Phishing herkennen: 7 signalen in een e-mail die niet klopt

Sie erhalten eine E-Mail, dass Ihr Paket nicht zugestellt werden konnte. Oder eine Rechnung eines Lieferanten, bei der Sie denken: Dieser Betrag stimmt doch nicht? Oder Ihre Bank meldet, dass Ihr Konto gesperrt wird, es sei denn, Sie melden sich innerhalb einer Stunde an. Dreimal derselbe Trick, dreimal eine andere Verpackung.

Phishing zu erkennen heißt vor allem, zu wissen, worauf Sie achten müssen. Betrüger sind nicht immer clever, aber sie setzen auf eines: dass Sie viel zu tun haben und zu schnell klicken. Unten finden Sie sieben Signale, die Sie in wenigen Sekunden prüfen können, mit Beispielen von Banken, Paketdiensten und Lieferanten. Am Ende lesen Sie, was Sie tun, wenn Sie bereits geklickt haben.

Phishing erkennen: die 7 Signale

Ein einzelnes Signal reicht selten, um sicher zu wissen, dass eine E-Mail gefälscht ist. Zwei oder drei zusammen sind ein guter Grund, innezuhalten. Und manchmal stimmt auf den ersten Blick alles, und nur die Anfrage selbst wirkt seltsam. Auch dann: abbrechen.

1. Die Absenderadresse stimmt nicht

Achten Sie nicht auf den Namen, der oben steht, sondern auf die echte E-Mail-Adresse dahinter. Einen Namen wie „PostNL“ kann jeder eintragen. Die Adresse lässt sich schwerer fälschen, deshalb verwenden Betrüger oft eine Domain, die ihr stark ähnelt.

• info@postnl-bezorging.info statt einer Adresse auf der echten Domain von PostNL
• service@rnijnbank.nl, wo „rn“ auf den ersten Blick wie ein „m“ aussieht
• Eine beliebige Gmail- oder Outlook-Adresse bei einer E-Mail, die angeblich von einem Unternehmen stammt

Auf einem Smartphone sehen Sie die Adresse oft erst, wenn Sie auf den Absendernamen tippen. Tun Sie das jedes Mal.

2. Es eilt oder es besteht eine Bedrohung

„Ihr Konto wird innerhalb von 24 Stunden gesperrt.“ „Letzte Mahnung.“ „Ihr Paket wird zurückgeschickt.“ Eile ist die wichtigste Waffe von Phishing-Betrügern, denn wer in Eile ist, denkt nicht nach. Eine echte Bank, ein echtes Finanzamt oder ein echter Lieferant hat selten einen Grund, Sie innerhalb einer Stunde über einen Link in einer E-Mail zum Handeln zu drängen.

3. Anrede oder Kontext passen nicht

„Sehr geehrter Kunde“ oder „Sehr geehrter Nutzer“, obwohl das Unternehmen Ihren Namen kennt. Das ist ein Warnsignal, aber kein Beweis: Gute gefälschte E-Mails verwenden durchaus Ihren Namen, manchmal aus einer bei einem Datenleck erbeuteten Adressliste. Achten Sie deshalb auch auf den Kontext. Erwarten Sie dieses Paket? Haben Sie bei dieser Bank ein Konto? Ist das die Adresse, mit der Sie normalerweise mit diesem Anbieter in Kontakt stehen?

4. Der Link führt woandershin

Bewegen Sie die Maus über den Link, ohne zu klicken. Unten auf Ihrem Bildschirm erscheint dann die echte Adresse. Auf dem Smartphone halten Sie den Link gedrückt. Steht dort eine merkwürdige Buchstabenfolge, ein verkürzter Link oder eine Domain, die nichts mit dem Absender zu tun hat, klicken Sie nicht.

Let ook op de volgorde in een adres. In login.mijnbank.nl.beveiligd-portaal.com is het echte domein beveiligd-portaal.com. Het deel direct voor de laatste extensie bepaalt van wie de site is, de rest ervoor is opsmuk.

