Phishing-mails herkennen: 7 rode vlaggen die uw medewerkers moeten kennen

Een phishing-mail is de aanvalsmethode #1 voor cybercriminelen. Bij een groot deel van alle data-lekken begint het verhaal met één medewerker die op de verkeerde link klikte. Hieronder de zeven signalen die u (en uw collega's) helpen om verdachte mails direct af te vangen.

1. Onverwachte urgentie of dreiging

"Uw account wordt over 24 uur opgeheven als u niet inlogt." Echte banken, Belastingdienst en grote leveranciers werken niet met dit soort druk. Twijfel? Bel de partij direct via een telefoonnummer van hun officiële website.

2. Afzender klopt niet helemaal

Het toonbalk-adres ziet er bekend uit, maar het domein wijkt subtiel af: service@microsft-365.com (let op de spelling) of info@bankingings.nl. Beweeg uw muis over de naam om het echte adres te zien.

3. Links die ergens anders heen wijzen

Beweeg uw muis over een link zónder te klikken. Linksonder in uw browser of mail-cliënt verschijnt het echte adres. Klopt dat niet met de zichtbare tekst? Klik niet.

4. Algemene aanhef

"Beste klant" in plaats van uw naam is een waarschuwing. Echte berichten van uw bank of boekhouder kennen u bij naam.

5. Bijlagen die u niet verwachtte

Vooral .zip, .exe, .docm of .iso-bestanden. Een onverwachte factuur als attachment is bij twijfel altijd phishing — vraag de afzender bij voorkeur via telefoon.

6. Vragen om vertrouwelijke gegevens

Geen enkele legitieme partij vraagt per mail om uw wachtwoord, pincode, of een complete kopie van uw paspoort. Punt.

7. Grammaticale fouten en rare layout

Steeds minder vaak — AI heeft phishing-Nederlands behoorlijk verbeterd. Maar opvallend slechte zinnen of een logo dat net niet klopt blijft een sterk signaal.

Wat als iemand toch geklikt heeft?

Wachtwoord meteen wijzigen, 2FA-codes resetten, IT-partner inlichten. Vroege actie beperkt vaak 90% van de schade.

Wij zetten voor onze klanten een security-awareness-training in (online, max. 30 minuten per kwartaal) plus 2FA-monitoring. Vraag ernaar via het contactformulier.