Hoe herken je een phishingmail op het werk?

Phishingmails herken je aan meerdere signalen tegelijk. Ontdek wat je moet doen op het werk.

Laptop met verdacht e-mailbericht in modern kantoor, koffiekop en notitieboek op bureau, sfeervolle blauwe kantoorverlichting.

Een phishingmail herken je aan een combinatie van signalen: een onbekende of verdachte afzender, een gevoel van urgentie, een verzoek om gevoelige gegevens en een link die niet klopt met de domeinnaam van de organisatie die zogenaamd contact opneemt. De meeste phishingmails proberen je te laten handelen zonder na te denken. Hieronder beantwoorden we de meest gestelde vragen over phishing op het werk, zodat jij en je collega’s weten waar ze op moeten letten.

Wat zijn de meest voorkomende kenmerken van een phishingmail?

Een phishingmail heeft bijna altijd meerdere herkenbare kenmerken tegelijk. De afzender lijkt betrouwbaar, maar klopt bij nader inzien niet. De toon is urgent of dreigend, en er wordt gevraagd om snel te klikken, in te loggen of gegevens te bevestigen. Taalfouten, een generieke aanhef en een link naar een onbekend domein zijn aanvullende signalen.

Urgentie of dreiging: “Uw account wordt geblokkeerd” of “Reageer binnen 24 uur”
Generieke aanhef: “Geachte klant” in plaats van je naam
Verdachte afzender: het e-mailadres lijkt op een bekend bedrijf, maar wijkt subtiel af
Onverwacht verzoek: een factuur, pakket of wachtwoordreset waar je niet op wacht
Taalfouten of vreemde zinsbouw: niet altijd aanwezig, maar wel een waarschuwingssignaal
Bijlage of link: een bestand om te openen of een knop om op te klikken

Let op: professionele phishingmails bevatten steeds minder fouten. Aanvallers gebruiken automatische vertaaltools en kopiëren de huisstijl van echte organisaties. Vertrouw daarom niet alleen op spelfouten als beoordelingscriterium.

Hoe controleer je of een afzender echt is?

Controleer het volledige e-mailadres van de afzender, niet alleen de weergavenaam. De weergavenaam kan worden ingesteld op elke gewenste tekst, zoals “Microsoft Support” of “HR-afdeling”, terwijl het werkelijke adres er heel anders uitziet. Klik op de naam van de afzender in je e-mailclient om het onderliggende adres te zien.

Let daarna op het domein achter het @-teken. Een legitiem bericht van je bank of softwareleverancier komt altijd van het officiële domein. Variaties zoals support@microsoft-helpdesk.com of noreply@ing-beveiliging.nl zijn geen echte adressen van die organisaties. Zoek bij twijfel het officiële domein op via de website van het bedrijf en vergelijk dat met het afzenderadres.

Binnen organisaties is het ook waardevol om te weten welke e-mails je normaal gesproken van interne afdelingen ontvangt. Ontvangt een medewerker plotseling een bericht van “IT-support” met het verzoek om inloggegevens te bevestigen, dan is dat een sterk signaal om te bellen in plaats van te klikken.

Hoe herken je een phishinglink zonder erop te klikken?

Beweeg je muis over een link zonder te klikken. In de statusbalk van je browser of e-mailclient verschijnt de werkelijke URL. Controleer of het domein overeenkomt met de organisatie die zogenaamd de mail verstuurt. Een link die begint met een bekend merk maar eindigt op een vreemd domein, is vrijwel altijd verdacht.

Kijk daarna naar de structuur van de URL. Legitieme organisaties gebruiken hun eigen domein als hoofddomein, dus direct voor de eerste slash na .com, .nl of een vergelijkbare extensie. Een adres als login.microsoft.com.verify-account.net lijkt op Microsoft, maar het echte domein is verify-account.net. Het gedeelte voor de punt is slechts een subdomein.

Vertrouw ook niet blind op het groene slotje of https. Dat betekent alleen dat de verbinding versleuteld is, niet dat de website betrouwbaar is. Phishingsites gebruiken tegenwoordig standaard een geldig SSL-certificaat.

Wat is het verschil tussen phishing, spear phishing en CEO-fraude?

