzoek van uw directeur of een bericht van uw bank. Toch geven ze zichzelf bijna altijd weg. Dit zijn de signalen die wij in onze bewustwordingstrainingen behandelen.
6 minuten lezen
1. Er zit haast en druk in het bericht
'Binnen 24 uur reageren of uw account wordt geblokkeerd.' Haast is het belangrijkste gereedschap van een oplichter: wie zich opgejaagd voelt, denkt minder na. Een echte organisatie geeft u tijd.
2. Het afzenderadres klopt net niet
De naam boven de mail kan alles zijn. Klik daarom op de naam en kijk naar het echte e-mailadres erachter. Let op kleine verschillen: een streepje extra, .net in plaats van .nl, of een domein dat lijkt op dat van uw bank.
3. De link wijst ergens anders heen
Beweeg met uw muis over een link zonder te klikken; onderin uw scherm verschijnt de echte bestemming. Op een telefoon houdt u uw vinger even op de link. Wijst hij naar een adres dat u niet herkent, dan is klikken geen optie.
4. Er wordt om gegevens of een betaling gevraagd
Banken, de Belastingdienst en uw eigen ICT-afdeling vragen nooit per mail om een wachtwoord, pincode of inlogcode. Twijfelt u bij een factuur of een verzoek van een collega? Bel het bekende nummer — niet het nummer dat in de mail staat.
5. Er hangt een onverwachte bijlage aan
Een zipbestand, een 'factuur' als Word-document met macro's of een HTML-bestand: onverwachte bijlagen opent u niet. Ook niet als de mail van een bekende lijkt te komen — mailboxen worden overgenomen.
6. Het bericht past niet bij uw werk
Een pakketbericht terwijl u niets besteld heeft, een betaalverzoek voor een dienst die u niet afneemt. Dat gevoel van 'hè, vreemd' is uw beste beveiliging. Neem het serieus.
7. En als u tóch geklikt heeft?
Dat overkomt de beste. Belangrijk is wat u daarna doet: verbreek de internetverbinding niet in paniek, maar wijzig direct het wachtwoord van het betreffende account, meld het bij uw ICT-beheerder of leidinggevende, en bekijk of er ongewone activiteit is. Snel melden beperkt de schade — schaamte kost geld.
- Wachtwoord wijzigen van het account waarmee u inlogde
- Tweestapsverificatie aanzetten waar dat kan
- Melden bij ICT of leidinggevende, ook bij twijfel
- Bij een betaling: direct contact met de bank
Kort samengevat
- Haast is het belangrijkste alarmsignaal
- Controleer het echte afzenderadres, niet de weergegeven naam
- Bel bij twijfel het nummer dat u zelf kent
- Geklikt? Meld het direct — dat scheelt schade
In onze bewustwordingstraining oefenen medewerkers met echte voorbeelden uit hun eigen inbox. Praktisch, zonder schuldgevoel en zonder ingewikkelde termen.
Bekijk de cybersecurity training