1. Controleer het e-mailadres van de afzender

Een legitiem bedrijf zal u e-mail altijd sturen vanaf een adres dat eindigt op de officiële naam van de website (domeinnaam).

Bijvoorbeeld: ‘naammedewerker@bedrijf.nl’ of ‘naammedewerker@bedrijf.com’
Phishing-aanvallen gebruiken vaak e-mailadressen met afwijkende domeinnamen. In dat geval gebruiken ze de naam van het bedrijf, maar voegen er extra informatie bij.

Bijvoorbeeld: ‘naammedewerker@bedrijf-support.com’ of ‘naammedewerker@bedrijf.xyz’. Dit lijkt soms een soort ingewikkelde versie van zoek-de-tien-verschillen, wat we het liefst als een leuk spelletje zouden houden.

2. Let op spelling en grammatica

Phishing-e-mails bevatten vaak spelfouten, onlogische zinnen of vreemde formuleringen. Dit is zeker het geval bij mails die worden gemaakt in andere landen, waarbij Nederlands niet de hoofdtaal is. Nu mogen we blij zijn dat automatische vertalingen niet altijd accuraat zijn. Dat deze spelfouten en tenenkrommende uitdrukkingen in uw e-mail staan, is een belangrijk teken dat de e-mail niet van een professioneel bedrijf komt. Een goed bedrijf zal altijd letten op de kwaliteit van hun communicatie. Ziet u spelfouten of rare zinsstructuren? Wees dan zeker alert.

3. Geen gevoelige gegevens via e-mail

Echte bedrijven vragen nooit om gevoelige informatie zoals uw wachtwoord, creditcardnummers of burgerservicenummer via e-mail. Dit zijn echt geen vragen die u via de mail hoort te krijgen en dit soort verzoeken zijn bijna altijd een poging om informatie van u te stelen. Merkt u dat u toch twijfelt? Zoekt u dan (zonder de link) zelf de website handmatig op en raadpleeg de officiële helpdesk.

4. Controleer de links

Er is een trucje dat u kunt toepassen zonder dat u op de link klikt. Bij dat trucje zweeft u met uw muis op de plaats van de link. Let op: u mag niet per ongeluk klikken! Dit kunt u overigens eens uitproberen met een veilige link in een ander mailbericht of knop op uw computer. Dan werkt het ook.

Op dat moment kunt u lezen wat de werkelijke naam van deze link is. En, als dit een valse link is, dan ziet u dat hier. Phishing-websites gebruiken vaak misleidende links die eruitzien als de echte, maar met een klein verschil in de URL (het webadres). Uw leesbril is uw beste vriend hier!

Samengevat

Twijfelt u over een e-mail? Loop dan deze checklist door:

• Controleer het e-mailadres van de afzender
  Klopt de domeinnaam? Afwijkingen als -support, .xyz of rare toevoegingen zijn verdacht.
• Let op spelling en grammatica
  Fouten in taalgebruik zijn vaak een duidelijke aanwijzing van phishing.
• Geef nooit gevoelige gegevens via e-mail
  Bedrijven vragen nooit om wachtwoorden, BSN of creditcardgegevens per mail.
• Controleer links voordat u klikt
  Zweef met uw muis over de link om de echte URL te zien, en wees alert op kleine verschillen.
• Wees alert bij spoedverzoeken
  Criminelen zetten u onder druk. Een echt bedrijf doet dat niet.

Twijfel blijft? Zoek zélf contact met het bedrijf via hun officiële website. Beter één keer te voorzichtig dan één keer te veel in de val.