Hoe herken je phishing? 9 praktische lessen voor beginners

door Dirk Kruin

vrijdag, 15 mei 2026 om 10:22

Phishing herkennen hoeft niet moeilijk te zijn. Met deze 9 duidelijke tips en voorbeelden zie je als beginner snel of een mail, app of website niet te vertrouwen is.

Wat is phishing en waarom is het gevaarlijk?

Phishing is een vorm van online oplichting waarbij criminelen zich voordoen als een betrouwbaar bedrijf, bank of overheid om jouw gegevens of geld te stelen. Dat doen ze via e‑mail, sms, WhatsApp, sociale media, telefoontjes en nepwebsites. Vaak proberen ze je in paniek te brengen of juist heel nieuwsgierig te maken, zodat je snel klikt zonder na te denken.

Les 1: Wees extra alert bij onverwachte berichten

Krijg je een bericht van de bank, Belastingdienst, pakketbezorger of een webshop zonder dat je iets verwacht? Dan moet er meteen een lampje gaan branden. Veel phishing begint met een “vergeten betaling”, “verdacht account” of “pakket dat klaarstaat”, terwijl jij helemaal niets besteld hebt of geen brief daarover kreeg.

Praktische tip: vraag jezelf altijd af: “Verwacht ik dit bericht echt?” Is het antwoord nee, dan eerst controleren, niet klikken.

Les 2: Check de afzender heel precies

Phishingmails lijken vaak van een bekende organisatie te komen, maar het afzenderadres klopt nét niet. Denk aan rab0bank.nl in plaats van rabobank.nl, of een gratis Gmail‑adres dat zich voordoet als officiële instantie.

Zo check je de afzender:

Klik op de naam om het volledige e‑mailadres te zien
Let op spelfouten in de domeinnaam
Wees extra kritisch bij buitenlandse of rare domeinen

Echte organisaties gebruiken hun eigen domein en veranderen dat niet ineens zonder reden.

Les 3: Let op algemene of rare aanhef

Nepmails beginnen vaak met “Geachte klant”, “Beste gebruiker” of alleen je e‑mailadres, in plaats van je echte naam. Soms ontbreekt de aanhef helemaal. Dat komt omdat criminelen dezelfde mail naar duizenden mensen sturen.

Een betrouwbare afzender die jou al kent, spreekt je meestal persoonlijk aan. Is de aanhef opvallend algemeen of juist heel ongewoon, dan is dat een duidelijk waarschuwingssignaal.

Les 4: Taalfouten en vreemde formuleringen

Hoewel phishers beter worden, bevatten veel phishingberichten nog steeds spelfouten, kromme zinnen of een onlogische toon. Ook kun je vreemde mixen van u/jij, rare hoofdletters of een andere taal dan normaal zien.

Natuurlijk maakt iedereen wel eens een tikfout, maar officiële communicatie van banken, overheid en grote bedrijven is doorgaans netjes geschreven. Bij duidelijke slordigheden: extra wantrouwen.

Les 5: Urgentie = nadenken, niet klikken

Phishingberichten proberen je onder druk te zetten met teksten als “laatste waarschuwing”, “je account wordt geblokkeerd” of “betaal binnen 24 uur, anders boete”. Die kunstmatige urgentie is bedoeld om je rationele denken uit te schakelen.

Echte organisaties geven je meestal meer tijd en wijzen op meerdere manieren op een probleem (brief, melding in de app, enzovoort). Voel je druk om direct actie te ondernemen, dan is dat hét moment om juist even stil te staan.

Les 6: Klik nooit zomaar op links

Een klassieker: “Klik hier om je account te verifiëren” of “Volg deze link om je pakket op te halen”. In phishing leidt de link naar een nepwebsite die sprekend lijkt op de echte, maar jouw inloggegevens onderschept.

Zo controleer je een link:

Beweeg met je muis over de link zonder te klikken en kijk naar de echte URL
Check of de domeinnaam precies klopt en geen rare extra woorden bevat
Typ bij twijfel zelf het adres van je bank of webshop in je browser

Zelf het adres invoeren is voor beginners de veiligste aanpak.

Les 7: Wees supervoorzichtig met bijlagen

Onverwachte bijlagen zoals “factuur.zip”, “betaalbewijs.pdf” of “pakketlabel.exe” kunnen virussen of andere malware bevatten. Vooral bijlagen in mails die je onder druk zetten om te betalen of gegevens te sturen zijn verdacht.

Open bijlagen alleen als:

Je de afzender vertrouwt
Je de bijlage verwacht
De bestandsnaam logisch is

Twijfel je? Niet openen, eventueel eerst navragen via een ander kanaal.

Les 8: Nooit wachtwoorden of codes via mail of app

Een echte bank, overheid of verzekeraar vraagt jou nooit per e‑mail, sms of WhatsApp om je wachtwoord, pincode, inlogcode of volledige creditcardgegevens. Toch is dit precies waar phishers vaak om vragen.

Zie je een verzoek om gevoelige gegevens, dan kun je er vrijwel zeker van zijn dat het phishing is. Vul niets in, hoe echt het bericht er ook uitziet.

Les 9: Gebruik een simpele phishing‑checklist

Bij ieder verdacht bericht kun je deze korte checklist doorlopen:

Verwachtte ik dit bericht?
Ken ik de afzender en klopt het adres/nummer?
Wordt er druk gezet om snel te handelen?
Vraagt men om wachtwoorden, codes of bankgegevens?
Ziet de link, bijlage of website er anders uit dan normaal?

Is het antwoord op één vraag twijfelachtig, dan is jouw veiligste actie: niet klikken, verwijderen én zo nodig melden bij je bank, provider of een meldpunt.