Nanoles · duurt meestal 2–3 minuten
Herken phishingmails
De basiscursus die iedereen als eerste zou moeten volgen — of je nu op het magazijn, bij de boekhouding of in de verkoop werkt.
Het begint met een bericht
“Je pakket wacht op inklaring — betaal €0,49.” Zo begint het meestal: een bericht dat lijkt op iets waar je op wacht. Phishing zijn nepberichten die je willen verleiden tot klikken, inloggen of betalen — en de meeste kun je binnen enkele seconden ontmaskeren.
Let op
- Onverwachte haast — “je account wordt binnen 24 uur gesloten”. Druk uitoefenen is een klassieke truc.
- Verkeerde afzender — houd je muis boven de naam (op mobiel: tik erop) en lees het echte adres.
- Vreemde links — houd je muis boven de link, of houd je vinger erop op mobiel, tot het adres verschijnt. Klopt het domein niet, klik dan niet.
- Vraagt om wachtwoord of betaling — betrouwbare afzenders doen dit nooit per mail.
Wie is de afzender eigenlijk?
De naam PostNL ziet er correct uit — maar het afzenderadres is in werkelijkheid postnl-bezorging-nl.info, niet postnl.nl. Lees altijd het adres zelf, niet alleen de weergegeven naam.
Verbergt je mail het echte adres?
Klik op Beantwoorden (maar verstuur niet) — dan toont het veld “Aan” het echte afzenderadres. Een handige check op mobiel, waar je vaak alleen de naam ziet.
Waar leidt de link dan echt naartoe?
http://
www.paypal.com.Subdomein
Domeinveilig-inloggen.ru
/accountPad
- Protocol
- De manier waarop de pagina wordt opgehaald (http of https).
- Subdomein
- Het vrije deel vóór het domein — hier heeft de oplichter een bekende naam ingezet.
- Domein
- De werkelijke plek waar de pagina zich bevindt. Dit is wat je moet lezen.
- Pad
- De specifieke pagina op het domein.
Kijk alleen naar het domein — dat staat vlak voor de eerste schuine streep (/). Hier is dat veilig-inloggen.ru, dus een heel andere site dan PayPal. De bekende naam ervoor heeft de oplichter er zelf voor gezet om je te misleiden; die zegt niets over waar je uiteindelijk terechtkomt.
Wat betekent het hangslotje?
https://www.digid.nl
Het hangslotje betekent alleen dat de verbinding versleuteld is — niet dat de site echt is. Nepsites van oplichters hebben ook een hangslotje. Ontbreekt het helemaal, dan is dat een rode vlag — maar wat de echtheid bepaalt, is altijd het domein.
Onthoud dit
Wat het onderzoek zegt
Slachtoffers klikken gemiddeld ongeveer 21 seconden na het openen van de mail op een phishinglink en voeren na ~28 sec. gegevens in — in totaal minder dan een minuut; de menselijke schakel speelt een rol bij 68% van alle datalekken. Het is niet de spelfout van de afzender, maar het lokaas zelf dat bepaalt of we erin trappen.
Vraag 1 van 3
Een mail van “de bank”: je account wordt binnen 1 uur gesloten als je niet klikt en bevestigt. Je hebt haast. Wat doe je?
✓ Helemaal juist!
Druk met een deadline is een klassieke truc. Ga zelf naar de bron — klik niet “gewoon om te kijken”, en antwoord niet: je antwoord komt rechtstreeks bij de oplichter terecht.
Vraag 2 van 3
Een link toont de tekst “www.postnl.nl”, maar als je je muis (of vinger) erop houdt, staat er postnl.nl.pakket-kosten.info/track. Waar kom je terecht als je klikt?
✓ Helemaal juist!
Kijk altijd naar wat vlak voor de eerste schuine streep staat — daar kom je terecht. Bekende namen ervoor zijn versiering die de oplichter er zelf op heeft gezet.
Vraag 3 van 3
Een mail ziet er bijna echt uit, maar iets klopt niet. Wat doe je het beste?
✓ Helemaal juist!
Als je hem verwijdert, kunnen collega's er nog steeds intrappen — en als je antwoordt, praat je met de oplichter. Één melding waarschuwt iedereen die dezelfde mail ontving.
Goed gedaan!
Je hebt een van de basiscursussen gevolgd — die zijn voor iedereen gratis.
Met een gratis login:
- Je punten, je vooruitgang en je kursusbevis worden bewaard.
- Je krijgt cursussen die zijn afgestemd op jouw rol — niet alleen de basiscursussen.
- We sturen de training precies op het moment dat je die nodig hebt — bijvoorbeeld als opvolging van een phishing-test.