Belangrijkste punten.
- Een phishingmail herkent u aan zeven signalen. Ze lopen van een afzender die net niet klopt en tijdsdruk tot een verzoek om in te loggen en een QR-code in de mail.
- Let ook op de nieuwere vormen: QR-codes die het filter omzeilen, een stortvloed aan meldingen voor meervoudige verificatie (MFA) die u nooit goedkeurt, en facturen met een gewijzigd rekeningnummer.
- Na een klik telt elke minuut: niets invullen, venster sluiten, IT-Wizzard bellen op 085 - 029 05 91, wachtwoord wijzigen via de bekende weg en sessies laten intrekken.
- Zijn er persoonsgegevens in het spel, dan heeft u volgens de AVG 72 uur om een datalek te melden bij de Autoriteit Persoonsgegevens.
- Techniek vangt veel af: dagelijks bijgewerkte filters in de managed firewall en Defender for Office 365 bij Microsoft 365 Business Premium. SPF, DKIM en DMARC bij uw domeinnaam maken nepmail uit uw naam herkenbaar.
- De gratis cybersecurity check van IT-Wizzard vraagt in tien vragen en twee minuten of uw kantoor phishing oefent, en geeft direct uw drie grootste risico's.
In dit artikel
Hoe herkent u een phishingmail?
Aan de combinatie van een afzender die net niet klopt, haast, en een verzoek om te klikken, in te loggen of te betalen. Een echte leverancier, bank of collega vraagt zelden om vandaag nog via een link iets te regelen. Phishing, een nepmail die u naar een valse site lokt of om geld of gegevens vraagt, werkt alleen als u snel handelt. Twijfel is al genoeg reden om niet te klikken en even te bellen.
Eerlijk is eerlijk: de nepmail van vandaag is beter dan die van een paar jaar terug. De spelfouten zijn weg, het logo klopt en de aanhef heeft uw naam. Kijk daarom niet op gevoel, maar op zeven vaste punten. De korte lijst om naast het scherm te hangen staat in hoe herken ik een phishingmail.
De zeven signalen, met een voorbeeld.
1. Het afzenderadres klopt net niet.
De naam in uw postvak zegt "Microsoft", maar het adres erachter eindigt op een domein dat u niet kent. Of uw leverancier mailt normaal vanaf uw-leverancier.nl en nu vanaf uw-leverancier-nl.com. Open de afzender en lees het hele adres, vooral het stuk na de laatste punt.
2. Tijdsdruk of dreiging.
"Uw account wordt binnen 24 uur gesloten." "Deze factuur is al twee keer herinnerd, betaal vandaag." Haast is het gereedschap van de aanvaller, want wie haast heeft, controleert niet. Een echte organisatie geeft u tijd en een bekende weg om te reageren.
3. De link gaat ergens anders heen dan de tekst zegt.
De tekst zegt "Ga naar uw portaal", maar laat u de muis op de link rusten, dan verschijnt een adres dat niets met uw leverancier te maken heeft. Lees dat adres voordat u klikt. Twijfelt u, typ dan zelf het adres in de browser.
4. Een bijlage die u niet verwachtte.
Een factuur van een bedrijf waar u nooit iets heeft besteld, een "gescand document" van een printer die u niet heeft, een zipbestand met een offerte. Open het niet. Een bijlage kan een programma bevatten dat zich stil installeert. Ransomware, software die uw bestanden versleutelt en losgeld vraagt, komt vaak zo binnen.
5. Een verzoek om in te loggen, te betalen of gegevens te sturen.
"Bevestig uw gegevens", "log in om uw bericht te lezen", "stuur een kopie van uw identiteitsbewijs." Een inlogpagina achter een link in een mail is het klassieke doel van phishing. Log alleen in via de app of het adres dat u zelf kent.
6. Een afwijkende aanhef of toon.
Uw accountant tutoyeert u opeens, of de collega die u elke dag spreekt schrijft stijf en formeel. Kleine afwijkingen in toon zijn moeilijk na te maken en vallen op als u erop let.
7. Een QR-code in de mail.
"Scan de code om uw betaling te bevestigen." Een QR-code verbergt het adres waar hij naartoe gaat, en u scant hem met uw telefoon, buiten de filters van uw werkplek. Een serieuze afzender zet een QR-code op een poster of een pinbon, niet in een e-mail met een betaalverzoek.
Welke nieuwere vormen ziet u in 2026?
Naast de QR-code uit signaal zeven zijn er twee vormen die de oude vuistregels omzeilen. De eerste is de stortvloed aan meldingen van meervoudige verificatie (MFA), de tweede stap naast uw wachtwoord. Die stuurt een melding naar uw telefoon bij een inlog. Komen die meldingen terwijl u niet inlogt, dan heeft iemand uw wachtwoord en hoopt hij dat u uit irritatie op goedkeuren tikt. Keur nooit goed wat u niet zelf heeft aangevraagd, en wijzig meteen uw wachtwoord. Hoe u die tweede stap goed inricht, leest u in Eén wachtwoord voor alles: de meest voorkomende oorzaak van een inbraak.
De tweede is de valse factuur. De factuur is echt, het werk is gedaan, alleen het rekeningnummer is veranderd. Of de directeur mailt vanuit een bespreking dat een bedrag vandaag nog over moet. Dit heet factuurfraude en CEO-fraude, en de verdediging is geen techniek maar een afspraak. Een gewijzigd rekeningnummer controleert u telefonisch via een nummer dat u al had, en bij betalingen kijken twee mensen mee.
Toch geklikt: wat doet u nu?
