Phishing herkennen: zo beschermt u zich tegen online oplichting

Wat is phishing?

U herkent phishing aan vijf rode vlaggen: een afzenderadres dat niet klopt (controleer het volledige adres, niet alleen de naam), een gevoel van urgentie ("account wordt geblokkeerd"), een algemene aanhef ("Geachte klant"), verdachte links (beweeg uw muis erover zonder te klikken) en onverwachte bijlagen. Als u toch op een phishing-link klikte: wijzig onmiddellijk uw wachtwoord, activeer tweestapsverificatie en voer een virusscan uit.

Phishing gebeurt via e-mail, sms (smishing), telefoongesprekken (vishing) en sociale media.

Veelvoorkomende rode vlaggen

Afzenderadres klopt niet

Het weergegeven naam kan legitiem lijken ("Microsoft Support"), maar het werkelijke e-mailadres verraadt de fraude: bijvoorbeeld support@micros0ft-help.net. Klik altijd op de afzendernaam om het volledige adres te zien.

Gevoel van urgentie

Berichten als "Uw account wordt binnen 24 uur geblokkeerd" of "Onmiddellijke actie vereist" zijn bedoeld om u te laten handelen zonder na te denken.

Algemene aanhef

Legitieme organisaties kennen uw naam. Een bericht dat begint met "Geachte klant" of "Dear user" is een signaal.

Verdachte links

Beweeg uw muis over een link (zonder te klikken) om het werkelijke webadres te zien. Een link die zichtbaar verwijst naar "uw-bank.be" maar feitelijk leidt naar banklogin-secure.xyz is frauduleus.

Bijlagen die u niet verwacht

Voer nooit bijlagen uit (.exe, .zip, .docm) van afzenders die u niet kent of niet verwacht.

Verzoek om inloggegevens of betaling

Geen enkele legitieme organisatie vraagt uw wachtwoord via e-mail.

Massa-phishing versus spear phishing

Gewone phishing wordt breed uitgestuurd en is weinig gepersonaliseerd. Spear phishing is gerichter: de crimineel heeft vooraf informatie verzameld (via LinkedIn, sociale media of eerdere datalekken) en stelt een bericht op dat specifiek op u of uw bedrijf is afgestemd. Dat maakt het veel moeilijker te herkennen.

Wat te doen als u op een link klikte

Praktische checklist

Wilt u uw medewerkers trainen in het herkennen van phishing? Lams IT Solutions organiseert praktische bewustmakingssessies op maat van uw bedrijf — bekijk onze AI-oplossingen en trainingen of neem contact op.