Home / Academie / Zo herken je een phishingmail
Zo herken je een phishingmail
Bijgewerkt op 10 november 2026
Kijk wie de mail echt stuurt, waar de link echt naartoe gaat en of je onder druk wordt gezet. De meeste phishingmails vallen door de mand op minstens één van die drie. De Fraudehelpdesk kreeg in 2025 ruim 520.000 meldingen van valse e-mails. Dit zijn de zeven signalen.
Wij doen dit voor je. Jij hoeft niets te doen.
- Autopilot stuurt het verzoek naar elk bedrijf dat we vinden, en naar tientallen andere databrokers die je gegevens waarschijnlijk hebben.
- We sturen herinneringen, handelen de antwoorden af en houden de termijn van een maand in de gaten.
- Elke week scannen we opnieuw. Komen je gegevens terug, dan sturen we een nieuw verzoek.
- Jij vult alleen je naam in, bevestigt je e-mail en geeft ons toestemming. Gratis tijdens de bèta.
1. Het afzenderadres klopt niet
De naam zegt "ING Security", maar het adres is service.ing-nl@gmail.com. Echte bedrijven mailen vanaf hun eigen domein. Tik of beweeg over de naam om het volledige adres te zien.
2. De link gaat ergens anders heen
Beweeg met je muis over een link (of houd hem ingedrukt op je telefoon) voordat je klikt. Een link naar ing-verify-login.com of een ingekorte link is niet je bank. Ook letters die erop lijken zijn een bekende truc, zoals rnicrosoft.com.
3. Je moet snel zijn
"Binnen 24 uur", "je rekening wordt geblokkeerd", "laatste herinnering". Haast is bedoeld om je niet te laten nadenken. Een echt bedrijf geeft je tijd en laat je gewoon inloggen.
4. Er wordt om een code, wachtwoord of betaling gevraagd
Banken vragen nooit per mail om je wachtwoord, inlogcode of pasgegevens. Een verzoek om een klein bedrag, zoals verzendkosten, is een bekende haak.
5. Je naam ontbreekt
"Beste klant" van een bedrijf dat je kent is verdacht. Let op: phishing met gelekte gegevens kent je naam wél, dus dit signaal alleen bewijst niet dat een mail veilig is.
6. De mail weet net te veel
AI schrijft tegenwoordig foutloze mails, en met gelekte of gekochte gegevens noemen oplichters je werkgever, je adres of een recente bestelling. Vraag je af hoe ze daaraan komen en check het via een kanaal dat je al kent.
7. Er zit een onverwachte bijlage bij
Facturen, voicemails en "documenten om te ondertekenen" als bijlage of downloadlink zijn een veelgebruikte manier om malware te installeren. Open ze niet als je ze niet verwachtte.
Al geklikt?
- Wachtwoord ingevuld? Verander het nu, en overal waar je het ook gebruikt.
- Bankgegevens ingevuld of betaald? Bel meteen je bank.
- Bijlage geopend? Scan je apparaat en verander opgeslagen wachtwoorden.
- Meld het bij de Fraudehelpdesk en stuur de mail door naar het echte bedrijf.
Minder phishing krijgen
Gerichte phishing werkt omdat je e-mail, werkgever en telefoonnummer te koop zijn. Twijfel je over een bericht? Plak het in onze gratis scamcheck. Autopilot vraagt databrokers daarna om je gegevens te wissen, zodat oplichters minder hebben om mee te werken.
Veelgestelde vragen
Wat doe ik met een phishingmail?
Klik niet en reageer niet. Meld hem bij de Fraudehelpdesk en verwijder hem daarna.
Kan ik gehackt worden door een phishingmail alleen te openen?
Alleen openen is zelden genoeg. Het gevaar zit in klikken op links, bijlagen openen of gegevens invullen.
Waarom krijg ik zoveel phishingmails?
Je e-mailadres staat waarschijnlijk in datalekken en op lijsten van databrokers. Je gegevens bij databrokers laten verwijderen vermindert vooral de gerichte phishing.
Meer cijfers over databrokers, datalekken en oplichting: privacystatistieken 2026.