Bijna iedereen krijgt weleens een verdachte mail: van "je bank", "PostNL" of zelfs "Microsoft". Dit heet phishing, ofwel "vissen" naar je gegevens. Criminelen proberen je zo te verleiden om op een link te klikken of je wachtwoord in te vullen. Gelukkig zijn er een paar duidelijke signalen waaraan je een nepmail herkent.

1. Er is haast bij

Phishingmails spelen bijna altijd in op emotie: haast, angst of nieuwsgierigheid. "Je account wordt binnen 24 uur geblokkeerd" of "Er is verdachte activiteit gesignaleerd". Een echte organisatie geeft je vrijwel altijd meer tijd om te reageren.

2. Het afzenderadres klopt niet helemaal

Kijk goed naar het e-mailadres, niet alleen naar de naam die getoond wordt. Criminelen gebruiken vaak adressen die op het echte lijken, maar net iets anders zijn: een cijfer 0 in plaats van een letter O, bijvoorbeeld.

3. Een vreemde link

Zweef met je muis over een link (zonder te klikken) en je ziet linksonder in je scherm waar de link daadwerkelijk naartoe gaat. Klopt dit niet met de organisatie die de mail zogenaamd verstuurd heeft? Klik dan niet.

4. Vraag om persoonlijke gegevens

Een bank, de Belastingdienst of een webshop vraagt nooit via e-mail naar je wachtwoord, pincode of creditcardgegevens. Krijg je zo'n verzoek? Dan is dat een duidelijk signaal dat er iets niet klopt.

5. Taal- en spelfouten

Grote, professionele organisaties versturen zelden mails vol taalfouten of rare zinsconstructies. Twijfel je over een mail? Dat gevoel is vaak terecht.

Wat kun je doen bij twijfel?

Klik niet op de link. Ga zelf naar de officiële website door het adres in je browser te typen, of neem telefonisch contact op met de organisatie via een nummer dat je zelf hebt opgezocht (niet uit de mail). Voor meer voorbeelden en een uitgebreide checklist kun je terecht op veiliginternetten.nl, een initiatief van de Nederlandse overheid en het bedrijfsleven.

Phishing wordt steeds slimmer, maar met deze vijf signalen in je achterhoofd voorkom je de meeste valkuilen.