Een phishingmail herkennen: 12 alarmsignalen (met realistische voorbeelden)

Wat phishing eigenlijk is (in één minuut)

Phishing is een bericht dat doet alsof het komt van iemand die je vertrouwt, zoals je bank, een pakketdienst, Netflix, je baas of zelfs een vriend, zodat jij iets waardevols afgeeft. Meestal is dat een wachtwoord, een eenmalige code, je kaartgegevens, of gewoon een klik op een link die iets naars installeert.

Het werkt omdat het zo goedkoop is. Een oplichter kan voor bijna niets een miljoen mails versturen, en als maar een handjevol mensen erin trapt, levert het al op. Daarom zijn deze mails gemaakt voor snelheid: je moet reageren voordat je nadenkt. Tien seconden pas op de plaats maken is eerlijk gezegd de beste verdediging die je hebt, en de alarmsignalen hieronder vertellen je waar je in die tien seconden naar moet kijken.

De 12 alarmsignalen

1. Het adres van de afzender klopt niet met het bedrijf

De weergavenaam kan van alles zijn. ‘PayPal Support’ is gewoon tekst. Waar het om gaat, is het echte adres erachter. Tik op de naam of beweeg je muis erover om het te zien.

• Ziet er goed uit: [email protected]
• Alarmsignaal: [email protected]
• Alarmsignaal: [email protected]

Grote bedrijven mailen vanaf hun eigen domein. Ze sturen je geen mail vanaf een gratis Gmail- of Outlook-adres, en ze plakken geen extra woorden als ‘secure’, ‘verify’ of ‘account’ aan hun naam vast.

2. Een domeinnaam die er bijna hetzelfde uitziet

Oplichters registreren domeinen die er op het eerste gezicht goed uitzien: arnazon.com (r + n lijkt op een m), paypa1.com (het cijfer 1 in plaats van de letter l) of micros0ft.com (een nul in plaats van een o). Op een klein telefoonscherm zie je dat bijna niet, en juist daarom worden ze gebruikt. Lees het domein rustig, letter voor letter.

3. Haast en dreigementen

‘Je account wordt binnen 24 uur gesloten.’ ‘Laatste herinnering.’ ‘Er worden juridische stappen ondernomen.’ Echte bedrijven geven je zelden een aftelklok per mail. Die haast is er om je het nadenken te beletten. Voelt een mail gehaast of eng aan, zie dat gevoel dan zelf al als waarschuwing.

4. De link gaat ergens anders heen

Op de knop staat misschien ‘Log in op je account’, maar waar gaat hij echt naartoe? Op een computer beweeg je je muis over de link en kijk je naar het adres in de hoek onderaan je browser. Op een telefoon houd je de link ingedrukt om een voorbeeld te zien zonder hem te openen.

• De mail zegt dat hij van je bank komt, maar de link gaat naar secure-login-bank.xyz
• De link begint met de juiste naam, maar het echte domein komt pas later: https://netflix.com.account-update.info/login (de echte site is hier account-update.info, niet Netflix)

5. Een algemene aanhef

‘Beste klant’, ‘Beste gebruiker’ of ‘Hallo gewaardeerd lid’. Een bedrijf waar je een account hebt, kent normaal gesproken je naam. Een algemene aanhef bewijst niet dat een mail nep is, maar in combinatie met een ander signaal uit deze lijst is het een sterke aanwijzing.

6. Er wordt gevraagd om je wachtwoord, een code of kaartgegevens

Deze is simpel: geen echte bank, webwinkel of e-mailprovider zal je ooit vragen om je wachtwoord, je volledige kaartnummer of de eenmalige code die ze je net per sms stuurden terug te mailen. Die code bestaat juist zodat alleen jij hem kunt gebruiken. Vraagt iemand erom, via mail, chat of telefoon, dan is het oplichting. Altijd.

7. Een bijlage die je niet verwachtte

‘Factuur_0423.zip’, ‘Betaalgegevens.html’, ‘Gescand_document.pdf.exe’. Onverwachte bijlagen, vooral ZIP-bestanden, HTML-bestanden of alles wat je vraagt om ‘bewerken in te schakelen’ of ‘macro’s in te schakelen’, zijn een klassieke manier om malware te installeren. Verwachtte je geen factuur? Open die factuur dan ook niet.

8. Een aanbieding die te mooi is om waar te zijn

‘Je hebt een iPhone 16 gewonnen.’ ‘Claim je cadeaubon van € 500.’ ‘Je belastingteruggave van € 1.240 staat klaar.’ Je hebt niet meegedaan aan een wedstrijd, dus je hebt ook niets gewonnen. Deze mails leiden meestal naar een formulier dat om je kaartgegevens vraagt, zogenaamd ‘voor de verzendkosten’.

9. Rare grammatica en opmaak (maar vertrouw er niet op)

Vreemde zinnen, willekeurige hoofdletters en wazige logo’s waren vroeger de makkelijkste verklikker. Tegenwoordig worden veel phishingmails met AI-tools geschreven en zien ze er perfect verzorgd uit. Zie slechte grammatica dus als bonusaanwijzing, nooit als de belangrijkste test. Ook een goed geschreven mail kan nep zijn.

10. Een antwoordadres dat afwijkt van de afzender

Sommige phishingmails komen van een echt ogend adres, maar stellen stilletjes een ander ‘antwoordadres’ in. Je drukt op Beantwoorden en je antwoord gaat rechtstreeks naar de oplichter. Sta je op het punt iets gevoeligs terug te sturen? Controleer dan eerst het adres in het ‘Aan’-veld van je antwoord.

