Je krijgt een bericht van je bank. Of misschien van een pakketbezorger, de overheid of een bekende. Er staat dat je iets moet controleren, betalen of bevestigen. Onderaan staat een link waarop je snel kunt klikken.
Het bericht ziet er betrouwbaar uit. Het logo klopt, de naam van de organisatie staat erbij en misschien worden zelfs gegevens genoemd die echt bij jou horen. Toch kan het phishing zijn.
Phishing is een vorm van oplichting waarbij criminelen proberen je gegevens, geld of toegang tot je accounts te ontfutselen. Dat gebeurt niet alleen via e-mail, maar ook via sms, WhatsApp, telefoontjes en QR-codes.
Maar hoe herken je phishing als een bericht er steeds overtuigender uitziet? En wat moet je doen als je twijfelt of zelfs al op een link hebt geklikt?
In dit artikel leg ik uit waar je op kunt letten, hoe je een verdacht bericht veilig controleert en wat je kunt doen als het toch mis is gegaan.
Wat is phishing?
Phishing is een vorm van online oplichting waarbij iemand probeert je te misleiden om persoonlijke gegevens, geld of toegang tot een account af te staan.
Dat gebeurt vaak met een bericht dat afkomstig lijkt te zijn van een organisatie of persoon die je kent. Denk aan je bank, een pakketbezorger, de overheid, een webshop of zelfs een vriend of familielid.
In zo’n bericht wordt je bijvoorbeeld gevraagd om op een link te klikken, een betaling te doen, je gegevens te controleren of een beveiligingscode door te geven. De afzender probeert je ervan te overtuigen dat je snel iets moet doen.
Phishing gaat daarom niet zozeer over het hacken van je telefoon. De aanvaller probeert vooral jou ervan te overtuigen dat je zelf iets moet doen wat je normaal gesproken niet zou doen.
Dat maakt phishing soms lastig te herkennen. Een bericht kan er professioneel uitzien en toch volledig nep zijn.
Waarom ziet phishing er steeds echter uit?
Misschien denk je bij phishing aan een bericht met opvallende spelfouten, een vreemd logo en een onhandig webadres. Dat kan inderdaad een aanwijzing zijn, maar je kunt er tegenwoordig niet meer zomaar vanuit gaan.
Phishingberichten worden steeds overtuigender gemaakt. Een bericht kan dezelfde huisstijl gebruiken als een bekende organisatie, professioneel geschreven zijn en op het eerste gezicht precies lijken op een bericht dat je normaal gesproken zou krijgen.
Ook kunnen criminelen informatie gebruiken die ze al over jou hebben. Denk bijvoorbeeld aan je naam, een bestelling die je daadwerkelijk hebt geplaatst of de naam van je bank. Daardoor kan een bericht veel geloofwaardiger overkomen.
Kunstmatige intelligentie maakt het voor criminelen bovendien eenvoudiger om overtuigende teksten te schrijven.Een phishingbericht hoeft daardoor niet meer herkenbaar te zijn aan slecht Nederlands of vreemde zinnen.
Een foutloze tekst betekent dus niet dat een bericht betrouwbaar is. Kijk bijvoorbeeld naar het fictieve bericht hieronder. Op het eerste gezicht lijkt er weinig bijzonders aan de hand, maar er zijn verschillende signalen waaraan je kunt zien dat je voorzichtig moet zijn.
Kijk daarom niet naar één detail, maar naar het geheel. Waarom krijg je dit bericht? Verwachtte je het? Wat wordt er van je gevraagd? En probeert de afzender je onder druk te zetten?
Juist die combinatie van signalen helpt je om phishing beter te herkennen. Naast het goed veilig houden van je telefoon blijft opletten altijd belangrijk.
7 signalen waaraan je phishing kunt herkennen
Een phishingbericht herken je niet altijd aan één opvallend detail. Vaak zijn het meerdere kleine signalen die samen laten zien dat er iets niet klopt. Let daarom vooral op het geheel.
1. Je moet snel iets doen
Phishingberichten proberen je vaak onder druk te zetten. Je moet bijvoorbeeld binnen een paar uur betalen, je account bevestigen of een probleem oplossen.
Die tijdsdruk is bedoeld om ervoor te zorgen dat je niet rustig nadenkt over het bericht.
2. Er wordt om persoonlijke gegevens gevraagd
Wees extra voorzichtig wanneer een bericht vraagt om gegevens zoals je wachtwoord, bankgegevens, een pincode of een beveiligingscode.
Een betrouwbare organisatie zal je niet zomaar via een onverwacht bericht vragen om gevoelige gegevens door te geven.
