Nepmails herkennen: zo trapt u er niet in

Waarom het werkt

Nepmails zijn steeds lastiger te herkennen

Vroeger herkende u een nepmail aan de taalfouten. Dat is voorbij. Criminelen schrijven tegenwoordig foutloos Nederlands, gebruiken echte logo’s en weten soms precies met wie u zaken doet.

Een nepmail (ook wel phishing genoemd) wil dat u iets doet: op een link klikken, inloggen, een bijlage openen of een betaling doen. Daarvoor spelen ze in op haast, angst of nieuwsgierigheid. Wie dat weet, trapt er veel minder snel in.

De gouden regel

Twijfelt u? Klik niet, maar controleer het via een andere weg
Bel de afzender op een nummer dat u zelf opzoekt, niet het nummer uit de mail
Log nooit in via een link in een mail; ga zelf naar de website of app
Meld het, ook als u al geklikt heeft. Snel melden beperkt de schade

Herkenbaar?

Nepmails die wij vaak zien

Dit zijn de soorten nepmails die bij bedrijven het vaakst binnenkomen.

De factuur met een nieuw rekeningnummer

Een ‘leverancier’ meldt dat zijn rekeningnummer is gewijzigd, of stuurt een factuur die afwijkt van normaal. Soms komt de mail echt uit het gehackte mailaccount van uw leverancier.

VoorbeeldEen bekende leverancier mailt: ‘Wij zijn van bank gewisseld, wilt u voortaan naar dit nummer betalen?’ Eén telefoontje naar het vaste nummer van de leverancier laat zien dat het nep is.

‘Uw wachtwoord verloopt’

Een mail die lijkt op een bericht van Microsoft: uw wachtwoord verloopt, uw mailbox is vol, of er staat een bericht voor u klaar. De link leidt naar een nagemaakte inlogpagina.

VoorbeeldEen medewerker vult op zo’n pagina zijn wachtwoord in. Een uur later verstuurt zijn mailbox honderden nepmails naar al uw klanten.

De directeur die haast heeft

Een mail die van uw directeur of collega lijkt te komen, met een dringend verzoek: snel een betaling doen of cadeaubonnen kopen. ‘Ik zit in een vergadering, bel me niet.’

VoorbeeldOp vrijdagmiddag krijgt de boekhouding een mail van ‘de directeur’: vandaag nog € 14.500 overmaken voor een overname. Vertrouwelijk, dus niet bespreken.

Een gedeeld document

‘Er is een document met u gedeeld.’ Het ziet eruit als OneDrive of SharePoint, maar na het klikken moet u ‘even inloggen’. Dat is het moment waarop uw wachtwoord wordt gestolen.

De QR-code

Een mail met een QR-code die u met uw telefoon moet scannen. Zo omzeilen criminelen de beveiliging op uw computer, want uw telefoon is vaak minder goed beschermd.

Het pakketje of de kleine betaling

Een pakket dat niet bezorgd kan worden, of een boete van een paar euro. Het bedrag is klein, zodat u niet nadenkt. Het doel is uw bankgegevens.

Zo herkent u het

Waar u op let bij elke onverwachte mail

Het adres van de afzender. Kijk niet alleen naar de naam, maar naar het e-mailadres zelf. Let op kleine verschillen, zoals rn in plaats van m.
Haast of dreiging. ‘Binnen 24 uur’, ‘uw account wordt geblokkeerd’, ‘laatste herinnering’. Druk is bijna altijd een teken van nep.
De link. Houd de muis op de link (niet klikken). Onderin het scherm ziet u waar hij echt naartoe gaat.
Een vraag om in te loggen of te betalen. Een echte organisatie vraagt dat bijna nooit via een link in een mail.
Een onverwachte bijlage. Zeker een zip-bestand, of een bestand dat vraagt om ‘inhoud in te schakelen’.
Iets klopt niet. Een andere aanhef dan normaal, een vreemd tijdstip, of een verzoek dat u nog nooit kreeg. Vertrouw op dat gevoel.

Al geklikt of ingelogd?

Geen paniek, maar wacht niet af
Wijzig direct het wachtwoord van het account
Bel uw ICT-beheerder, zodat die kan nagaan of er misbruik is gemaakt
Betaling gedaan? Bel meteen uw bank

Naar het noodplan

Veelgestelde vragen

Goed om te weten

Mijn mail heeft toch een spamfilter?

Ja, en dat houdt het grootste deel tegen. Maar geen enkel filter is perfect. Criminelen testen hun mails juist zo dat ze erdoorheen komen. Uw eigen oplettendheid blijft de laatste controle.

Kan een mail van iemand die ik ken ook nep zijn?

Zeker. Als het mailaccount van een klant of leverancier is gehackt, komen de nepmails echt van zijn adres. Het enige wat dan helpt: bij een vreemd verzoek even bellen.

Kunnen criminelen ook mails uit mijn naam sturen?

Als uw e-mail niet goed is ingesteld, wel. Met de juiste instellingen (SPF, DKIM en DMARC) worden zulke nepmails tegengehouden. Met de gratis e-mailcheck ziet u direct hoe het bij u zit.

Wat doe ik met een nepmail?

Niet op klikken en niet beantwoorden. Gebruikt u Outlook, dan kunt u hem melden als phishing. Waarschuw ook uw collega’s, want vaak krijgen meer mensen dezelfde mail.

Hoe zorg ik dat mijn medewerkers dit weten?

Deel deze pagina met uw team en bespreek een voorbeeld als er een binnenkomt. En maak duidelijk dat iemand die een fout meldt, geen probleem krijgt. Wie bang is voor straf, meldt het niet, en dan duurt het langer voordat het wordt opgemerkt.

Een verdachte mail ontvangen?

Twijfelt u over een mail? Stuur hem door of bel even. Ik kijk direct met u mee.

Neem contact op 085 902 3930

Bijgewerkt: november 2026