Een phishing-mail die zich voordoet als je bank of leverancier herken je aan een combinatie van signalen: een afwijkend afzenderdomein, een dringende toon die je aanzet tot snelle actie, een generieke aanhef, en links die niet overeenkomen met de officiële website. Cybercriminelen worden steeds geraffineerder, maar de kenmerken die een nep-mail verraden blijven grotendeels hetzelfde. In dit artikel beantwoorden we de meest gestelde vragen zodat jij en je collega’s verdachte berichten direct herkennen.
Welke kenmerken verraden een nep-mail van je bank of leverancier?
Een nep-mail van je bank of leverancier verraadt zich door een combinatie van signalen: een verdacht afzenderadres, een dringende of bedreigende toon, een generieke aanhef zoals “Geachte klant”, spelfouten, en links die doorverwijzen naar een ander domein dan het officiële. Geen enkel signaal op zichzelf is doorslaggevend, maar meerdere tegelijk zijn een duidelijke waarschuwing.
Hieronder staan de meest voorkomende kenmerken die je direct kunt controleren:
- Afzenderadres klopt niet: de zichtbare naam kan “ING Bank” zijn, maar het werkelijke e-mailadres bevat een vreemd domein zoals @ing-verificatie.net of @support-ing.com.
- Urgentie en dreiging: berichten als “Je account wordt binnen 24 uur geblokkeerd” of “Betaal direct om een boete te voorkomen” zijn klassieke manipulatietechnieken.
- Generieke aanhef: echte banken en vaste leveranciers spreken je aan met je naam. “Beste gebruiker” of “Geachte klant” is een waarschuwingsteken.
- Verdachte links: ga met je muis over een link zonder te klikken. Als de URL afwijkt van het officiële domein, klik dan niet.
- Bijlagen die je niet verwacht: een factuur of document als bijlage in een mail die je niet hebt aangevraagd, is risicovol.
- Taalfouten of vreemd taalgebruik: hoewel phishing-mails steeds beter worden, bevatten ze nog regelmatig stijlbreuken of onnatuurlijke zinnen.
Let op: criminelen gebruiken tegenwoordig ook AI om foutloze, gepersonaliseerde phishing-mails te schrijven. Vertrouw dus niet alleen op spelfouten als indicator.
Hoe onderscheid je een echt bankdomein van een nep-domein?
Een echt bankdomein is kort, eenduidig en bevat geen extra woorden of koppeltekens. @ing.nl of @rabobank.nl zijn legitiem. Zodra je woorden als “verificatie”, “veilig”, “update” of cijfers ziet in het domein, zoals @ing-veilig-login.nl, is het vrijwel zeker een nep-domein.
Criminelen gebruiken slimme trucs om domeinen er legitiem uit te laten zien. Bekende methoden zijn:
- Subdomein-misbruik: ing.nl.verificatie-portaal.com lijkt op ING, maar het echte domein is verificatie-portaal.com.
- Typosquatting: kleine spelwijzigingen zoals rabobaank.nl of ing-bank.nl die je snel over het hoofd ziet.
- Homoglyph-aanvallen: het gebruik van letters die visueel op elkaar lijken, zoals een hoofdletter “I” in plaats van een kleine letter “l”.
- Legitiem ogende extensies: .eu, .org of .com in plaats van het verwachte .nl domein.
De eenvoudigste controle: open een nieuw browsertabblad en typ het officiële adres van je bank of leverancier handmatig in. Klik nooit op een link in een e-mail als je twijfelt. Bij facturen van leveranciers kun je ook telefonisch controleren of de mail daadwerkelijk van hen afkomstig is, via een nummer dat je zelf opzoekt, niet via het nummer in de verdachte mail.
Waarom imiteren cybercriminelen juist banken en leveranciers?
Cybercriminelen imiteren banken en leveranciers omdat deze organisaties een hoge mate van vertrouwen genieten en regelmatig contact hebben met hun klanten. Medewerkers verwachten berichten van hun bank of vaste leveranciers, waardoor de drempel om te klikken lager is. Bovendien gaat het bij deze partijen vaak om financiële transacties, wat directe schade mogelijk maakt.
Banken worden nagebootst om inloggegevens of betaalgegevens te stelen. Een nep-mail die vraagt om je bankpas te verifiëren of een betaling goed te keuren, kan op een onoplettend moment leiden tot directe financiële schade. Voor MKB-bedrijven is dit extra risicovol omdat er soms grotere bedragen in het spel zijn bij zakelijke betalingen.
Leveranciers worden nagebootst voor zogenoemde CEO-fraude of factuurfraude. Criminelen sturen een mail die lijkt te komen van een bekende leverancier, met het verzoek om een openstaande factuur te betalen naar een nieuw rekeningnummer. Dit type aanval richt zich specifiek op bedrijven en kan aanzienlijke schade aanrichten voordat de fraude wordt ontdekt.
De combinatie van vertrouwen, frequentie van contact en financieel belang maakt banken en leveranciers de meest aantrekkelijke identiteiten om na te bootsen.
