Phishing herkennen: praktische tips voor jou en je team

Blog · ICT & web · 27 oktober 2026 · FilmForge

Phishing herkennen wordt lastiger: phishingmails worden steeds overtuigender. Leer de signalen herkennen en weet wat je doet als je toch hebt geklikt.

Phishing is een poging om je via een nepbericht gevoelige gegevens te laten afgeven of op een gevaarlijke link te laten klikken. Het bericht lijkt van een bekende afzender te komen: je bank, een pakketdienst, een leverancier of zelfs een collega. Omdat de berichten steeds beter worden, is herkennen een vaardigheid die je team moet oefenen.

De klassieke signalen

Haast: 'uw account wordt binnen 24 uur geblokkeerd'.
Angst of nieuwsgierigheid: een onbetaalde factuur, een gemist pakket, een gedeeld document.
Afwijkend afzenderadres: de naam klopt, maar het domein niet.
Links die ergens anders heen gaan dan je verwacht.
Vraag om gegevens die een bedrijf normaal nooit via e-mail vraagt.
Onverwachte bijlagen, zeker zip- of Office-bestanden met macro's.

Controleer de link

Ga op een computer met je muis boven een link staan zonder te klikken. Dan zie je waar hij echt naartoe gaat. Kijk naar het domein vlak voor de eerste enkele schuine streep. Twijfel je? Ga zelf naar de website door het adres te typen of een bladwijzer te gebruiken.

CEO-fraude en factuurfraude

Een variant is de mail die lijkt te komen van de directeur of een leverancier, met een dringend verzoek om een betaling te doen of een rekeningnummer te wijzigen. Spreek af dat zulke verzoeken altijd telefonisch worden gecontroleerd via een bekend nummer, niet via het nummer in de mail.

Sms en WhatsApp

Phishing komt ook via sms (smishing) en chatapps. Bekend zijn berichten van een 'familielid met een nieuw nummer' dat dringend geld nodig heeft. Bel bij twijfel het bekende nummer.

Telefonische phishing

Criminelen bellen soms zelf, bijvoorbeeld als 'helpdesk' of 'bank'. Ze vragen om software te installeren of codes door te geven. Hang op en bel zelf terug via een bekend nummer.

Wat als je toch hebt geklikt?

Schaam je niet. Het overkomt iedereen. Snel handelen beperkt de schade:

verander direct het wachtwoord van het betreffende account, vanaf een ander apparaat;
controleer of tweestapsverificatie aan staat;
meld het intern, zodat collega's gewaarschuwd zijn;
bij betaalgegevens: bel direct je bank;
verbreek bij een verdachte download de internetverbinding en laat het apparaat controleren.

Melden

Je kunt phishing doorsturen naar de organisatie die wordt nagebootst. Op Fraudehelpdesk.nl vind je informatie over actuele fraude en hoe je melding doet.

Techniek helpt mee

Spamfilters, tweestapsverificatie en een wachtwoordbeheerder vangen veel op. Zorg ook dat je eigen domein goed is ingesteld met SPF, DKIM en DMARC, zodat anderen minder makkelijk mail uit jouw naam kunnen sturen.

Oefenen

Bespreek af en toe een voorbeeld in je team. Hoe vaker mensen de signalen zien, hoe sneller ze ze herkennen. Maak het normaal om te twijfelen en te vragen.

Wat te doen als het toch misgaat

Heeft iemand op een verdachte link geklikt of gegevens ingevuld? Meld het meteen, zonder schuldgevoel. Wijzig direct het wachtwoord van het betrokken account, controleer of tweestapsverificatie aanstaat en kijk of er vreemde instellingen zijn, zoals een doorstuurregel in de mailbox. Gaat het om bankgegevens, neem dan direct contact op met je bank.

Een cultuur van melden

Mensen die bang zijn voor een reprimande, melden fouten later of niet. Maak het juist makkelijk en normaal om een verdacht bericht te melden. Een collega die twijfelt en het even navraagt, voorkomt misschien een groot probleem. Bespreek af en toe een echt voorbeeld in het teamoverleg, zodat iedereen scherp blijft.

Technische hulp

Naast oplettendheid helpen technische maatregelen: een goed ingesteld spamfilter, tweestapsverificatie en e-mailbeveiliging zoals SPF, DKIM en DMARC op je eigen domein. Die maken het moeilijker om e-mail namens jouw bedrijf te vervalsen. Laat je IT-partner controleren of dit goed staat.

Kort samengevat: twijfel je over een bericht, klik dan niet maar controleer via een kanaal dat je zelf kent, zoals het telefoonnummer op je factuur. Bespreek verdachte berichten open in je team, zodat iedereen van elkaars voorbeelden leert zonder schaamte.

FilmForge helpt kleine bedrijven met IT-ondersteuning en beveiliging. Wil je je team en systemen beter beschermen? Neem contact op.

Hulp nodig?

FilmForge is een ICT-bedrijf in Voorthuizen. We bouwen websites, webshops en webapplicaties, helpen met hosting, beveiliging en onderhoud en geven IT-ondersteuning op afstand of op locatie, voor ondernemers in Barneveld, Amersfoort, op de Veluwe en in de rest van Gelderland. Twijfel je over de aanpak voor jouw situatie? Bel of app gerust, dan denken we eerst vrijblijvend mee over wat past bij je bedrijf en budget.

Bekijk onze diensten, lees de veelgestelde vragen of neem contact op.

Vraag een voorstel aan Bel 06 22 88 44 63 WhatsApp

Veelgestelde vragen over phishing herkennen

Hoe start ik een project?

Bel 06 22 88 44 63 of mail daniel@filmforge.nl met je doel, je doelgroep, je deadline en eventuele voorbeelden. Daarna maken we een voorstel.

Werken jullie alleen in Voorthuizen?

Nee. FilmForge zit in Voorthuizen en werkt voor ondernemers in Barneveld, op de Veluwe en in heel Gelderland. AI-video's maken we volledig op afstand, voor klanten in heel Nederland.

Vertel wat je
wilt bereiken

Mail je aanvraag naar daniel@filmforge.nl of bel 06 22 88 44 63. Je krijgt een voorstel op maat.

Mail je aanvraag