Elke dag krijgen we tientallen e-mails. Sommige zijn belangrijk, veel zijn spam. Maar er zijn ook e-mails die eruit zien als de echte deal terwijl ze dat helemaal niet zijn. Dit noemen we phishing-mails. Ze proberen je persoonlijke informatie of geld af te troggelen. Goed nieuws: je kunt ze leren herkennen.

Wat is een nepmail eigenlijk?

Een phishing-mail (nepmail) ziet eruit alsof hij van je bank, je e-mailprovider of een winkel komt. Maar hij komt van oplichters. Ze willen dat je op een link klikt of je wachtwoord invult. Of ze willen je geld overmaken. Ze zijn soms erg goed gemaakt, maar als je weet wat je moet zoeken, trap je er niet in.

Herken nepmails aan deze tekenen

Kijk altijd eerst naar het e-mailadres van de afzender. Niet naar de naam die er staat, maar naar het echte adres. ING-bank stuurt nooit van “klantservice@ing-nep.com”. Bij de echte ING zie je iets als “klantservice@ing.nl”. Het verschil is klein, maar cruciaal.

Nepmails hebben vaak spelfouten of rare grammatica. Bedrijven controleren hun mails. Zie je in een mail van “je bank” meerdere fouten? Dan is het nep.

Let op voor haast en dreigingen. “Uw account wordt vandaag gesloten!” of “Onmiddellijk actie nodig!” zijn klassieke valstrikken. Echte bedrijven geven je tijd en geen paniek.

Hover je muis over links zonder erop te klikken, dan zie je het echte doeladres. Hoort die link niet bij het bedrijf dat de mail stuurt? Dan is het nep. Dit geldt ook voor afzendernamen die heel leuk zijn uitgekozen, maar het e-mailadres verraden de leugen.

• Onbekende afzenders die je persoonlijke gegevens vragen
• Links naar websites die bijna lijken op de echte, maar niet helemaal
• Generieke aanhefs zoals “Geachte klant” in plaats van je naam
• Je hebt dit bedrijf nooit gebruikt, maar ze beweren je klant te zijn
• De afbeeldingen zijn pixelig of van slechte kwaliteit

Dit doe je als je een nepmail ontvangt

Klik niet op links in verdachte mails. Ook niet “om het uit te schakelen” of “voor bevestiging”. Als je twijfelt, ga je rechtstreeks naar de website van het bedrijf. Type het adres zelf in, kopieer het niet uit de mail.

Bij je bank? Bel ze direct. Het telefoonnummer vind je op je bankpas of het bankafschrift, niet in de mail. Zo weet je zeker dat je de echte bank aan de lijn hebt.

Markeer de mail als spam of phishing. De meeste e-mailprogramma’s hebben hiervoor een knop. Zo helpen jij en anderen elkaar.

Geef nooit je wachtwoord in via een mail of link. Geen enkel bedrijf vraagt dat. Deze regel is goud waard.

Je bent bijna onkwetsbaar met dit één detail

Het belangrijkste: kijk naar het e-mailadres van de afzender. Niet naar wat erbij staat (“ING Bank” of “Rabobank”), maar naar het deel na de @. Dat kan niet liegen. Als het er verdacht uitziet, is het nep. Punt.

Heb je toch op een link geklikt of je wachtwoord ingevuld? Verander direct je wachtwoord. Bel ook meteen je bank als het om geld ging. Hoe sneller je handelt, hoe beter.

Je bent niet dom als je in een nepmail trapt. Ze worden steeds beter gemaakt. Maar nu weet je hoe je ze herkent. Veel sterker dan gisteren.

Heb je vragen over verdachte mails die je hebt ontvangen, of ben je onzeker of je hackt bent? Ik help je graag in Etten-Leur en omgeving. Neem contact op met Koole Tech en we kijken samen naar je e-mail.