Phishingmail of nepsms herkennen in Nederland: zo voorkom je dat je op een valse link klikt

Je krijgt een bericht van je bank, van een pakketdienst of van de overheid. Er klopt iets niet, maar je kunt niet meteen zeggen wat. Dat gevoel is vaak je eerste waarschuwing. Phishingmails en nepsms’jes worden steeds beter nagemaakt, maar ze verraden zich bijna altijd op een paar vaste punten. In deze gids leer je die signalen herkennen, zodat je niet op een valse link klikt en je gegevens veilig blijven.

Stap 1: Controleer de afzender, niet alleen de naam

Een bericht kan eruitzien alsof het van je bank of van een bekende webwinkel komt, terwijl de echte afzender iemand anders is. Tik op de naam van de afzender in je mailapp om het volledige e-mailadres te zien. Een adres met een vreemde spelling, extra letters of een heel ander domein is een sterke aanwijzing dat het bericht nep is. Bij een sms kun je het nummer controleren. Een Nederlands bedrijf stuurt belangrijke berichten meestal niet vanaf een willekeurig mobiel nummer uit het buitenland.

Let ook op de toon van het bericht. Echte organisaties spreken je meestal aan met je naam of met een neutrale aanhef. Een bericht dat begint met een vage aanhef en meteen om actie vraagt, verdient extra aandacht. Dat geldt ook voor berichten die beweren dat je account wordt geblokkeerd of dat een betaling is mislukt, zonder dat er een concrete aanleiding wordt genoemd.

Stap 2: Lees de link voordat je erop klikt

De link in een phishingbericht is vaak het gevaarlijkste onderdeel. Houd je muis boven de link op een computer, of druk lang op de link op je telefoon zonder erop te klikken, om te zien waar de link echt naartoe gaat. Gaat de link naar een adres dat niet hoort bij de organisatie die het bericht zogenaamd stuurt, klik er dan niet op. Let op kleine verschillen in spelling, zoals een extra letter of een ander achtervoegsel dan je gewend bent.

Een andere truc is een link die er op het eerste gezicht goed uitziet, maar die na het klikken doorverwijst naar een andere pagina. Daarom is het veiliger om nooit via een link in een bericht in te loggen. Ga zelf naar de officiële website of open de officiële app van de organisatie. Typ het adres zelf in of gebruik een opgeslagen bladwijzer. Zo weet je zeker dat je op de echte website terechtkomt.

Stap 3: Herken druk, haast en dreiging

Phishingberichten proberen je snel te laten handelen, voordat je rustig kunt nadenken. Je leest dan zinnen als dat je account binnen een paar uur wordt gesloten, dat je een boete krijgt als je niet meteen betaalt of dat een pakket alleen vandaag nog kan worden bezorgd. Die haast is bewust gekozen. Een echte organisatie geeft je meestal de tijd om een bericht te controleren en zal je niet dwingen om binnen enkele minuten te klikken.

Dreiging werkt op dezelfde manier. Een bericht dat zegt dat je gegevens worden gewist of dat je toegang verliest, roept stress op. Neem in zo’n geval juist even afstand. Sluit het bericht, adem even rustig en controleer de bewering via een ander kanaal. Bel de organisatie via het nummer op de officiële website of log in via de app. Als de bewering niet klopt, weet je meteen dat het bericht nep was.

Stap 4: Let op taal, opmaak en onverwachte bijlagen

Veel phishingberichten bevatten taalfouten, vreemde zinsconstructies of een opmaak die net niet klopt. Een logo kan er wazig uitzien, de kleuren kunnen afwijken of de tekst kan in een andere stijl zijn geschreven dan je van de organisatie gewend bent. Dat is geen garantie, want sommige nepmails zien er tegenwoordig heel verzorgd uit. Maar een slordig bericht is wel een extra reden om voorzichtig te zijn.

Wees ook voorzichtig met bijlagen die je niet verwacht. Een factuur, een bezorgbevestiging of een document dat je niet hebt aangevraagd, kan schadelijke software bevatten. Open een bijlage alleen als je de afzender vertrouwt en als je de bijlage ook echt verwacht. Twijfel je, vraag dan eerst bij de afzender na of het bestand echt van hen komt. Doe dat via een bekend telefoonnummer of e-mailadres, niet via de contactgegevens in het verdachte bericht zelf.

Stap 5: Zo handel je als je een verdacht bericht krijgt

Als je denkt dat een bericht nep is, klik dan nergens op en vul geen gegevens in. Verwijder het bericht of meld het als phishing in je mailapp. De meeste mailapps hebben daar een knop voor, vaak onder de naam phishing melden of spam melden. Door het te melden help je ook anderen, want de afzender kan dan sneller worden geblokkeerd.

Heb je toch op een link geklikt of gegevens ingevuld, handel dan snel. Verander je wachtwoord via de officiële website of app, zet tweefactorauthenticatie aan als je dat nog niet had en controleer je recente activiteit op verdachte inlogpogingen of transacties. Gaat het om je bank, neem dan direct contact op met je bank via het bekende telefoonnummer. Meld een poging tot oplichting ook bij de Fraudehelpdesk, zodat de melding kan worden meegenomen in waarschuwingen voor anderen.

Een paar gewoontes maken je op de lange termijn een stuk veiliger. Gebruik voor elke belangrijke dienst een uniek wachtwoord en bewaar die in een wachtwoordmanager. Zet tweefactorauthenticatie aan bij je mail, je bank en je sociale media. En maak er een regel van dat je nooit via een link in een bericht inlogt, hoe dringend het bericht ook klinkt.

Frequently Asked Questions

Hoe weet ik zeker of een mail van mijn bank echt is?

Je kunt dat nooit alleen aan het uiterlijk van de mail zien. Log daarom altijd zelf in via de officiële app of website, zonder op een link in de mail te klikken. Staat er in de mail een dringende waarschuwing, dan kun je die controleren door je bank te bellen via het nummer op de officiële website.

Wat moet ik doen als ik al op een phishinglink heb geklikt?

Klik verder nergens op en vul geen gegevens in. Verander je wachtwoord via de officiële website of app en zet tweefactorauthenticatie aan. Gaat het om je bank of om betalingen, neem dan meteen contact op met je bank en meld de poging bij de Fraudehelpdesk.

Moet ik een nepsms ook melden als ik er niet op heb geklikt?

Ja, dat helpt. Meld het bericht als spam of phishing in je telefoon of mailapp en verwijder het daarna. Door verdachte berichten te melden, kunnen providers en maildiensten de afzender sneller blokkeren, zodat anderen hetzelfde bericht niet meer krijgen.