3. Er staat een link in het bericht
Een link is op zichzelf geen bewijs dat een bericht nep is. Het is wel verstandig om extra voorzichtig te zijn wanneer een onverwacht bericht je vraagt om via een link in te loggen, te betalen of gegevens te controleren.
Klik bij twijfel niet op de link. Open zelf de officiële app of website van de organisatie.
4. Het bericht komt onverwacht
Krijg je ineens een bericht over een pakket, betaling of account terwijl je daar helemaal niets mee hebt gedaan? Dan is dat een reden om extra alert te zijn.
Ook als de afzender een bekende organisatie lijkt te zijn, betekent dat niet automatisch dat het bericht echt is.
5. De afzender klopt niet helemaal
Controleer bij e-mail het volledige e-mailadres van de afzender. Bij sms of WhatsApp kan dat lastiger zijn, omdat daar vaak alleen een naam of telefoonnummer zichtbaar is.
Let ook op kleine afwijkingen in namen en webadressen. Een adres dat bijna hetzelfde is als het officiële adres kan toch naar een heel andere website leiden. Meer tips over het herkennen van verdachte berichten vind je bij de Fraudehelpdesk.
6. Het bericht ziet er anders uit dan je gewend bent
Misschien gebruikt een organisatie normaal gesproken een andere manier om contact met je op te nemen. Of de vormgeving, aanhef of manier van betalen wijkt plotseling af.
Eén afwijking hoeft niets te betekenen, maar in combinatie met andere signalen is het verstandig om het bericht niet zomaar te vertrouwen.
7. Je wordt gevraagd geld over te maken of een beveiligingscode te delen
Een verzoek om geld over te maken is altijd reden om goed te controleren wat er aan de hand is. Hetzelfde geldt voor een verzoek om een verificatie- of beveiligingscode.
Deel zo’n code nooit zomaar met iemand die daarom vraagt. Ook niet wanneer die persoon beweert namens je bank, een helpdesk of een andere organisatie te bellen.
Kijk altijd naar het geheel
Geen van deze signalen betekent op zichzelf dat een bericht zeker phishing is. Een echte organisatie kan je bijvoorbeeld ook vragen om iets te betalen of je kunt onverwacht een bericht over een bestelling ontvangen.
Het wordt verdacht wanneer verschillende signalen samenkomen.
Twijfel je? Klik dan niet op de link en controleer het bericht via een officiële weg. De Rijksoverheid geeft vergelijkbaar advies bij phishing.
Praktijktip van Tech Zonder Ruis
Twijfel je aan een bericht? Doe dan niets via het bericht zelf. Open de officiële app of website van de organisatie en controleer daar of er werkelijk iets aan de hand is.
Kijk niet alleen naar de afzender
Een bericht kan afkomstig lijken van een organisatie die je kent, terwijl dat helemaal niet zo hoeft te zijn. Alleen de naam, het logo of het telefoonnummer dat je in beeld ziet, is daarom geen bewijs dat een bericht echt is.
Bij e-mail kun je het volledige e-mailadres van de afzender controleren. Soms zie je daar een vreemd of afwijkend domein staan. Let ook op webadressen in het bericht. Een adres dat bijna hetzelfde lijkt als het officiële adres, kan toch naar een andere website leiden.
Bij sms en WhatsApp is het vaak moeilijker om de afzender betrouwbaar te controleren. Een bekende naam of een vertrouwd telefoonnummer geeft je dan niet automatisch zekerheid.
Ook kan een oplichter zich voordoen als iemand die je persoonlijk kent. Een bericht als “Hoi mam, ik heb een nieuw nummer” kan bijvoorbeeld afkomstig zijn van iemand die zich als je kind voordoet.
Kijk daarom niet alleen naar wie het bericht lijkt te sturen, maar vooral naar wat er van je wordt gevraagd en of dat logisch is.
Twijfel je? Neem dan zelf contact op met de organisatie of persoon via een manier waarvan je zeker weet dat die betrouwbaar is.
Controleer een bericht zonder op de link te klikken
Twijfel je of een bericht echt is? Dan is de veiligste aanpak eenvoudig: doe niets via het bericht zelf.
Wil je bijvoorbeeld controleren of er werkelijk iets met je bankrekening aan de hand is? Open dan zelf de app van je bank. Krijg je een bericht over een pakket? Ga dan zelf naar de website of app van de betreffende bezorgdienst.
