Terug naar overzicht

phising

Wat is phishing?

Phishing is een vorm van online oplichting waarbij criminelen zich voordoen als een betrouwbare partij, zoals je bank, een collega of een bekende webshop. Ze proberen je via e-mail, sms of chatberichten te verleiden om gevoelige gegevens te delen, zoals wachtwoorden, inloggegevens of bankgegevens. Ook proberen ze je soms een schadelijk bestand te laten openen of op een link te klikken die naar een nepwebsite leidt.

Het woord phishing komt van het Engelse woord "fishing" (vissen). De criminelen "hengelen" als het ware naar jouw waardevolle gegevens. Daarom is het belangrijk dat je goed weet hoe je een phishingbericht herkent.

Hoe werkt phishing?

Bij phishing sturen criminelen een bericht dat er echt uitziet. Ze gebruiken vaak logo's, huisstijlen en toon van bekende bedrijven. Het bericht bevat meestal een dringende boodschap, zoals "Je account wordt geblokkeerd" of "Je betaling is mislukt". Zo proberen ze je onder druk te zetten om snel te handelen, zonder goed na te denken.

Klik je op de link, dan kom je op een nepwebsite die precies lijkt op de echte. Vul je daar je gegevens in, dan komen die direct bij de criminelen terecht. Soms bevat een bijlage schadelijke software (malware) die je apparaat besmet.

Stappen in een phishingaanval

1. De crimineel verzamelt informatie over het slachtoffer of bedrijf.

2. Er wordt een nep-bericht opgesteld dat betrouwbaar overkomt.

3. Het bericht wordt via e-mail, sms of chat verstuurd.

4. Het slachtoffer klikt op een link of opent een bijlage.

5. Gevoelige gegevens worden gestolen of het apparaat raakt besmet.

Voorbeelden van phishing

Phishing komt in veel vormen voor. De bekendste is de nep-e-mail van een bank of pakketdienst. Maar er zijn ook varianten zoals spear phishing, waarbij een specifiek persoon gericht wordt aangevallen, en CEO-fraude, waarbij een crimineel zich voordoet als de directeur en vraagt om snel een betaling te doen. Via sms noemen we het smishing en via telefoon vishing.

"Controleer bij twijfel altijd het echte e-mailadres van de afzender, niet alleen de weergegeven naam. Criminelen gebruiken vaak een adres dat er net iets anders uitziet. Die ene extra letter verraadt de oplichter."

Arno - Directeur van Cyber Cloud

Waarom is bescherming tegen phishing belangrijk?

Phishing is een van de meest voorkomende cyberdreigingen voor bedrijven en particulieren. Een succesvolle aanval kan leiden tot financiële schade, gestolen gegevens en reputatieverlies. Omdat aanvallen steeds slimmer worden, is menselijke alertheid vaak de belangrijkste beschermlaag. Techniek alleen is niet genoeg.

Door medewerkers bewust te maken van de risico's, verklein je de kans op een geslaagde aanval flink. Met een gerichte security awareness training leren jij en je collega's phishing sneller herkennen en de juiste actie ondernemen.

Tips om phishing te herkennen

Let op onverwachte berichten met een dringende toon, controleer altijd de afzender en klik nooit zomaar op links of bijlagen. Ga bij twijfel rechtstreeks naar de officiële website in plaats van via de link in het bericht. Let ook op taalfouten en een aanhef die niet klopt, want dat zijn veelvoorkomende signalen.

Phishing is dus een slimme vorm van digitale oplichting die inspeelt op vertrouwen en tijdsdruk. Door alert te blijven en je gegevens goed te beschermen, verklein je het risico aanzienlijk.

Wil je de weerbaarheid van jouw organisatie tegen phishing laten testen en versterken? De specialisten van Cyber Cloud staan voor je klaar!