Wat moet ik doen bij phishingmails?

Phishingmails zijn een vorm van online fraude. Je ontvangt dan een e-mail die lijkt te komen van een betrouwbare afzender, zoals een bank, leverancier of bekende organisatie. In de e-mail staat vaak dat je snel moet handelen, bijvoorbeeld door op een link te klikken, in te loggen of een betaling te doen.

Klik niet op links in een verdachte e-mail en deel nooit je wachtwoord of betaalgegevens. Wordt er gevraagd om een betaling te doen, of heb je al een betaling gedaan naar aanleiding van een verdachte e-mail? Stel dan bij voorkeur automatische incasso in. Wij schrijven dan alleen terechte bedragen af. Automatische incasso is altijd maandelijks.

Volg hieronder de stappen die passen bij jouw situatie.

Ik heb phishingmails ontvangen

Een phishingmail kan er betrouwbaar uitzien, maar bevat vaak signalen waaraan je de e-mail kunt herkennen. Controleer de e-mail daarom zorgvuldig voordat je actie onderneemt.

• phishingmails ontvangen?

  Heb je een verdachte e-mail ontvangen, maar nog nergens op geklikt? Doe dan het volgende:

  1. Controleer de afzender en inhoud van de e-mail
     Let op spelfouten, vreemde zinnen, een afwijkende vormgeving of een ongebruikelijk e-mailadres. Phishingmails proberen vaak druk te zetten met teksten zoals “direct actie vereist” of “voorkom blokkade”.
  2. Klik nergens op
     Open geen links en download geen bijlagen uit de e-mail. Ook het openen van een link kan al risico’s opleveren.
  3. Beantwoord de e-mail niet
     Stuur geen gegevens terug, zoals wachtwoorden, klantnummers, betaalgegevens of kopieën van documenten.
  4. Controleer de melding via een betrouwbare route
     Twijfel je of de e-mail echt is? Ga dan zelf naar de officiële website van de organisatie of neem contact op via een bekend telefoonnummer. Gebruik geen contactgegevens uit de verdachte e-mail.
  5. Betaal niet via links in de e-mail
     Wordt er in de e-mail gevraagd om een betaling te doen? Betaal dan niet via de link of betaalgegevens uit de e-mail. Controleer eerst via een betrouwbare route of het betaalverzoek echt is. Stel bij voorkeur automatische incasso in, zodat wij alleen terechte bedragen afschrijven. Automatische incasso is altijd maandelijks.
  6. Meld de phishingmails
     Meld de e-mail bij de organisatie waarvan de phishingmail afkomstig lijkt te zijn. Zo kunnen zij andere klanten waarschuwen en maatregelen nemen. Je kunt de phishingmail ook melden bij het meldpunt fraude.

Ik heb op een link geklikt of gegevens ingevuld

Wanneer je op een link hebt geklikt of gegevens hebt ingevuld, is het belangrijk om snel te handelen. Zo verklein je de kans dat iemand toegang krijgt tot je account, gegevens of betaalmiddelen.

• Op een link geklikt?

  Heb je op een link geklikt, ingelogd of gegevens ingevuld? Onderneem dan direct actie:

  1. Wijzig direct je wachtwoord
     Verander het wachtwoord van het account waarvoor je dacht in te loggen. Gebruik je hetzelfde wachtwoord ook ergens anders? Wijzig het daar dan ook.
  2. Schakel tweestapsverificatie in
     Schakel 2FA in waar mogelijk. Hiermee maak je het voor kwaadwillenden moeilijker om toegang te krijgen tot je account.
  3. Controleer je account op verdachte activiteit
     Kijk of er instellingen zijn gewijzigd, onbekende inlogpogingen zijn geweest of berichten zijn verstuurd vanuit je account.
  4. Neem contact op met de betreffende organisatie
     Gaat het om bankgegevens of een betaling? Neem dan direct contact op met je bank om je rekening of betaalmogelijkheden te laten blokkeren als dat nodig is.
  5. Stel automatische incasso in bij betaalverzoeken
     Heb je een betaling gedaan of werd er gevraagd om een betaling te doen? Stel dan bij voorkeur automatische incasso in. Wij schrijven dan alleen terechte bedragen af. Automatische incasso is altijd maandelijks.
  6. Meld het incident
     Meld wat er is gebeurd bij de organisatie waarvan de e-mail afkomstig leek te zijn en bij het meldpunt fraude.