Gebruik daarbij niet de link uit het bericht. Typ het webadres zelf in of gebruik een opgeslagen bladwijzer. Op die manier weet je zeker dat je op de officiële website terechtkomt.
Hetzelfde geldt wanneer je een bericht krijgt over een account. Wil je controleren of je Google-, Apple- of ander account inderdaad aandacht nodig heeft? Open dan zelf de bijbehorende app of website en log daar in.
Een telefoontje kan ook verdacht zijn
Ook wanneer iemand je belt, hoef je niet direct te doen wat die persoon vraagt. Een beller kan bijvoorbeeld zeggen dat hij namens je bank belt en dat er dringend iets moet worden gecontroleerd.
Geef tijdens zo’n gesprek geen wachtwoorden, pincodes of beveiligingscodes door. Twijfel je? Verbreek dan het gesprek en bel zelf terug via het officiële telefoonnummer van de organisatie.
De belangrijkste regel is daarom: gebruik bij twijfel nooit de contactgegevens of links uit het verdachte bericht zelf. Zoek zelf de officiële weg.
Wat als je toch op de link hebt geklikt?
Je hebt op een link geklikt en begint daarna te twijfelen. Geen paniek. Alleen het openen van een phishinnglink betekent niet automatisch dat je apparaat is gehackt.
Wat je vervolgens hebt gedaan, maakt wel verschil.
Heb je de pagina alleen geopend en verder niets ingevuld of gedownload? Sluit de pagina dan en doe verder niets. Open eventueel zelf de officiële app of website van de organisatie om te controleren of het bericht echt was.
Heb je op de pagina een bestand gedownload of een onbekende app geïnstalleerd? Verwijder het bestand of de onbekende app en controleer je smartphone. Op Android kun je hiervoor bijvoorbeeld Google Play Protect gebruiken.
Heb je op de website je wachtwoord, bankgegevens of andere persoonlijke gegevens ingevuld? Dan is het belangrijk om meteen actie te ondernemen. Wat je precies moet doen, hangt af van welke gegevens je hebt ingevuld.
Daarom is het belangrijk om niet alleen te denken: “Ik heb op een verkeerde link geklikt, dus ik ben gehackt.” Kijk vooral naar wat er daarna is gebeurd.
Hoe eerder je actie onderneemt, hoe groter de kans dat je de schade kunt beperken.
Wat als je gegevens hebt ingevuld?
Heb je op een phishingwebsite toch je gegevens ingevuld? Wacht dan niet af. Welke stappen je moet nemen, hangt af van de gegevens die je hebt ingevuld.
Heb je een wachtwoord ingevuld? Verander dit dan zo snel mogelijk via de officiële website of app van de betreffende dienst. Gebruik je hetzelfde wachtwoord ook ergens anders, verander het daar dan eveneens. Kies bij voorkeur voor een uniek wachtwoord dat je nergens anders gebruikt.
Heb je je bankgegevens, pincode of beveiligingscode ingevuld of doorgegeven? Neem dan direct contact op met je bank via het officiële telefoonnummer. Gebruik daarvoor niet het telefoonnummer uit het verdachte bericht.
Heb je een beveiligingscode doorgegeven die je per sms of via een authenticator-app hebt ontvangen? Meld dit ook direct bij de betreffende dienst. Zo’n code kan namelijk worden gebruikt om toegang tot je account te krijgen.
Controleer daarna of er iets met je account is veranderd. Kijk bijvoorbeeld of je onbekende apparaten of actieve sessies ziet en controleer of je herstelgegevens, zoals je telefoonnummer of e-mailadres, nog kloppen.
Heb je financiële gegevens gedeeld of is er geld afgeschreven? Neem dan zo snel mogelijk contact op met je bank en meld de fraude bij de Fraudehelpdesk.
Schaam je er vooral niet voor als het is misgegaan. Phishingberichten worden steeds overtuigender en iedereen kan erin trappen. Snel handelen is belangrijker dan jezelf verwijten maken.
Phishing via sms, WhatsApp en QR-code
Phishing gebeurt allang niet meer alleen via e-mail. Ook via sms, WhatsApp en QR-codes proberen oplichters je naar een verkeerde website te krijgen of je persoonlijke gegevens te laten delen.
Phishing via sms
Een verdacht sms-bericht kan bijvoorbeeld zeggen dat je pakket niet bezorgd kon worden, dat je een betaling moet bevestigen of dat je bankrekening is geblokkeerd.
Omdat een sms kort is en je het bericht vaak snel leest, kan de boodschap overtuigend overkomen. Let daarom vooral op onverwachte berichten, tijdsdruk en links.
