Phishing is een vorm van internetoplichting waarbij een crimineel zich voordoet als een betrouwbare partij — je bank, Microsoft, een leverancier of zelfs een collega — om je zover te krijgen dat je een wachtwoord, inloggegevens of geld afgeeft. Meestal gebeurt dat via een e-mail met een link naar een namaakpagina.
Voor het MKB is phishing veruit de meestvoorkomende manier waarop het misgaat. Het mikt niet op je techniek maar op je mensen: één medewerker die op het verkeerde moment klikt, en de aanvaller is binnen. Daarom helpt techniek alleen niet — bewustzijn hoort erbij.
Hoe je het herkent: een onverwacht verzoek met haast (“betaal nu”, “je account wordt geblokkeerd”), een afzender die net niet klopt, een link die naar een vreemd adres wijst, of een bijlage die je niet verwachtte. Bij twijfel: niet klikken, maar bellen via een bekend nummer.
Welke vormen van phishing zijn er?
Phishing komt allang niet meer alleen per e-mail. Smishing gaat via sms, vishing via de telefoon en quishing via QR-codes. Ook via WhatsApp en sociale media doen oplichters zich voor als een bekende die dringend geld nodig heeft. De boodschap is bijna altijd hetzelfde: een dringend verzoek om in te loggen, te betalen of gegevens te “controleren”.
Veelgestelde vragen
Hoe herken je een phishingmail?
Kijk naar de afzender (klopt de domeinnaam achter het @-teken?), beweeg je muis over de link zonder te klikken en let op tijdsdruk, spelfouten en een onpersoonlijke aanhef. Twijfel je? Ga dan zelf via je browser naar de website in plaats van op de link te klikken.
Wat moet je doen als je toch hebt geklikt?
Verander direct het wachtwoord van het account, zet tweestapsverificatie aan en waarschuw je bank als je betaalgegevens hebt ingevuld. Meld het daarna bij je IT-beheerder en eventueel bij de Fraudehelpdesk of de politie.
Waarom is phishing zo gevaarlijk voor bedrijven?
Met gestolen inloggegevens kan een crimineel bij je mail, je administratie en je klantgegevens — en van daaruit ransomware plaatsen of facturen vervalsen. Eén klik van één medewerker is genoeg, en de schade loopt snel op.
Wat OkayICT hierin doet: wij combineren technische filters die verdachte mail tegenhouden met korte, praktische bewustwordingstraining voor je team.
Meer lezen: E-mailspoofing voorkomen · Wat is MFA?