Phishing is een brede term voor e-mails die op grote schaal worden verstuurd naar willekeurige ontvangers, met als doel inloggegevens of geld te stelen. Spear phishing is gericht: de aanvaller gebruikt persoonlijke informatie over de ontvanger om de mail geloofwaardiger te maken. CEO-fraude is een specifieke variant waarbij de aanvaller zich voordoet als een directeur of bestuurder om een medewerker te bewegen tot een betaling of gegevensverstrekking.

Het verschil zit in de mate van voorbereiding en gerichtheid. Een gewone phishingmail is generiek en makkelijk te herkennen. Een spearphishingmail vermeldt mogelijk je naam, je functie, de naam van een collega of een recent project. CEO-fraude gaat nog een stap verder: de aanvaller weet wie de directeur is, wie er verantwoordelijk is voor betalingen en welke toon de organisatie intern hanteert.

Voor IT-managers en beslissers is het belangrijk te weten dat spear phishing en CEO-fraude veel moeilijker te herkennen zijn voor medewerkers zonder training. Technische maatregelen helpen, maar endpoint- en cloudbeveiliging alleen is niet voldoende als medewerkers niet weten hoe ze een gerichte aanval herkennen.

Wat moet je doen als je een phishingmail hebt ontvangen op het werk?

Als je een phishingmail herkent zonder erop te klikken, is de juiste actie: niet reageren, niet doorsturen naar collega’s en de mail melden bij je IT-afdeling of servicedesk. Daarna kun je de mail verwijderen. Melden is belangrijker dan verwijderen, omdat IT dan kan beoordelen of meer collega’s dezelfde mail hebben ontvangen.

Klik nergens op in de mail, ook niet op “afmelden” of “markeer als veilig”.
Meld de mail bij de IT-afdeling of via het interne meldkanaal dat je organisatie daarvoor heeft ingericht.
Stuur de mail niet door naar collega’s, ook niet met de bedoeling om te waarschuwen, want dat vergroot de verspreiding.
Verwijder de mail nadat je hem hebt gemeld.
Informeer je leidinggevende als de mail gericht was op jouw functie of afdeling, zodat er intern gecommuniceerd kan worden.

Organisaties die een helder intern meldproces hebben ingericht, reageren sneller en effectiever op phishingpogingen. Als zo’n proces er nog niet is, is dat een praktisch verbeterpunt voor IT-management.

Wat doe je als je per ongeluk op een phishinglink hebt geklikt?

Als je per ongeluk op een phishinglink hebt geklikt, is het belangrijk om snel en rustig te handelen. Sluit de pagina direct, verbind je apparaat niet met andere netwerken en meld het meteen bij de IT-afdeling. Hoe sneller je meldt, hoe beter de schade beperkt kan worden. Schaam je er niet voor: ook ervaren medewerkers trappen er soms in.

Geef daarna de IT-afdeling de informatie die ze nodig hebben: welke link je hebt aangeklikt, op welk apparaat, op welk tijdstip en of je gegevens hebt ingevoerd op de pagina die opende. Als je inloggegevens hebt ingevuld, moeten die wachtwoorden direct worden gewijzigd en moet tweefactorauthenticatie worden gecontroleerd.

IT kan vervolgens beoordelen of het apparaat gecompromitteerd is, of er ongeautoriseerde toegang heeft plaatsgevonden en of andere systemen zijn bereikt. Dit is precies de situatie waarin een goed ingericht cyber resilience platform het verschil maakt: niet alleen voor detectie, maar ook voor gecontroleerd herstel.

Hoe OpenSight helpt met het herkennen en voorkomen van phishing op het werk

Wij helpen organisaties om phishing niet alleen technisch te adresseren, maar ook op het niveau van mensen en processen. Medewerkers die weten hoe ze een phishingmail herkennen en wat ze moeten doen als ze twijfelen, vormen een sterkere eerste verdedigingslinie dan technologie alleen. Via onze aanpak rondom externe CISO-begeleiding helpen we organisaties om heldere werkafspraken te maken, bewustzijn te vergroten en phishingbestendigheid te toetsen in de praktijk. Daarbij combineren we strategisch advies met concrete uitvoering, afgestemd op de volwassenheid en het risicoprofiel van jouw organisatie. Wil je weten waar jouw organisatie nu staat? Neem contact op en bespreek welke aanpak bij jullie past.