Wat is phishing? Een uitleg in gewone taal
Phishing is een van de meest voorkomende manieren waarop criminelen mensen online proberen te misleiden — en u hoeft niet technisch te zijn om het te begrijpen of uzelf te beschermen. Deze gids legt in gewone taal uit wat phishing is, hoe het werkt en waar u op moet letten.
Wat phishing eigenlijk is
Phishing is een vorm van oplichting waarbij iemand zich voordoet als een betrouwbare persoon of organisatie om u iets te laten doen wat u beter niet kunt doen. Dat «iets» is meestal een van deze drie dingen:
- Informatie afgeven — wachtwoorden, bankgegevens of persoonsgegevens.
- Op een link klikken die naar een nepwebsite leidt of schadelijke software installeert.
- Een handeling verrichten — een valse factuur betalen, een verzoek goedkeuren of vertrouwelijke bestanden doorsturen.
De naam verwijst naar vissen: de aanvaller gooit een aas uit (een overtuigend bericht) en hoopt dat iemand toehapt.
Hoe een typische aanval verloopt
De meeste phishing komt binnen als bericht — een e-mail, een sms of zelfs een chat. Het is zo opgezet dat het van een vertrouwde plek lijkt te komen: uw bank, een pakketdienst, een collega of uw eigen ICT-afdeling.
Het bericht wil u bijna altijd tot snel handelen aanzetten, vaak door haast of angst op te wekken:
«Uw account wordt binnen 24 uur geblokkeerd. Klik hier om uw gegevens te bevestigen.»
Klikt u op de link, dan komt u op een pagina die echt lijkt maar door de aanvaller wordt beheerd. Alles wat u daar intikt — uw gebruikersnaam, uw wachtwoord — gaat rechtstreeks naar hem.
Waar phishing opduikt
Phishing beperkt zich niet tot e-mail. Het kent verschillende vormen:
- E-mailphishing — de klassieker, en nog altijd de meest voorkomende.
- Smishing — phishing via sms.
- Vishing — phishing via een telefoongesprek, vaak zogenaamd van uw bank of een helpdesk.
- QR-codephishing — een valse QR-code die u naar een kwaadaardige site stuurt.
Het kanaal verandert, het doel blijft hetzelfde: u iets laten vertrouwen wat u niet zou moeten vertrouwen.
Waarom het ook slimme mensen treft
Het is verleidelijk te denken dat alleen onoplettende mensen erin trappen. Dat klopt niet. Deze berichten worden gemaakt door professionals die de menselijke psychologie kennen. Ze spelen in op:
- Haast — «Handel nu of u verliest de toegang.»
- Autoriteit — zich voordoen als uw baas, uw bank of de Belastingdienst.
- Nieuwsgierigheid — «Hier is de foto waar iedereen het over heeft.»
- Angst — «Verdachte aanmelding op uw account gedetecteerd.»
Als u druk of afgeleid bent, kunnen die prikkels uw gebruikelijke voorzichtigheid overstemmen. In een phishingpoging trappen kan iedereen overkomen — het betekent niet dat u onzorgvuldig bent.
Eenvoudige gewoonten die beschermen
U hebt geen speciale software of technische kennis nodig. Een paar rustige gewoonten helpen enorm:
- Pauzeer voordat u klikt. Haast is een waarschuwingssignaal, geen reden om te haasten.
- Controleer de afzender. Kijk goed naar het e-mailadres, niet alleen naar de weergegeven naam.
- Ga rechtstreeks. Klik niet op de link maar open uw browser en typ het adres zelf, of gebruik de officiële app.
- Bij twijfel: vraag het na. Neem contact op via een kanaal dat u al vertrouwt.
- Deel nooit wachtwoorden of codes. Geen enkele legitieme organisatie vraagt daarom per e-mail of telefoon.
Voelt iets niet goed, vertrouw dan op dat gevoel. Het mag best even langzamer en dubbel gecontroleerd.
Wat te doen als u twijfelt
Krijgt u een verdacht bericht, klik dan nergens op en antwoord niet. Meld het bij uw ICT- of securityteam als u dat hebt — zij horen liever tien loze meldingen dan dat één echte aanval gemist wordt. Melden beschermt bovendien uw collega’s, die hetzelfde bericht kunnen hebben ontvangen.
Hoe GottaPhish helpt
Phishing werkt doordat drukke mensen klikken, antwoorden of wachtwoorden afgeven voordat ze even nadenken — en precies daar zetten GottaPhish en ons expertteam op in. Wij voeren veilige, realistische gesimuleerde phishingcampagnes uit die de trucs van echte aanvallers nabootsen, onderbouwen ze met korte, praktische bewustwordingstraining en geven u heldere dashboards die laten zien waar het vertrouwen groeit. Ons support- en expertteam werkt hands-on met u samen om campagnes op te zetten, geloofwaardige scenario’s te ontwerpen en de resultaten te duiden, tot phishing herkennen voor uw hele team vanzelfsprekend wordt.