Dan telt snelheid, niet schuld. Wie binnen vijf minuten belt, doet het beter dan wie de hele middag hoopt dat het meevalt. Zeg dat ook zo tegen uw team: geen verwijt, geen verhoor, gewoon melden.
- Vul niets in en sluit het venster. Is er al iets ingevuld, ga dan toch door.
- Meld het meteen bij IT-Wizzard. Ook als er iets is ingevuld: schaamte kost tijd.
- Wijzig het wachtwoord via de bekende weg, dus via de app of de site die u zelf opent, niet via de link.
- Wij controleren alle actieve sessies en MFA-registraties en trekken ze in.
- Laat het apparaat controleren op software die zich stil heeft geïnstalleerd.
- Is er betaald, bel dan direct uw bank.
- Waarschuw collega's: dezelfde mail zit vaak ook in hun postvak.
Zijn er persoonsgegevens in het spel, bijvoorbeeld omdat de aanvaller in een mailbox met klantgegevens kon? Dan is het mogelijk een datalek. Volgens de AVG heeft u 72 uur na ontdekking om dat te melden bij de Autoriteit Persoonsgegevens. Het complete stappenplan staat in een medewerker heeft op een phishinglink geklikt, wat nu. Gedraagt een computer zich daarna vreemd, lees dan hoe ransomware binnenkomt en hoe u weer opstaat.
Wat vangt techniek af, en wat alleen oefening?
Wat de techniek vangt.
Een goed ingerichte werkplek haalt veel nepmail weg voordat iemand hem ziet. De managed firewall van IT-Wizzard filtert phishing, malware en ongewenste sites, en die filters worden elke dag bijgewerkt. Klikt iemand toch, dan loopt de link vaak dood op het filter.
Met Microsoft 365 Business Premium, onderdeel van onze cloud services, controleert Defender for Office 365 koppelingen en bijlagen voordat ze bij u aankomen. Het herkent ook mail die de directeur nabootst. Slim toegangsbeleid, toegang op basis van locatie, apparaat en rol, blokkeert een inlog vanaf een onbekend apparaat, ook met een gestolen wachtwoord. En met SPF, DKIM en DMARC, drie instellingen bij uw domeinnaam, herkent de mailserver van uw klant nepmail uit uw naam.
| Maatregel | Wat het vangt | Waar het zit |
|---|---|---|
| Filters van de managed firewall | Phishingsites, malware en ongewenste sites, dagelijks bijgewerkt | Op uw netwerk, voor alle apparaten op kantoor |
| Defender for Office 365 | Verdachte koppelingen en bijlagen, nabootsing van de directeur | In Microsoft 365 Business Premium |
| Meervoudige verificatie en slim toegangsbeleid | Inloggen met een gestolen wachtwoord vanaf een onbekend apparaat | In Microsoft 365, ingericht door IT-Wizzard |
| SPF, DKIM en DMARC | Nepmail uit uw naam naar uw klanten | Bij uw domeinnaam |
| Een geoefende medewerker | De mail die door alle filters heen komt | Aan elk bureau |
Wat alleen oefening vangt.
Geen filter is waterdicht. De mail die precies op een echte lijkt, verstuurd vanaf het gekaapte account van een echte leverancier, komt binnen. Daarom staat in onze gratis cybersecurity check, tien vragen in twee minuten, de vraag of uw kantoor phishing oefent. Oefenen betekent: de zeven signalen regelmatig met het hele team doornemen, een voorbeeldmail bespreken, en afspreken dat melden geen schande is.
Even belangrijk zijn de afspraken buiten de computer: het vier-ogenprincipe bij betalingen, een telefoontje bij een gewijzigd rekeningnummer, en een vaste plek om een verdachte mail te melden. Wij denken graag met u mee.
Veelgestelde vragen.
Hoe weet ik of een e-mail echt van Microsoft komt?
Kijk naar het volledige afzenderadres en naar het adres achter de link, niet naar het logo. Twijfelt u, log dan niet in via de mail maar via de app of het adres dat u zelf kent, en kijk daar of er een melding staat. Een echte melding wacht op u; een nepmail wil dat u nu klikt.
Wat moet ik doen als een medewerker op een phishinglink heeft geklikt?
Niets laten invullen, het venster sluiten en meteen IT-Wizzard bellen, ook als er al gegevens zijn ingevuld. Daarna het wachtwoord wijzigen via de bekende weg, de actieve sessies en registraties voor meervoudige verificatie (MFA) laten intrekken en het apparaat laten controleren. Is er betaald, bel dan ook de bank.
Houdt een spamfilter alle phishing tegen?
Nee. Filters, Defender for Office 365 en de managed firewall vangen veel af, maar een mail vanaf het gekaapte account van een echte leverancier komt vaak gewoon binnen. De laatste controle is de medewerker die de zeven signalen kent en bij twijfel belt.
Moet ik een phishingmail melden als er niet is geklikt?
Ja, graag. Meld hem bij IT-Wizzard en waarschuw uw collega's, want dezelfde mail zit meestal ook in hun postvak. Melden kost een minuut en voorkomt dat de volgende collega wel klikt.
Kort samengevat: kijken, twijfelen, bellen.
Een phishingmail verraadt zich meestal door minstens één van de zeven signalen, en de nieuwere vormen vragen om dezelfde nuchterheid: niet klikken, niet goedkeuren, eerst bellen. Techniek vangt veel af, maar de laatste stap is een medewerker die durft te twijfelen en durft te bellen. Doe vandaag de gratis cybersecurity check en u weet binnen twee minuten waar uw kantoor staat.
Wij richten de managed firewall, Microsoft 365 Business Premium en SPF, DKIM en DMARC voor uw kantoor in: bekijk de zakelijke firewall of bel 085 - 029 05 91.
