Phishing herkennen: zo controleer je een verdachte e-mail
4 min lezen · Bijgewerkt op 19 oktober 2026
Phishing is een bericht waarmee iemand je probeert te verleiden tot iets wat je niet moet doen: inloggen op een nepsite, een bijlage openen, een betaling aanpassen of een MFA-melding goedkeuren. De berichten zien er steeds echter uit, dus kijk naar de kenmerken, niet naar de opmaak.
Zeven kenmerken
- Druk en dreiging: "je account wordt vandaag geblokkeerd", "betaal binnen 24 uur".
- Het afzenderadres klopt niet. De naam kan "Microsoft" of je collega zijn, maar het adres erachter is van een ander domein.
- Links wijzen ergens anders heen. Houd je muis boven de link zonder te klikken en kijk naar het adres linksonder; op je telefoon houd je de link ingedrukt.
- Er wordt om een wachtwoord, verificatiecode of betaalgegevens gevraagd. Microsoft en je bank vragen daar nooit per e-mail om.
- Onverwachte bijlagen of QR-codes. Een QR-code in een e-mail is bijna altijd een omweg naar een nepsite.
- Een verzoek om een rekeningnummer te wijzigen of met spoed te betalen, ook als het van je directeur of een vaste leverancier lijkt te komen.
- Een MFA-melding op je telefoon terwijl je zelf niet inlogt. Keur die nooit goed.
Twijfel je?
- Klik niet op links en open geen bijlagen. Ga zelf naar de website door het adres in te typen.
- Bel bij een betaal- of wijzigingsverzoek de afzender via een nummer dat je al had, niet via het nummer in de mail.
- Meld de mail met de knop Rapporteren in Outlook, zodat je beheerder de mail ook bij collega's kan weghalen.
Toch geklikt?
Dat kan iedereen overkomen. Wijzig direct je wachtwoord, meld het meteen bij je IT-beheerder en zeg erbij wat je hebt ingevuld. Hoe sneller het bekend is, hoe kleiner de schade.