Wat is phishing en hoe herken je het?
Een mail van je bank, een sms van bpost: phishing ziet er vaak echt uit. Zo herken je de signalen en zo reageer je als je toch klikte.
In dit artikel
Phishing is online bedrog waarbij iemand zich voordoet als een betrouwbare afzender, zoals je bank, bpost, Microsoft of een collega. Het doel is je te laten klikken, een wachtwoord in te vullen, een bijlage te openen of geld over te schrijven. Je herkent het meestal aan tijdsdruk, een afzender of link die net niet klopt en een vraag naar gegevens die de echte afzender nooit per mail vraagt.
Waarom phishing zo goed werkt
Een phishingbericht is vandaag zelden slordig. Logo's, opmaak en taal kloppen, en met AI zijn ook de teksten foutloos. Aanvallers spelen in op wat je verwacht: een pakje dat onderweg is, een factuur van een leverancier, een melding dat je mailbox vol zit. Het werkt niet omdat mensen onoplettend zijn, maar omdat het bericht op het juiste moment komt.
Zo herken je phishing
| Wat je ziet | Waar je op let |
|---|---|
| "Reageer binnen 24 uur" | Druk om snel te handelen, zodat je niet nadenkt |
| Een bekende naam als afzender | Het echte adres achter de naam, zoals levering@bpost-pakjes.info |
| Een knop "Bekijk je factuur" | Waar de link echt naartoe gaat: houd je muis erboven zonder te klikken |
| Een loginpagina van Microsoft | Het adres in de adresbalk, niet het logo op de pagina |
| Een nieuw rekeningnummer | Altijd nabellen via een nummer dat je zelf opzoekt |
Phishing komt niet alleen per mail. Via sms en berichtenapps gaat het vaak om een pakje, een verkeersboete of een bericht van een familielid met een nieuw nummer. Ook een telefoontje van een zogenaamde bank of helpdesk is phishing.
Wat doe je bij twijfel?
- Klik niet op links en open geen bijlagen.
- Ga via de officiële website of app, niet via de link in het bericht.
- Bel de afzender na via een nummer dat je zelf opzoekt.
- Stuur een verdacht bericht door naar suspect@safeonweb.be, het meldpunt van het Centrum voor Cybersecurity België, en verwijder het daarna.
Toch geklikt?
Snel reageren beperkt de schade
- Wachtwoord ingevuld? Wijzig het meteen, ook op andere plaatsen waar je hetzelfde wachtwoord gebruikt.
- Bankgegevens doorgegeven? Bel je bank, of Card Stop op 078 170 170.
- Bijlage geopend of iets geïnstalleerd? Haal het toestel van het netwerk en verwittig je IT-partner.
- Meld het altijd, ook als je denkt dat er niets gebeurd is.
Hoe je bedrijf zich beschermt
Oplettendheid is de laatste verdedigingslinie, niet de eerste. Mailbeveiliging houdt het meeste tegen voor het in de inbox komt, en met tweestapsverificatie is een gestolen wachtwoord alleen niet genoeg om binnen te geraken. Korte opleidingen en phishingsimulaties leren je team de signalen herkennen.
Bij MINIMA komt een melding tijdens de kantooruren, ma tot vr van 9 tot 17 uur, meteen bij de servicedesk terecht. Buiten die uren bereik je ons via de noodlijn.