Klik bij twijfel niet op de link. Controleer zelf via de officiële app of website of er daadwerkelijk iets aan de hand is.
Phishing via WhatsApp
Ook WhatsApp wordt gebruikt voor phishing. Een oplichter kan zich bijvoorbeeld voordoen als een familielid dat een nieuw telefoonnummer heeft en dringend geld nodig heeft.
Krijg je zo’n bericht? Maak dan niet zomaar geld over. Neem op een andere manier contact op met de persoon die het bericht zou hebben gestuurd. Bel bijvoorbeeld het oude, bekende telefoonnummer.
Ook wanneer het bericht afkomstig lijkt van een bekende, is dat dus geen garantie dat het echt is.
Phishing via een QR-code
Een QR-code kan naar dezelfde soort phishingwebsite leiden als een gewone link. Het verschil is dat je vaak minder goed kunt zien waar de code naartoe verwijst voordat je hem opent.
Een QR-code op een onverwachte brief, in een sms of in een e-mail verdient daarom dezelfde voorzichtigheid als een gewone link.
Een QR-code is niet automatisch veilig omdat je hem met je camera scant.
Het NCSC waarschuwt specifiek voor kwaadaardige QR-codes en noemt dit quishing.
Controleer na het scannen altijd waar de code naartoe leidt en vul geen gegevens in wanneer je de website niet vertrouwt.
Dezelfde regel blijft gelden
Of een phishingbericht nu via e-mail, sms, WhatsApp of een QR-code binnenkomt: de belangrijkste regel blijft hetzelfde.
Laat je niet opjagen en controleer het bericht via een officiële weg die je zelf hebt geopend.
Conclusie
Phishing wordt steeds overtuigender. Een bericht kan er professioneel uitzien en toch bedoeld zijn om je gegevens, geld of toegang tot een account afhandig te maken.
Gelukkig hoef je niet ieder bericht technisch te kunnen beoordelen. Kijk vooral naar het geheel: verwachtte je het bericht, wordt er tijdsdruk opgelegd, wordt er om gegevens of geld gevraagd en moet je via een link of QR-code iets doen?
Twijfel je? Doe dan niets via het bericht zelf. Open zelf de officiële app of website van de organisatie en controleer daar of het bericht klopt.
En heb je toch op een verkeerde link geklikt of gegevens ingevuld? Raak dan niet in paniek, maar onderneem zo snel mogelijk de juiste stappen. Daarmee kun je de mogelijke schade vaak beperken.
Veelgestelde vragen
Hoe weet ik of een bericht phishing is?
Let vooral op de combinatie van signalen. Denk aan een onverwacht bericht, tijdsdruk, een verzoek om persoonlijke gegevens, een link of QR-code en een afzender die niet helemaal klopt. Eén signaal bewijst niet dat een bericht phishing is, maar meerdere signalen samen zijn reden om extra voorzichtig te zijn.
Kan ik een phishingbericht openen zonder gehackt te worden?
Een bericht alleen openen betekent niet automatisch dat je apparaat is gehackt. Het risico ontstaat vooral wanneer je op een link klikt, gegevens invult, een bestand opent of een onbekende app installeert. Bij twijfel kun je het bericht daarom beter met rust laten.
Wat moet ik doen als ik op een phishinglink heb geklikt?
Raak niet meteen in paniek. Sluit de website en kijk vooral wat je daarna hebt gedaan. Heb je niets ingevuld, gedownload of geïnstalleerd, dan is er niet automatisch sprake van een probleem. Heb je wel gegevens ingevuld, een bestand gedownload of een onbekende app geïnstalleerd? Neem dan zo snel mogelijk passende maatregelen.
Kan een phishingbericht van mijn bank echt lijken?
Ja. Oplichters kunnen de naam en huisstijl van een bank gebruiken en een bericht zo opstellen dat het betrouwbaar lijkt. Ook kan een telefoontje onderdeel zijn van dezelfde oplichting. Vertrouw daarom niet alleen op de naam of het telefoonnummer dat je in beeld ziet.
Wat moet ik doen als ik twijfel aan een bericht?
Doe niets via het bericht zelf. Klik niet op links en gebruik geen telefoonnummer of andere contactgegevens uit het bericht. Open zelf de officiële app of website van de organisatie en controleer daar of er werkelijk iets aan de hand is.
Lees ook deze artikelen:
Meer technologie, minder ruis
Ontdek meer eerlijke uitleg, praktische adviezen en duidelijke vergelijkingen. Zonder marketingtaal, zodat jij met vertrouwen de juiste keuze kunt maken.
