Phishingmail herkennen: praktische checklist voor thuis en op kantoor

Kort antwoord: controleer het verzoek, niet alleen het logo

Een phishingmail kan er professioneel uitzien en het logo van een bekende organisatie gebruiken. Let vooral op onverwachte verzoeken om in te loggen, een betaling te doen, een bijlage te openen of een beveiligingscode door te geven. Urgentie en dreigende taal worden regelmatig gebruikt om controle over te slaan.

Het getoonde afzenderadres is niet altijd betrouwbaar. Een goede eerste stap is via een zelf ingetikt webadres of je eigen app te controleren of het bericht klopt. Gebruik bij twijfel niet de link in de e-mail.

Veelvoorkomende signalen

Een andere domeinnaam dan je gewend bent, onlogische betaalgegevens, taalfouten of een onverwachte bijlage kunnen waarschuwingssignalen zijn. Toch zijn niet alle phishingmails slecht geschreven; ook nette, persoonlijke berichten kunnen frauduleus zijn.

Zakelijke phishing doet zich soms voor als een collega of leverancier die nieuwe bankgegevens doorgeeft. Controleer financiële wijzigingen altijd via een eerder bekend telefoonnummer en volgens een vaste interne procedure.

Wat doe je als je nog niet hebt geklikt?

Open de bijlage niet en vul geen gegevens in. Meld het bericht bij de interne beheerder of gebruik de meldfunctie van de mailprovider. Verwijder het bericht pas als er geen intern onderzoek of melding nodig is.

Geef geen wachtwoorden of eenmalige codes door via telefoon, e-mail of een chatbericht van iemand die onverwacht contact opneemt. Echte support heeft die codes doorgaans niet nodig om een probleem uit te leggen.

Wat als je wel hebt geklikt?

Alleen een link openen is niet hetzelfde als een wachtwoord invoeren of software installeren. Als je gegevens hebt ingevuld, wijzig dan je wachtwoord via de officiële website of app op een vertrouwd apparaat en beëindig waar mogelijk actieve sessies. Controleer of multifactorauthenticatie nog correct ingesteld staat.

Heb je een programma uitgevoerd, remote toegang verleend of bankgegevens ingevuld, neem dan onmiddellijk contact op met de betrokken organisatie en bij financiële schade met je bank. Laat een mogelijk geïnfecteerd apparaat onderzoeken en gebruik het niet voor gevoelige handelingen totdat de situatie duidelijk is.

Voor bedrijven: maak melden eenvoudig

Medewerkers moeten verdachte mails zonder schaamte kunnen melden. Gebruik een vaste meldroute, schakel waar mogelijk phishingbestendige MFA in en zorg dat accounts met extra rechten beperkt zijn. Oefen met het herkennen van betaalwijzigingen en zakelijke identiteitsfraude.

Een incidentplan hoeft niet lang te zijn, maar moet duidelijk maken wie te bellen, welk account te blokkeren en hoe belangrijke bestanden veilig blijven. Alleen een spamfilter kan phishing niet volledig tegenhouden.

Veelgestelde vraag: kan ik veilig antwoorden om te vragen of het echt is?

Antwoord liever niet op een verdacht bericht. Controleer onafhankelijk via de officiële contactgegevens van de vermeende afzender. Zo voorkom je dat je met dezelfde oplichter blijft communiceren.

Wat vertel je veilig bij een phishingincident?

Maak onderscheid tussen alleen lezen, op een link klikken, gegevens invoeren en software uitvoeren: die handelingen hebben verschillende gevolgen. Vermeld of ook collega's zijn getroffen.

Voor kleine bedrijven rond Bergen op Zoom kan Spoednerds helpen het vervolg van een mogelijk incident te bespreken. Bij betaalfraude en gehackte accounts moet je ook direct de bank, aanbieder of eigen systeembeheerder inschakelen; wachten op gewone IT-support kan dan schadelijk zijn.