5. De bijlage is onverwacht of heeft een vreemd type

Een factuur komt meestal als pdf. Bijlagen als zip, html, iso of een bestand met twee extensies zoals factuur.pdf.exe horen daar niet bij. Een pdf kan ook gewoon een plaatje zijn met één grote knop die naar een nepsite leidt. Open niets van een afzender die je niet verwachtte, ook niet “even snel om te kijken”.

6. Er wordt om gegevens of een betaling gevraagd

Een bank vraagt je niet om je pincode, wachtwoord of inlogcode per mail of telefoon door te geven. Een pakketdienst vraagt geen kaartgegevens voor een paar euro “herleveringskosten”. Die kleine bedragen zijn precies de bedoeling: het gaat niet om de euro’s, maar om je kaartgegevens en de bevestiging in je bankapp.

Ook een verzoek om iets anders te doen dan normaal is verdacht. Een “nieuw rekeningnummer” van een leverancier is daarvan het bekendste voorbeeld. Daar komen we zo op terug.

7. Kleine fouten in taal, vormgeving of logica

Vreemde zinsbouw, een logo dat een beetje vaag is, een handtekening zonder echte contactgegevens, een datum die niet klopt. Let op: dit signaal wordt steeds minder betrouwbaar. Teksten van oplichters zijn tegenwoordig vaak foutloos. Een nette mail is dus geen bewijs dat hij echt is. Gebruik dit signaal als extra, niet als enige controle.

Nepfactuur van een leverancier: hier gaat het vaak mis

Bij privémail gaat het om een paar euro of een inlogcode. Bij zakelijke mail gaat het om echte bedragen. De klassieker is de mail van een bestaande leverancier, soms met een echt lijkende factuur, met de mededeling dat het rekeningnummer is veranderd. Het bedrijf bestaat, de factuur lijkt op de vorige, alleen het IBAN is anders.

Wat helpt:

1. Bel de leverancier op het telefoonnummer dat je al had, niet op het nummer uit de mail.
2. Vraag bij een gewijzigd rekeningnummer altijd om bevestiging, ook als de mail van een bekend adres lijkt te komen. Een gehackte mailbox van de leverancier ziet er van buiten precies zo uit.
3. Vergelijk het factuurbedrag en het factuurnummer met eerdere facturen en met je bestelling.
4. Spreek in je team af dat wijzigingen in rekeningnummers nooit alleen per mail worden doorgevoerd.

Maak je zelf facturen? Dan helpt het om klanten één vaste, herkenbare manier van factureren te geven. Met een eigen gratis factuurprogramma sturen je klanten steeds dezelfde opmaak en afzender te zien, en valt een afwijkende nepfactuur sneller op.

Wat doe je als je al hebt geklikt?

Eerst: rustig blijven. Alleen op een link klikken is vaak minder erg dan mensen denken. Wat je nu doet hangt af van wat er daarna gebeurde.

Je hebt alleen op de link geklikt

Sluit het tabblad. Vul niets in. Controleer of er iets is gedownload en verwijder dat zonder het te openen. Laat een virusscanner draaien om zeker te zijn. In de meeste gevallen is er dan niets aan de hand.

Je hebt gegevens ingevuld

1. Ga naar de echte website, door het adres zelf in te typen of de officiële app te openen, en wijzig direct je wachtwoord.
2. Wijzig het wachtwoord ook overal waar je hetzelfde wachtwoord gebruikte. Dat is geen leuke klus, maar wel de klus die het meeste schade voorkomt.
3. Zet tweestapsverificatie aan als dat nog niet zo was.
4. Controleer bij een mailaccount de instellingen op doorstuurregels en regels die mails automatisch verwijderen. Aanvallers zetten die vaak neer om onopgemerkt mee te lezen.

Je hebt bank- of kaartgegevens achtergelaten, of geld overgemaakt

Bel direct je bank, via het nummer op je bankpas of in de officiële app. Elke minuut telt, want hoe sneller een betaling wordt gemeld, hoe groter de kans dat er nog iets te stoppen valt. Blokkeer je pas en doe aangifte. Bewaar de mail en screenshots, want die heb je daarbij nodig.

