Een e-mail van uw bank over een verdachte betaling. Een bericht van een bezorgdienst met de vraag om nog 1,95 euro te betalen. Of een mail die lijkt te komen van Microsoft en waarschuwt dat uw account vandaag verloopt. Het zijn precies de berichten waarbij email phishing berichten herkennen het verschil maakt tussen veilig blijven en onbedoeld gegevens afstaan.

Phishingmails worden steeds overtuigender. Ze gebruiken bekende logo’s, nette taal en soms zelfs uw naam. Toch zit er bijna altijd iets in het bericht dat niet klopt. U hoeft geen computerexpert te zijn om dat te zien – als u weet waar u rustig op moet letten.

Waarom phishingmails zo geloofwaardig lijken

Criminelen proberen u niet te overtuigen met een technisch verhaal. Ze spelen in op een gevoel: haast, angst of nieuwsgierigheid. U zou een rekening moeten betalen, een pakketje mislopen, uw bankpas moeten vervangen of direct een wachtwoord moeten wijzigen. De bedoeling is dat u snel klikt, voordat u rustig nadenkt.

Dat werkt vooral goed op een druk moment. Misschien verwacht u inderdaad een pakket, bent u klant bij de genoemde bank of gebruikt u Microsoft 365. De e-mail sluit dan aan bij iets dat logisch voelt. Dat maakt het bericht nog niet betrouwbaar.

Een echte organisatie kan ook om actie vragen. Een bank kan bijvoorbeeld melden dat er een betaalpas verloopt. Het verschil zit niet alleen in de boodschap, maar vooral in de manier waarop men u laat handelen. Betrouwbare organisaties vragen u doorgaans niet via een e-maillink om in te loggen, uw pincode door te geven of direct geld over te maken.

Email phishing berichten herkennen aan de afzender

Kijk eerst naar de volledige afzender, niet alleen naar de naam die boven de e-mail staat. Een naam als “Rabobank” of “PostNL” is eenvoudig na te maken. Tik of klik daarom op de afzendernaam om het daadwerkelijke e-mailadres te bekijken.

Een echt bericht van een organisatie komt meestal vanaf een logisch bedrijfsadres. Bij phishing ziet u vaak kleine afwijkingen: een extra streepje, een vreemde toevoeging of een domeinnaam die nét anders is gespeld. Bijvoorbeeld een adres dat eindigt op `.support-mail.com` in plaats van het bekende bedrijfsdomein. Ook adressen met willekeurige letters en cijfers verdienen extra aandacht.

Let wel: een correct ogend afzenderadres is geen volledige garantie. Criminelen kunnen een afzender soms vervalsen. Zie de afzender daarom als het eerste signaal, niet als het enige bewijs.

Controleer de aanhef en de inhoud

Een algemene aanhef zoals “Geachte klant” of “Beste gebruiker” hoeft niet direct fraude te betekenen, maar is wel een reden om verder te kijken. Zeker wanneer u bij die organisatie normaal gesproken met uw naam wordt aangesproken.

Let ook op vreemde zinnen, spelfouten en ongebruikelijk taalgebruik. Phishingberichten werden vroeger vaak verraden door slechte vertalingen. Dat is nu minder betrouwbaar als controlepunt, omdat criminelen steeds beter schrijven en soms hulpmiddelen gebruiken om foutloze tekst te maken. Een nette e-mail kan dus nog steeds gevaarlijk zijn.

Veelzeggender zijn onlogische verzoeken. Uw bank vraagt niet om uw inloggegevens per e-mail. De Belastingdienst stuurt geen onverwachte betaallink voor een kleine achterstand. En een energieleverancier zal u niet dreigen met onmiddellijke afsluiting wanneer u binnen tien minuten niet reageert.

Kijk goed naar links en bijlagen

De link in een phishingmail is vaak de belangrijkste val. Op een computer kunt u met de muis over een knop of link bewegen zonder te klikken. Onderaan het scherm verschijnt dan het echte webadres. Past dat adres niet bij de organisatie? Klik dan niet.

Op een smartphone is dit lastiger. Houd een link eventueel ingedrukt om te zien waar deze naartoe gaat, maar doe dat alleen als uw telefoon een voorbeeld toont zonder de pagina meteen te openen. Twijfelt u? Open de app van de organisatie zelf, of typ het bekende webadres handmatig in de browser. Gebruik dus nooit de link uit het bericht om in te loggen.

Bijlagen vragen om dezelfde voorzichtigheid. Een onverwachte pdf, Word-bestand, zipbestand of bestand met een onduidelijke naam kan schadelijk zijn. Vooral bestanden die u vragen om “bewerken inschakelen”, macro’s toe te staan of software te installeren, zijn verdacht. Een factuur die u niet verwachtte, hoeft u niet te openen om te controleren of hij echt is.

