Phishing herkennen: 10 signalen van een nepmail

Phishing is een nep-e-mail die je probeert te verleiden om op een link te klikken, een bijlage te openen of je gegevens prijs te geven. De berichten lijken vaak echt — van je bank, de overheid of een bekend bedrijf. Aan deze 10 signalen herken je een nepmail. Twijfel je na het lezen nog? Onderaan lees je hoe je elke verdachte e-mail in seconden laat controleren.

1. Het afzenderadres klopt niet

De weergavenaam zegt "Belfius" of "Microsoft", maar het echte e-mailadres erachter is een vreemd domein (bv. service-belfius-info.com). Klik op de naam van de afzender om het volledige adres te zien. Officiële organisaties mailen vanaf hun eigen domein.

2. Er wordt druk en urgentie gecreëerd

"Uw account wordt binnen 24 uur geblokkeerd", "onmiddellijk handelen vereist". Oplichters willen dat je in paniek handelt zonder na te denken. Een echte organisatie geeft je tijd.

3. Een onpersoonlijke aanspreking

"Beste klant" in plaats van je naam is een waarschuwing — al gebruiken geavanceerde oplichters soms wél je naam, dus dit signaal alleen is niet doorslaggevend.

4. Vreemde of verkorte links

Beweeg met je muis over een link (zonder te klikken) en kijk waar hij echt naartoe gaat. Lijkt de bestemming niet op het officiële adres, of is het een verkorte link (bit.ly, …), wees dan op je hoede.

5. Lookalike-domeinen

Subtiele schrijffouten in het domein: micros0ft.com (met een nul), paypa1.com (met een één), of een extra woord vóór de echte merknaam. Op het eerste gezicht lijkt het te kloppen.

6. Er wordt naar gegevens of betaling gevraagd

Geen enkele bank vraagt je per e-mail om je pincode, wachtwoord of bankkaartgegevens. Vraagt een bericht hierom, of om te betalen met cadeaubonnen of crypto, dan is het bijna altijd oplichting.

7. Taal- en schrijffouten

Kromme zinnen, vreemde vertalingen of inconsistente opmaak wijzen op een nepbericht. Let op: dankzij AI worden phishingmails steeds foutlozer, dus ook een perfect geschreven mail kan nep zijn.

8. Onverwachte bijlagen

Een onverwachte factuur, "leveringsbon" of zip-bestand? Open het niet. Bijlagen kunnen schadelijke software bevatten of een verborgen link naar een nepwebsite.

9. Een aanbod dat te mooi is om waar te zijn

Je hebt "gewonnen", krijgt geld terug of een exclusief aanbod. Als iets te mooi klinkt om waar te zijn, is dat het meestal ook.

10. Het bericht klopt niet met je situatie

Een betaalherinnering voor iets dat je niet kocht, of een bank waar je geen klant bent. Past het bericht niet bij jouw realiteit, dan is dat een sterk signaal.

In het kort

Eén signaal is niet altijd bewijs, maar een combinatie wel. Twijfel je? Klik nergens op en controleer eerst. In België kan je verdachte berichten ook melden bij Safeonweb (verdacht@safeonweb.be), het officiële meldpunt. Het verschil: Safeonweb stuurt je geen persoonlijk antwoord — CheckJeMail geeft je wél meteen een duidelijk verdict.