De 5 kenmerken van phishing

1. Een vreemd afzenderadres

Een phishingmail lijkt vaak afkomstig van een bekend bedrijf, maar het e-mailadres klopt nét niet. Voorbeelden:

• support@yourhosting-secure.nl
• klantenservice@ing-login.example
• yo@urhosting.nl

Op het eerste gezicht lijkt het betrouwbaar, maar kleine afwijkingen kunnen erop wijzen dat het om een nepbericht gaat. Oplichters voegen extra woorden, cijfers of een iets andere domeinnaam toe. Let ook op de weergegeven afzendernaam: die kan “ING Bank” zijn, terwijl het echte e-mailadres er heel anders uitziet.

Wat kun je doen? Klik op de afzendernaam om het volledige e-mailadres te zien. Vertrouw nooit alleen op de weergegeven naam.

2. Druk om snel te handelen

Phishingberichten proberen urgentie of paniek te wekken. Veelgebruikte formuleringen:

• “Uw account wordt vandaag geblokkeerd”
• “Betaal direct om afsluiting te voorkomen”
• “Uw pakket wordt teruggestuurd als u niet reageert”

Oplichters hopen dat je snel handelt zonder het bericht goed te bekijken. Echte bedrijven sturen soms ook urgente meldingen. Wees extra alert als je via een link wordt gevraagd om in te loggen, te betalen of persoonlijke gegevens in te vullen.

Wat kun je doen? Neem even de tijd. Log bij twijfel zelf in via de officiële website of app van het bedrijf, niet via de link in het bericht.

3. Verdachte links

Een link in een phishingmail kan er betrouwbaar uitzien, maar leidt je naar een nepwebsite die sterk lijkt op de echte. Veelgebruikte trucs:

• een domeinnaam die nét anders is (bijv. ing-mijnbank.nl in plaats van ing.nl)
• extra woorden of koppeltekens in het webadres
• verkorte links (zoals bit.ly) waarbij je de bestemming niet direct ziet

Wat kun je doen? Beweeg met je muis over een link voordat je klikt. De werkelijke URL verschijnt dan onderin je browser. Ga bij twijfel zelf naar de officiële website van yourhosting.nl door het adres handmatig in te typen.

4. Onpersoonlijke of onverwachte berichten

Veel phishingmails gebruiken een algemene aanhef zoals “Beste klant”, “Geachte gebruiker” of “Beste relatie”, omdat ze in bulk worden verstuurd. Maar let op: niet elke phishingmail is onpersoonlijk. Gerichte aanvallen (ook wel spear phishing genoemd) kunnen je naam, werkgever of andere persoonlijke gegevens bevatten om geloofwaardiger over te komen.

Wees ook alert op berichten die onverwacht binnenkomen, een verzoek bevatten dat niet past bij eerdere communicatie, of een toon hebben die afwijkt van wat je van een bedrijf gewend bent.

Wat kun je doen?  Vraag jezelf af: verwachtte ik dit bericht? Past dit bericht bij wat ik van dit bedrijf verwacht? Bij twijfel: log in op jouw persoonlijke account via Yourhosting.

5. Verzoek om gevoelige gegevens of betaling

Met phishing proberen oplichters gevoelige informatie van je te krijgen, zoals:

• wachtwoorden of pincodes
• betaalgegevens of creditcardnummers
• verificatiecodes, zoals sms-codes
• persoonlijke gegevens, zoals je BSN of geboortedatum

Daarnaast kan phishing worden gebruikt om je geld te laten overmaken, malware te laten installeren of toegang te krijgen tot je account.

Wees extra voorzichtig als je via een e-mail of sms wordt gevraagd om wachtwoorden, betaalgegevens, verificatiecodes of andere gevoelige informatie door te geven.

Wat kun je doen? Log altijd zelf in via de officiële website of app. Deel nooit verificatiecodes, ook niet als iemand beweert van je bank of een ander bedrijf te zijn.

Wat doe je als je twijfelt?

Klik niet op links en open geen bijlagen zolang je niet zeker weet dat een bericht echt is. Neem bij twijfel direct contact op met het bedrijf via hun officiële website of klantenservice, niet via de contactgegevens in het verdachte bericht zelf.

Als je weet waar je op moet letten, herken je een phishingmail een stuk sneller. Een paar seconden extra opletten kan veel ellende voorkomen.