Phishing herkennen: bank, telecom en energie e-mails ontmaskerd
Door Arin IssaBijgewerkt op Gepubliceerd op 4 min lezen
Phishing-aanvallen worden steeds geraffineerder. We laten zien hoe je echte e-mails van je bank, provider of energieleverancier herkent — en welke 8 signalen direct aangeven dat het oplichting is.
Wat is phishing?
Kort antwoord: een phishingmail herken je vooral aan wat er gevraagd wordt. Je bank vraagt je nooit per e-mail, telefoon of persoonlijk om je pincode of andere beveiligingscodes, dus een bericht dat daarom vraagt of je via een link laat inloggen, vertrouw je niet. Klik niet, ga zelf naar de app of website, en stuur een verdachte mail met link of bijlage door naar valse-email@fraudehelpdesk.nl (stand 3 oktober 2026).
Phishing is een vorm van oplichting waarbij criminelen zich voordoen als legitieme bedrijven (bank, provider, belasting, overheid) om jou te verleiden om gevoelige gegevens vrij te geven of malware te installeren.
Drie hoofdvormen in 2026:
- E-mail phishing: valse e-mails van 'KPN', 'ABN AMRO', 'PostNL'. Vaak met urgent dreigement (rekening geblokkeerd, pakje wacht).
- SMS phishing (smishing): valse sms-jes met links naar fake login-pagina's. Veel gebruikt voor nep-pakketdienst- en nep-belastingfraude. Zie smishing herkennen.
- Vishing (voice phishing): telefonisch — 'meneer, dit is uw bank, er is een verdachte transactie'. Zeer gewiekst, soms met een nagebootste stem (zie deepfake-stemfraude herkennen).
De Fraudehelpdesk ontving in 2025 ruim 101.000 meldingen (60% meer dan in 2024), telde 15.116 financieel gedupeerden en bijna 68,5 miljoen euro gemelde schade over alle fraudevormen samen. Er werden 522.103 verdachte e-mails doorgestuurd (Fraudehelpdesk, terugblik 2025).
Acht signalen dat het phishing is
- Urgentie zonder context: 'reageer binnen 24 uur of uw account wordt gesloten'. Echte bedrijven communiceren NIET in deze toon.
- Algemene aanhef: 'Beste klant', 'Hi', niet je naam. Bekende bedrijven hebben je naam in hun database.
- Vreemde afzender-adres: klopt het domein? een adres als 'service@kpn-online.nl' is nep. Vergelijk het domein achter de @ met de officiële website van het bedrijf en tik of hover op de afzendernaam om het echte adres te zien. Let op: ook een echt ogend afzenderadres kan vervalst zijn.
- Spelling- en grammatica fouten: verdacht, maar dankzij vertaal- en tekstsoftware zijn veel phishingmails tegenwoordig foutloos. Foutloos is dus geen bewijs van echtheid.
- Vraag om pincode, wachtwoord of inlogcode: NOOIT via e-mail of telefoon vragen. Echte bedrijven doen dat principieel niet.
- Link naar onbekend domein: hover over de link. Gaat hij naar 'kpn.nl' of 'kpn-secure-login.com'? Het tweede is fake.
- Bijlage je niet hebt aangevraagd: factuur, herinnering, bewijsstuk. Open NIET zonder verificatie.
- Te mooi om waar te zijn: 'u heeft 500 euro gewonnen, log in om te claimen'. Niemand wint zomaar geld online.
Twijfel?
Bel zelf de bekende klantenservice (vanuit je eigen contactenlijst, niet via nummer in e-mail). Vraag of de e-mail/sms van hen is. Echte bedrijven verifieren dit graag.
Wat doe je als je het slachtoffer bent?
- Reageer NOOIT verder: sluit de e-mail/sms direct, klik niet, antwoord niet.
- Verander direct wachtwoorden: bij banken, providers, e-mail. Activeer 2FA waar mogelijk (authenticator-app).
- Bel je bank: bij vermoeden dat ze je inloggegevens hebben. Bank kan kaart blokkeren en account vergrendelen.
- Doe aangifte bij politie: via politie.nl. Gaat het om phishing van je bankgegevens of om betaalverzoekfraude, dan kan dat online; voor andere phishing (bijvoorbeeld gestolen inloggegevens van je e-mail) maak je een afspraak via 0900-8844. Bewaar het aangiftenummer, want je bank kan erom vragen.
- Meld bij Fraudehelpdesk: bel 088 786 73 72 of meld via fraudehelpdesk.nl. Twijfel je over een e-mail, stuur hem door naar valse-email@fraudehelpdesk.nl. De Fraudehelpdesk verzamelt meldingen en deelt waarschuwingen.
Lees ook over sim-swapping — vaak een vervolg op succesvolle phishing.
Bronnen, geraadpleegd op 3 oktober 2026: Fraudehelpdesk: terugblik 2025, Betaalvereniging: uniforme veiligheidsregels, Politie: aangifte van phishing, Kifid: zelf geld overboeken naar een oplichter, BW artikel 7:528 en 7:529.
Veelgestelde vragen
Je bank vraagt je nooit per e-mail, telefoon of persoonlijk om je beveiligingscodes, zoals je pincode of inlogcodes (uniforme veiligheidsregels van de banken). Klik daarom niet op een inloglink in een mail, ook niet als die echt lijkt: open zelf de bank-app of typ het adres van je bank in. Zie je het bericht daar niet terug of twijfel je, bel je bank dan via het nummer op de eigen website van de bank.
Dat hangt ervan af wie de betaling deed. Heeft een oplichter zonder jouw toestemming geld van je rekening gehaald, dan moet je bank dat terugbetalen, uiterlijk aan het einde van de volgende werkdag. Alleen als je frauduleus hebt gehandeld, of met opzet of grove nalatigheid je pas en codes niet goed hebt beschermd, draag je de schade zelf (artikel 7:528 en 7:529 BW). Heb je zelf geld overgemaakt naar een oplichter, dan is de bank in de regel niet aansprakelijk. Voor bankhelpdeskfraude (spoofing) hebben de banken die bij de Nederlandse Vereniging van Banken zijn aangesloten wel een coulanceregeling; daarvoor moet je onder meer aangifte doen. Wijst je bank je af, dien dan eerst schriftelijk een klacht in bij de bank en daarna bij het Kifid (Klachteninstituut Financiële Dienstverlening).
Spam = ongewenste reclame, vaak voor producten of diensten. Niet noodzakelijk schadelijk. Phishing = fraude, gericht op het stelen van inloggegevens of geld. Phishing kan vergelijkbaar lijken op legitieme bedrijven en is gevaarlijker.
Beperkt. Moderne antivirus (ingebouwd in Windows, macOS) blokkeert sommige bekende phishing-sites. Maar de meeste bescherming is gedrag: niet klikken, niet vertrouwen, verifieren. Een goede browser (Chrome, Firefox, Edge) waarschuwt ook bij verdachte sites.
Ja. Volgens het Alert Online-onderzoek van 1 oktober 2026 schrijft slimme software foutloze phishingmails, worden websites één-op-één nagemaakt en kunnen ook stemmen worden nagebootst. Aan de afzender of de tekst zie je dus niet meer of een bericht klopt. Ga bij twijfel altijd zelf naar de website of app, en zet tweestapsverificatie aan, bij voorkeur met een authenticator-app. Vertrouw voor financiële accounts nooit alleen op een wachtwoord.