Zo herken je een phishingmail

2 november 2026 · 4 min lezen · Yoeri van Meurs

Een phishingmail doet zich voor als een bericht van een bekende partij: je bank, Microsoft, een pakketdienst of zelfs een collega. Het doel is altijd hetzelfde: je laten klikken op een link, een bijlage laten openen of je wachtwoord laten invullen. De mails worden steeds beter, maar er zijn nog altijd duidelijke signalen.

1. Kijk naar de afzender

Lees niet alleen de naam, maar ook het e-mailadres erachter. "Microsoft 365" kan zomaar van een adres als security@m1crosoft-support.com komen. Let op kleine verschillen, zoals een cijfer in plaats van een letter of een extra woord in het domein.

2. Er is altijd haast

"Je account wordt binnen 24 uur geblokkeerd", "Je pakket wordt teruggestuurd", "Betaal vandaag nog". Oplichters willen dat je snel handelt, zonder na te denken. Een echte organisatie geeft je bijna altijd de tijd.

3. Controleer de link voordat je klikt

Ga met je muis over de link zonder te klikken, of houd op je telefoon de link ingedrukt. Je ziet dan waar hij echt naartoe gaat. Klopt het adres niet met de afzender, klik dan niet.

4. Een inlogscherm na een klik? Stop

De meeste phishing is erop gericht om je wachtwoord buit te maken. Kom je via een link in een mail op een inlogpagina van Microsoft 365, Google of je bank, vul dan niets in. Ga liever zelf naar de website via je favorieten of door het adres in te typen.

5. Onverwachte bijlagen en betaalverzoeken

Een factuur die je niet verwacht, een "gedeeld document" van iemand die je niet kent, of een collega die ineens vraagt om snel een betaling te doen of cadeaubonnen te kopen: bel even na via een nummer dat je zelf al had. Niet via het nummer in de mail.

Toch geklikt?

Dat kan iedereen overkomen. Belangrijk is dat je snel handelt:

• Wijzig direct het wachtwoord van het account dat je hebt ingevuld.
• Bel ons, dan kijken we of er iets is misgegaan en blokkeren we zo nodig sessies.
• Waarschuw je collega's, want dezelfde mail komt vaak bij meer mensen binnen.

Met tweestapsverificatie (MFA) beperk je de schade als een wachtwoord toch uitlekt. En wil je dat je team phishing beter leert herkennen? We geven graag een korte, praktische uitleg op locatie.