Phishing
Phishing is een veelvoorkomende online dreiging waarbij cybercriminelen proberen gevoelige gegevens te stelen, zoals wachtwoorden, creditcardgegevens of inlogcodes. Dit gebeurt vaak via misleidende e-mails, sms’jes, social media-berichten of nagemaakte websites die eruitzien als betrouwbare bronnen. Op deze pagina vind je alle artikelen, gidsen en updates over phishing: hoe je het herkent, voorkomt en wat je moet doen als je slachtoffer bent geworden.
Wat is phishing?
- Phishing is een vorm van oplichting waarbij criminelen zich voordoen als een vertrouwde partij (bank, bezorgdienst, overheidsinstantie of je werkgever) om je te verleiden op een link te klikken of een bijlage te openen.
- Varianten zijn onder andere spear phishing (gericht op specifieke personen of organisaties), smishing (via sms), vishing (via telefoongesprekken) en quishing (via QR-codes).
Hoe herken je phishing?
- Onverwachte berichten met urgentie: “Uw account wordt geblokkeerd” of “U moet direct betalen”.
- Afzenderadres of domein klopt net niet, kleine spelfouten of ongebruikelijke extensies.
- Verdachte links: hover over de link en controleer de echte URL.
- Verzoek om persoonlijke of betaalgegevens via e-mail of formulier.
- Slecht taalgebruik, onnatuurlijke toon of generieke aanhef (“Beste klant”).
Voorkom phishing
- Activeer multi-factor-authenticatie (MFA) op al je accounts.
- Gebruik een wachtwoordmanager en unieke, sterke wachtwoorden.
- Controleer altijd de URL en het SSL-slotje in de browser.
- Klik niet zomaar op links of bijlagen; ga liever direct naar de officiële website.
- Update besturingssysteem, browser en antivirussoftware regelmatig.
- Meld verdachte berichten bij je organisatie, bank of de Fraudehelpdesk.
Wat te doen bij phishing?
- Heb je geklikt? Verander direct je wachtwoorden en schakel MFA in.
- Meld het incident bij je bank of dienstverlener en laat je rekening blokkeren indien nodig.
- Scan je apparaat op malware en reset waar mogelijk sessies of API-tokens.
- Documenteer bewijsmateriaal (schermafbeeldingen, headers) en doe melding.
- Controleer je accounts op ongebruikelijke activiteiten.
Phishing-trends en nieuws
Op deze tagpagina bundelen we:
- Actuele phishing-campagnes en waarschuwingen.
- Uitleg over nieuwe tactieken (zoals QR-phishing en deepfake-voice vishing).
- Best practices voor bedrijven: security awareness, e-mailauthenticatie (SPF, DKIM, DMARC) en incidentrespons.
- Stappenplannen, checklists en voorbeelden van echte phishing-mails ter herkenning.
Voor bedrijven
- Train medewerkers periodiek met gesimuleerde phishingtests en microlearnings.
- Implementeer e-mailfilters, sandboxing en strikte rechtenstructuren.
- Stel een duidelijk meldproces in (bijv.
[email protected]) en reageer snel.
- Monitor domeinmisbruik en zet domain alignment en DMARC enforcement in.
Veelgezochte onderwerpen
- Voorbeelden van phishing-mails en -sms’jes
- Phishing herkennen bij banken, pakketdiensten en overheid
- Smishing, vishing en quishing uitgelegd
- Wat te doen na een phishing-incident
- Tips voor MFA, wachtwoorden en e-mailbeveiliging
Blijf up-to-date
Volg deze ‘phishing’-tag voor nieuwe artikelen, handleidingen en praktische tips. Zo blijf je een stap voor op cybercriminelen en bescherm je jezelf, je gezin en je organisatie tegen phishingaanvallen.