Herken phishing in 1 minuut

Trap je soms bijna in een nepmail? Geen zorgen, je bent zeker niet de enige. Phishingmails worden tegenwoordig steeds slimmer en zien er vaak verdomd echt uit. Toch laten cybercriminelen bijna altijd wel een paar steekjes vallen.

Als je weet waar je op moet letten, herken je een phishingmail binnen een paar seconden. Met deze 5 snelle checks vis jij de nepmails er voortaan zo uit!

1. Check het adres van de afzender (niet alleen de naam!)

Criminelen kunnen de getoonde naam van de afzender heel makkelijk aanpassen naar bijvoorbeeld “ING Bank”, “PostNL” of “Itsme”. De échte klap zit ‘m in wat er achter die naam staat.

• Echt: klantenservice@ing.be of info@itsme-id.com

• Fake: support@ing-veilig-inloggen.com of service@itsme-pakketje12.net

Pro-tip: Beweeg met je muis over de naam van de afzender (of tik erop op je telefoon) om het volledige e-mailadres te zien. Klinkt het domein achter de @ vreemd of afwijkend? Weggooien!

2. Er is áltijd haast bij

Phishing valt of staat met paniek zaaien. Phishers willen niet dat je rustig nadenkt, dus gebruiken ze berichten zoals:

• “Je account wordt binnen 24 uur geblokkeerd!”

• “Je pakketje wordt teruggestuurd als je niet nu €1,99 betaalt.”

• “Laatste herinnering: voorkom een boete van de FOD Financiën!”

Krijg je een gevoel van spoed of druk? Neem een seconde rust. Betrouwbare instanties geven je bijna nooit een deadline van een paar uur via een e-mail.

3. Waar wijst die link écht naartoe?

Klik nooit zomaar op een knop of link in een e-mail die je niet vertrouwt.

Wil je weten waar een link naartoe gaat zonder erop te klikken?

• Op je laptop: Zweef met je muis over de link of knop (zonder te klikken!). Linksonder in je scherm zie je nu het echte webadres verschijnen.

• Op je telefoon: Houd de link lang ingedrukt om het adres te bekijken.

Zie je een vage reeks letters, een vreemde extensie of een adres dat niet exact overeenkomt met de officiële website? Pas op!

4. Vage aanhef en vreemd taalgebruik

Hoewel cybercriminelen steeds vaker slimme software gebruiken om mails te schrijven, laten ze toch vaak steken vallen op de details:

• Algemene begroetingen: “Beste klant”, “Beste heer/mevrouw” of alleen je e-mailadres als naam. Bedrijven waar je een account hebt, spreken je vaak aan met je naam.

• Ongebruikelijke zinnen: Woorden die net niet lekker lopen, spelfouten of een vreemde zinsopbouw.

5. Ze vragen om vreemde zaken (of een bijlage)

Een bank, de overheid of een betrouwbaar bedrijf zal je nooit zomaar via e-mail vragen om:

• Je wachtwoorden of pincodes

• Een kopie van je identiteitskaart

• Direct geld over te maken via een vage betaallink

Krijg je daarnaast een onverwachte bijlage meegegeven (zoals een .zip, .exe of een vreemd .pdf bestand)? Open deze absoluut niet. Hier kan schadelijke software (malware) in verborgen zitten.

Twijfel je over een e-mail? Dit moet je doen!

1. Klik op niets en vul nergens gegevens in.

2. Typ zelf de website in: Vertrouw je een bericht van een instantie niet? Ga nooit via de link in de mail, maar open zelf je browser en typ het bekende webadres handmatig in.

3. Meld het bij de Belgische overheid: Stuur de verdachte e-mail direct door naar Safeonweb via verdacht@safeonweb.be. Zij analyseren de links automatisch en blokkeren valse websites zodat anderen niet de dupe worden!