Wat is phishing?

Phishing is de meest voorkomende manier waarop oplichters toegang krijgen tot je gegevens, je geld, of bedrijfssystemen. Eén verkeerde klik of één te snel antwoord volstaat. In deze module leer je wat phishing precies is, waarom ook jij een doelwit bent, en via welke kanalen het binnenkomt.

Phishing in één zin

Phishing is een poging om je te misleiden zodat je vrijwillig iets prijsgeeft of doet: een wachtwoord intikken, op een link klikken, een bijlage openen, geld overschrijven of gegevens delen.

De oplichter doet zich voor als iemand die je vertrouwt: een koeriersdienst, je bank, een bekend merk, een collega of zelfs een familielid. De boodschap ziet er echt uit, gebruikt het juiste logo en de juiste tone of voice, en zet je onder druk om snel te handelen.

Waarom ook jij een doelwit bent

Veel mensen denken: “bij mij valt toch niets te halen”. Toch is iedereen interessant voor een oplichter.

• Je persoonlijke data (naam, adres, rijksregisternummer, kaartgegevens) kan worden misbruikt voor identiteitsdiefstalinfo Identiteitsdiefstal Oplichters gebruiken jouw persoonsgegevens om zich voor te doen als jou: ze openen rekeningen, doen aankopen of sluiten contracten op jouw naam. Dat werkt vaak lang door en is moeilijk recht te zetten. .
• Je inloggegevens geven toegang tot e-mail, webshops, sociale media of je bankieren-app.
• Je toestel kan worden gegijzeld of misbruikt om anderen te bereiken.
• Je bedrijf is extra aantrekkelijk: via één medewerker kan een aanvaller bij klantgegevens, facturen of betalingen.

Via welke kanalen komt phishing binnen?

Phishing beperkt zich allang niet meer tot e-mail. De principes zijn telkens dezelfde, alleen het kanaal verschilt.

• E-mail is het klassieke kanaal: een nepbericht van een merk, bank of collega met een link of bijlage.
• Sms en chat (smishing): een kort bericht via sms, WhatsApp of iMessage, bijvoorbeeld over een pakket of bankrekening, of een “familielid” dat dringend hulp of geld vraagt.
• Telefoon (vishing): iemand belt en doet zich voor als de bank, de helpdesk of de overheid.

Wat kan het kosten?

De schade van een geslaagde phishing is zelden enkel het bedrag op het scherm.

• Direct verlies: een overschrijving die je niet terugkrijgt, of een aankoop met je gestolen kaartgegevens.
• Datalek: toegang tot je mailbox of systemen betekent vaak ook toegang tot de gegevens van je klanten en collega’s.
• Reputatie en vertrouwen: een gehackte mailbox die je contacten verder bestookt, beschadigt je relaties.
• Tijd en stress: herstellen, wachtwoorden resetten, iedereen verwittigen en aangifte doen kost dagen.

Een eerste blik op een phishingmail

Hieronder zie je een voorbeeld dat er op het eerste gezicht overtuigend uitziet: het juiste logo, de juiste kleuren, een herkenbaar verhaal. Maar de échte afzender en de échte link vertellen een ander verhaal. Maak je geen zorgen als je het nog niet meteen ziet, dat oefenen we in module 2.

Wat je onthoudt uit module 1

Module 1 voltooid 🎉

Je weet nu wat phishing is, waarom je doelwit bent en via welke kanalen het binnenkomt. In module 2 leer je de belangrijkste vaardigheid: een e-mail rustig inspecteren om de échte afzender en de échte link te vinden.