Ook qr-codes in e-mails verdienen aandacht. Een qr-code leidt u vaak naar een website, maar u ziet vooraf niet altijd welk adres erachter zit. Criminelen gebruiken deze methode steeds vaker om controles op de computer te omzeilen. Scan een qr-code uit een onverwachte e-mail daarom niet.

Wees extra alert bij deze bekende trucs

Phishing komt in veel vormen voorbij. De volgende situaties verdienen altijd een tweede controle:

• een betaalverzoek of herinnering van een bank, overheid, bezorgdienst of zorgverzekeraar;
• een melding dat uw e-mailaccount, Netflix-account of Microsoft-account wordt geblokkeerd;
• een bericht over een gemiste pakketbezorging of een kleine extra bezorgkosten;
• een e-mail die zogenaamd van een familielid, collega of bekende komt en om geld vraagt;
• een onverwachte factuur, contractwijziging of document om te ondertekenen.

Bij een bericht van een bekende is het verstandig om die persoon op een andere manier te controleren. Bel bijvoorbeeld het nummer dat al in uw telefoon staat. Antwoord niet op de verdachte e-mail en gebruik ook niet het telefoonnummer dat daarin wordt genoemd. Criminelen kunnen een compleet geloofwaardige handtekening, naam en telefoonnummer toevoegen.

Wat doet u als u twijfelt?

De beste eerste stap is simpel: doe niets via de e-mail zelf. Niet klikken, niet antwoorden, geen bijlage openen en geen nummer bellen dat in het bericht staat. Sluit het bericht en controleer de kwestie via een vertrouwde route.

Verwacht u echt een pakket? Open dan zelf de app of website van de bezorgdienst. Denkt u dat uw bank contact heeft opgenomen? Kijk in uw bankapp of bel het nummer op de achterkant van uw pas. Gaat het om uw e-mailaccount? Ga rechtstreeks naar de bekende website of app en controleer daar uw meldingen.

Veel e-mailprogramma’s hebben een knop om phishing of ongewenste e-mail te melden. Gebruik die functie wanneer u zeker weet of sterk vermoedt dat het om fraude gaat. Daarna kunt u het bericht verwijderen. Door te melden helpt u uw e-mailprovider vergelijkbare berichten sneller te blokkeren.

U hebt al geklikt: handel direct

Alleen op een link klikken betekent niet automatisch dat er iets is gebeurd. Vulde u geen gegevens in en installeerde u niets, sluit de pagina dan en voer voor de zekerheid een beveiligingsscan uit. Houd uw e-mail en bankrekening de komende dagen wel extra goed in de gaten.

Hebt u een wachtwoord ingevuld? Verander dat wachtwoord meteen via de officiële website of app. Gebruik een nieuw, uniek wachtwoord dat u nergens anders gebruikt. Staat tweestapsverificatie nog niet aan, schakel die dan in. Daarmee is uw wachtwoord alleen meestal niet genoeg om in te loggen.

Hebt u bankgegevens, een betaalcode of uw pincode gedeeld? Neem dan direct contact op met uw bank via het officiële nummer. Wacht niet af, ook niet als u zich schaamt of twijfelt. Hoe sneller u belt, hoe meer de bank kan doen om misbruik te beperken.

Is er software geïnstalleerd, kreeg iemand op afstand toegang tot uw computer of ziet u vreemde meldingen? Gebruik het apparaat dan liever niet meer voor internetbankieren of andere gevoelige zaken. TechHelden kan uw computer controleren, schadelijke software verwijderen en helpen om accounts weer veilig in te richten.

Maak het criminelen moeilijker

Een goede beveiliging is meer dan alleen voorzichtig zijn met e-mail. Houd Windows, uw browser en beveiligingssoftware bijgewerkt. Updates lossen regelmatig beveiligingslekken op die criminelen kunnen misbruiken.

Gebruik daarnaast voor elk belangrijk account een apart wachtwoord. Dat klinkt misschien onhandig, maar een wachtwoordmanager kan dit overzichtelijk maken. Wordt één website ooit getroffen door een datalek, dan kunnen criminelen niet zomaar met hetzelfde wachtwoord bij uw e-mail, webwinkel of bankomgeving binnenkomen.

Bespreek phishing ook thuis. Vooral wanneer meerdere gezinsleden dezelfde computer, tablet of e-mail gebruiken, helpt het als iedereen weet dat haast een waarschuwingssignaal is. Een bericht dat echt belangrijk is, kunt u vrijwel altijd ook via een officiële app, website of telefoonnummer controleren.

Wie even stopt voordat hij klikt, maakt de kans op fraude al veel kleiner. Twijfel is geen gebrek aan kennis – het is precies de gezonde voorzichtigheid die uw geld en gegevens beschermt.