11. Iets waarvoor je je nooit hebt aangemeld

Een verzendbericht van een bezorger die je nooit gebruikt, een wachtwoordreset die je niet hebt aangevraagd, of een bon voor een aankoop die je niet hebt gedaan. Oplichters sturen dit in de hoop dat je klikt om de bestelling te ‘annuleren’ of te ‘betwisten’. Gebruik de link in de mail niet. Maak je je zorgen, open dan de app van het bedrijf of typ het adres zelf in.

12. Waarschuwingen van je e-mailapp

Gmail, Outlook en Apple Mail controleren achter de schermen of een mail echt van het domein komt dat hij beweert. Mislukken die controles, dan zie je misschien een waarschuwing als ‘Dit bericht is mogelijk niet afkomstig van de afzender die wordt vermeld’, of een vraagteken in plaats van de foto van de afzender. Neem die waarschuwingen serieus. Ben je benieuwd hoe die controles werken? Ik leg het in gewone taal uit in SPF, DKIM en DMARC uitgelegd.

Een realistisch voorbeeld, uit elkaar gehaald

Dit is het soort mail dat elke dag in inboxen belandt:

Van: Amazon Klantenservice <[email protected]>
Onderwerp: Actie vereist: uw bestelling #112-8842 is opgeschort

Beste klant,
Wij konden uw betalingsgegevens niet verifiëren. Uw bestelling en uw account worden binnen 24 uur geannuleerd, tenzij u uw gegevens bevestigt.

[Mijn account verifiëren]

Laten we de signalen tellen:

1. Het domein is amaz0n-orders-support.com, met een nul en extra woorden. Daar mailt Amazon niet vandaan.
2. ‘Beste klant’ in plaats van je naam.
3. Een dreigement met 24 uur.
4. Een bestelling die je waarschijnlijk niet herkent.
5. Een knop die, als je hem ingedrukt zou houden, naar een totaal andere site zou wijzen.

Vijf signalen in een paar regels. De juiste stap: verwijderen, of zelf de Amazon-app openen en je bestellingen bekijken. Is er echt iets aan de hand, dan zie je het daar.

Wat te doen als je al hebt geklikt

Eerst: geen paniek, en voel je niet dom. Deze mails worden gemaakt door mensen die er hun fulltime baan van hebben gemaakt om anderen te misleiden. Waar het nu om gaat, is snel handelen:

1. Als je de mail alleen hebt geopend: dan is er vrijwel zeker niets aan de hand. Verwijder hem gewoon.
2. Als je op de link hebt geklikt maar niets hebt ingevuld: sluit de pagina. Draai de beveiligingsscan van je apparaat als je die hebt.
3. Als je een wachtwoord hebt ingevuld: verander het meteen op de echte website (typ het adres zelf in), en ook overal waar je hetzelfde wachtwoord gebruikt.
4. Als je kaartgegevens hebt ingevuld: bel je bank via het nummer op de achterkant van je kaart en laat de kaart blokkeren.
5. Als je een eenmalige code hebt gedeeld: log direct in op dat account, verander het wachtwoord en meld alle andere sessies af.
6. Zet tweestapsverificatie aan voor je e-mail, bank en webwinkelaccounts als je dat nog niet hebt gedaan.

Meld het, daar heeft iedereen wat aan

Gebruik de optie ‘Phishing melden’ of ‘Spam melden’ in je e-mailapp. In Gmail zit die in het menu met de drie puntjes, in Outlook onder ‘Rapporteren’. Zo train je de filters die miljoenen andere mensen beschermen. Veel bedrijven hebben er ook een eigen adres voor; nep-PayPal-mails kun je bijvoorbeeld doorsturen naar [email protected]. In de VS kun je ook een melding doen bij de FTC via reportfraud.ftc.gov, en in het Verenigd Koninkrijk via [email protected].

Minder phishingmails om te beginnen

Helemaal naar nul krijg je phishing nooit, maar je kunt van je inbox wel een veel kleiner doelwit maken:

• Geef je hoofdadres niet aan elke website, elke winactie en elke gratis download. Hoe minder plekken het kennen, hoe minder lijsten het op terechtkomt.
• Gebruik voor eenmalige aanmeldingen een tijdelijk e-mailadres. Wordt die site later gehackt of verkoopt hij zijn lijst, dan gaat de rommel naar een inbox die vanzelf verdwijnt.
• Gebruik een wachtwoordmanager. Die vult je wachtwoord niet automatisch in op paypa1.com, en dat maakt hem een verrassend goede phishingdetector.
• Houd je telefoon en browser up-to-date, want updates dichten precies de gaten die kwaadaardige links proberen te misbruiken.

Staat je adres al in een datalek? Kijk dan eens naar wat je moet doen als je e-mailadres in een datalek zit, en voor goede gewoontes in het dagelijks leven naar deze tips voor e-mailprivacy.

De gewoonte van tien seconden

Als je maar één ding onthoudt uit dit artikel, laat het dan dit zijn: wil een mail dat je snel iets doet, neem dan juist tien seconden de tijd. Controleer wie hem echt heeft gestuurd, houd de link ingedrukt om te zien waar hij heen gaat, en als er iets niet lekker voelt, ga dan zelf naar de website in plaats van te klikken. Die korte pauze verslaat het overgrote deel van alle phishingmails die rondgaan.

Blijf veilig, en ben je een slimme phishingtruc tegengekomen die niet in deze lijst staat? Dan hoor ik het oprecht graag. Mijn contactgegevens vind je hieronder.