Je hebt een bijlage geopend

Haal het apparaat van het netwerk en wifi, en schakel het niet uit voordat je iemand hebt gesproken die er verstand van heeft. Is het een werkcomputer, meld het meteen bij degene die je IT doet. Uit schaamte wachten maakt het alleen duurder. Gaat het om een bedrijfsincident dat je niet zelf kunt overzien, dan kan een cybersecuritypartner je helpen uitzoeken wat er is gebeurd.

Zo maak je phishing lastiger voor jezelf en je team

Je hoeft niet elke mail als een misdaadonderzoek te behandelen. Een paar vaste gewoonten doen veel:

• Open nooit een link uit een mail om in te loggen. Typ het adres zelf in of gebruik de app.
• Gebruik een wachtwoordmanager. Die vult je gegevens alleen in op het juiste domein, dus bij een nepsite blijft het veld leeg. Dat is al een signaal.
• Kies waar mogelijk voor inloggen zonder wachtwoord. Een passkey werkt alleen op de echte website, dus een nepsite kan er niets mee.
• Zorg dat je eigen domein niet gebruikt kan worden om in jouw naam te mailen. Met SPF, DKIM en DMARC wijs je ongeautoriseerde mail af. Hoe dat gaat lees je in DMARC instellen voor Microsoft 365 en Google.
• Bespreek met je team hoe jullie omgaan met verdachte mail. Wie meldt het, aan wie, en mag je gewoon vragen “klopt dit?”

Wil je weten of jouw eigen domein goed is ingesteld? De gratis website-check kijkt onder andere naar SPF en DMARC.

Was Sie jetzt konkret tun

Pak de laatste mail waar je even over twijfelde en loop de zeven signalen langs: afzenderadres, haast, context, link, bijlage, het verzoek zelf en de details. Je merkt snel dat je het in tien seconden kunt doen. Twijfel je nog? Bel de afzender op een nummer dat je zelf kent, of ga naar de site door het adres zelf in te typen.

Heb je een team dat dagelijks facturen en pakketmeldingen krijgt, dan is oefenen met nepmails de snelste manier om te leren. Netslim doet phishing-simulaties waarmee je ziet wie er klikt, zonder dat het kwaad kan.

Häufige Fragen

Hoe herken ik een nep-e-mail van mijn bank?

Kijk naar het echte afzenderadres en naar wat er van je wordt gevraagd. Een bank wil niet dat je je pincode of inlogcode doorgeeft en dwingt je niet om via een mail te handelen. Twijfel je, open dan de bankapp zelf en kijk of daar dezelfde melding staat.

Kan ik besmet raken door alleen een phishingmail te openen?

Meestal niet. Het risico zit in de link, de bijlage of de gegevens die je invult. Moderne mailprogramma's laden bovendien niet zomaar alles in. Toch is het verstandig om de mail daarna te verwijderen en niets aan te klikken.

Wat is het verschil tussen phishing en spam?

Spam is ongewenste reclame, vaak irritant maar meestal niet gevaarlijk. Phishing wil iets van je hebben: je wachtwoord, je bankgegevens of een betaling. Daarom doet phishing zich voor als een bekende afzender, zoals je bank of een leverancier.

Wat doe ik met een phishingmail die ik heb gekregen?

Klik nergens op en beantwoord de mail niet. Waarschuw collega's als het een zakelijke mail is, en verwijder hem daarna. Zit hij toch in je inbox terwijl je mailprovider hem had moeten tegenhouden, markeer hem dan als phishing of spam zodat het filter ervan leert.

Hoe zie ik of een link veilig is zonder erop te klikken?

Beweeg met de muis over de link, of houd hem op je telefoon ingedrukt, en lees het adres dat verschijnt. Het deel direct voor de laatste extensie, zoals .nl of .com, bepaalt van wie de site is. Past dat niet bij de afzender, dan klik je niet.