Wat moet je doen als je een verdachte e-mail ontvangt?
Als je een verdachte e-mail ontvangt, klik dan nergens op, open geen bijlagen en beantwoord de mail niet. Meld de mail bij je ICT-beheerder of beveiligingsverantwoordelijke, verwijder hem daarna uit je inbox, en waarschuw collega’s als de mail breed is verspreid. Snel handelen beperkt de schade.
Volg deze stappen in de juiste volgorde:
- Niet klikken, niet openen: ook het bekijken van een bijlage kan al schadelijk zijn.
- Controleer het afzenderadres: bekijk het volledige e-mailadres, niet alleen de weergavenaam.
- Meld het intern: stuur de mail door naar je ICT-afdeling of beheerder. Zij kunnen controleren of meer collega’s de mail hebben ontvangen.
- Verwijder de mail: verwijder hem uit je inbox én uit je prullenbak.
- Heb je toch geklikt? Meld het direct: verander onmiddellijk je wachtwoorden en informeer je ICT-beheerder zodat zij verdere stappen kunnen ondernemen.
- Aangifte doen: bij financiële schade of een geslaagde aanval doe je aangifte bij de politie en meld je het bij de Fraudehelpdesk.
Veel bedrijven aarzelen om een klik te melden uit schaamte. Maak duidelijk binnen je organisatie dat melden altijd beter is dan zwijgen. Hoe sneller een incident gemeld wordt, hoe groter de kans om schade te beperken.
Hoe bescherm je je bedrijf structureel tegen phishing-aanvallen?
Je beschermt je bedrijf structureel tegen phishing door te investeren in drie lagen: technische maatregelen, bewustwording bij medewerkers, en duidelijke procedures. Geen enkele technische oplossing biedt volledige bescherming als medewerkers niet weten hoe ze een verdachte mail herkennen.
Technische maatregelen
- Spamfiltering en e-mailbeveiliging: een goede spamfilter houdt een groot deel van de phishing-mails al buiten de deur.
- Multi-factor authenticatie (MFA): zelfs als inloggegevens worden gestolen, voorkomt MFA dat een aanvaller toegang krijgt tot systemen.
- DNS-beveiliging: blokkeer bekende kwaadaardige domeinen zodat medewerkers er niet per ongeluk op terechtkomen.
- E-mailverificatieprotocollen: zorg dat je eigen domein is beveiligd met SPF, DKIM en DMARC, zodat criminelen jouw bedrijfsnaam niet kunnen misbruiken om anderen te phishen.
Bewustwording en training
- Regelmatige bewustwording: eenmalige training is niet voldoende. Medewerkers moeten periodiek getraind worden, want aanvalsmethoden veranderen continu.
- Phishing-simulaties: stuur zelf nep-phishing-mails naar medewerkers om te testen wie erop klikt, en gebruik dit als leermoment zonder schuldgevoel.
- Duidelijke meldprocedures: zorg dat iedereen weet waar en hoe ze een verdachte mail kunnen melden.
Structurele bescherming vraagt om een combinatie van techniek en gedrag. Techniek filtert wat mogelijk is, maar een getrainde medewerker is uiteindelijk de laatste verdedigingslinie.
Hoe wij helpen met phishing-bescherming en ICT security
Als ICT-partner voor het MKB bieden wij een volledig pakket aan om je bedrijf te beschermen tegen phishing en andere cyberdreigingen. We nemen de rol van probleemeigenaar op ons: van de eerste analyse tot doorlopend beheer en onderhoud.
Concreet bieden we onder andere:
- Security Awareness e-learning via KnowBe4: maandelijkse, interactieve trainingen die medewerkers leren phishing-mails te herkennen, gecertificeerd via het CCV Awareness Keurmerk.
- Phishing-simulaties op maat: realistische nep-phishing-campagnes die inzicht geven in hoe kwetsbaar je organisatie is, zonder echte schade.
- ThreadDefense: 24/7 actieve beveiliging van Microsoft 365-omgevingen, werkplekken en servers.
- MFA en een online wachtwoordkluis: zodat gestolen inloggegevens niet direct leiden tot een beveiligingsincident.
- Spamfiltering en veilig mailen: technische maatregelen die phishing-mails al voor de inbox tegenhouden.
- Security 0-meting: een assessment dat de huidige staat van je cybersecurity in kaart brengt en directe verbeterpunten oplevert.
Wil je weten hoe kwetsbaar jouw organisatie nu is voor phishing? Neem contact op met IC-Automatisering voor een vrijblijvend gesprek. We helpen je snel inzicht te krijgen en de juiste stappen te zetten.
Related Articles
- Wat is single sign-on (SSO) en hoe maakt het zakelijk inloggen veiliger?
- Hoe kies je een betrouwbare partij voor het uitvoeren van een pentest?
- Wat is het verschil tussen ransomware, malware en spyware?
- Hoe beheer je de beveiliging van tientallen zakelijke apparaten tegelijk?
- Wat is cybersecurity en waarom is het voor elk bedrijf relevant?