Er worden phishingmails gestuurd met mijn e-mailadres

Als er phishingmails met jouw e-mailadres worden verstuurd, betekent dit niet altijd dat je mailbox is gehackt. Je e-mailadres kan ook zijn vervalst via spoofing.

• phishingmails verstuurd vanuit jouw e-mailadres?

  Krijg je een melding dat er spam of phishing wordt verzonden met jouw e-mailadres? Dan kan je mailbox misbruikt zijn, of kan je e-mailadres zijn vervalst via spoofing. Neem de volgende stappen:

  1. Wijzig je wachtwoorden
     Verander direct het wachtwoord van je klantomgeving en van je e-mailadressen.
  2. Schakel 2FA in
     Zet tweestapsverificatie aan waar dit mogelijk is. Gebruik daarnaast sterke en unieke wachtwoorden.
  3. Controleer je mailbox en instellingen
     Controleer of er onbekende doorstuurregels, filters of verzonden berichten aanwezig zijn. Verwijder alles wat je niet herkent.
  4. Beveilig je domeinnaam met DKIM
     Schakel DKIM in voor je domeinnaam. Dit helpt om misbruik via spoofing te verminderen en maakt het voor anderen beter controleerbaar of e-mail echt vanaf jouw domein komt.
  5. Blijf meldingen controleren
     Ontvang je opnieuw meldingen of zie je verdachte activiteit? Wijzig je wachtwoorden opnieuw en neem contact op met onze supportafdeling.

Hoe kan ik phishingmails zoveel mogelijk voorkomen?

Phishing is helaas nooit helemaal te voorkomen, maar je kunt de kans op misbruik wel kleiner maken. Door je accounts, mailbox en domeinnaam goed te beveiligen en kritisch te blijven op onverwachte e-mails, maak je het kwaadwillenden een stuk moeilijker.

• Kans op misbruik beperken?

  1. Gebruik sterke, unieke wachtwoorden
     Gebruik voor ieder account een ander wachtwoord. Wijzig je wachtwoord direct als je vermoedt dat het gelekt is of niet meer veilig is.
  2. Gebruik 2FA of MFA waar mogelijk
     Met tweestapsverificatie is alleen een wachtwoord niet genoeg om toegang te krijgen tot je account.
  3. Beveilig je domeinnaam met DKIM
     DKIM helpt om e-mail vanaf je domeinnaam beter te verifiëren en verkleint de kans op misbruik via spoofing.
  4. Wees kritisch op onverwachte e-mails
     Klik niet zomaar op links of bijlagen. Controleer altijd of de afzender, de link en het verzoek betrouwbaar zijn.
  5. Controleer betaalverzoeken altijd zorgvuldig
     Wees extra alert als er in een e-mail wordt gevraagd om snel een betaling te doen. Betaal niet via links uit verdachte e-mails en controleer altijd via een betrouwbare route of het betaalverzoek echt is. Stel bij voorkeur automatische incasso in. Wij schrijven dan alleen terechte bedragen af en automatische incasso is altijd maandelijks.
  6. Neem contact op bij twijfel
     Weet je niet zeker of een e-mail echt is? Neem dan contact op met de organisatie via de officiële website of met onze supportafdeling.

Twijfel over phishingmails? Neem contact op.

Twijfel je of een e-mail echt is, of heb je een andere vraag over phishing? Neem dan contact met ons op. Wij kijken graag met je mee en helpen je verder.

Neem contact met ons op