Phishing is misleiding via bijvoorbeeld e-mail, sms of een nagemaakte website. Een aanvaller probeert je een wachtwoord te laten invullen, geld te laten overmaken of een schadelijk bestand te laten openen. Ook een professioneel geschreven bericht kan vals zijn.
Hoe controleer je een verdacht bericht?
- Controleer een onverwacht verzoek via een bekend telefoonnummer of door zelf de officiële website te openen. Gebruik daarvoor niet de contactgegevens uit het verdachte bericht.
- Let op de volledige afzender en bestemming van een link. Spoed of druk om geheimhouding is reden om extra te controleren.
- Meld het bericht bij je IT-beheerder. Heb je gegevens ingevuld? Laat het account beveiligen en verdachte sessies beëindigen.
MFA helpt bij accountbeveiliging, maar vervangt zorgvuldig controleren niet. Oefen met medewerkers hoe zij verdachte verzoeken melden.
Lees ook onze uitleg over malware. Voor advies en uitvoering verwijzen we naar Cyberdefensie.nl.
Bron: NCSC over phishing herkennen. Bijgewerkt op 20 oktober 2026.