Een groot deel van de cyberaanvallen op bedrijven begint met een simpele e-mail. Eén klik op een verkeerde link of bijlage kan genoeg zijn om inloggegevens te verliezen of ransomware binnen te halen. Gelukkig zijn phishingmails vaak te herkennen.
7 signalen van een phishingmail
- Haast en druk. “Uw account wordt vandaag geblokkeerd” of “Betaal binnen 24 uur”. Oplichters willen dat u handelt zonder na te denken.
- Een afwijkend afzenderadres. De naam klopt, maar het adres erachter niet. Let op kleine verschillen, zoals een extra letter of een vreemd domein.
- Links die ergens anders heen gaan. Ga met de muis over een link (zonder te klikken) en kijk waar hij écht naartoe leidt.
- Onverwachte bijlagen. Een factuur van een leverancier waar u niets bij heeft besteld? Niet openen.
- Vragen om inloggegevens of betaalgegevens. Banken, Microsoft en de overheid vragen nooit per mail om uw wachtwoord.
- Een vreemde aanhef of taal. “Beste klant” in plaats van uw naam, of zinnen die net niet lopen.
- Een verzoek van ‘de directeur’. Een dringende betaalopdracht van uw baas, die net onbereikbaar is? Dit heet CEO-fraude. Bel altijd even na.
Toch geklikt?
Geen paniek, maar handel snel. Wijzig direct uw wachtwoord, meld het bij uw IT-partner en waarschuw uw collega’s. Hoe sneller er wordt ingegrepen, hoe kleiner de schade.
Zo beschermt u uw bedrijf
- Zet MFA aan op alle accounts. Zelfs als een wachtwoord uitlekt, komt een aanvaller dan niet zomaar binnen. Lees meer over MFA.
- Gebruik goede e-mailfiltering en stel SPF, DKIM en DMARC correct in, zodat niemand namens uw domein kan mailen.
- Train uw medewerkers met korte, praktische bewustwordingstrainingen en oefenmails.
- Laat uw omgeving bewaken. Een Managed SOC ziet verdachte inlogpogingen en grijpt direct in.
Wilt u weten hoe goed uw bedrijf beschermd is tegen phishing? Doe de gratis security-scan of neem contact met ons op.
Bijgewerkt: November 2026