Anatomie van een phishing-mail: 5 red flags die je meteen moet herkennen
Een mail van je bank. Een factuur van een leverancier. Een melding dat je mailbox bijna vol zit. Of een bericht van je zaakvoerder die "even snel" een betaling nodig heeft.
Ziet er allemaal normaal uit. Tot je beter kijkt.
Phishing is vandaag één van de meest gebruikte manieren om bedrijven binnen te dringen. In 2025 stuurden Belgen bijna 10 miljoen verdachte berichten door naar verdacht@safeonweb.be. En in het Verizon Data Breach Investigations Report 2025 speelt phishing een rol in 19% van de datalekken in Europa, het Midden-Oosten en Afrika.
Het goede nieuws? Een phishing-mail heeft bijna altijd dezelfde anatomie. Wie weet waar te kijken, ziet de alarmsignalen sneller.
Eerst dit: taalfouten zijn geen betrouwbaar signaal meer
Vroeger herkende je een phishing-mail aan de gebrekkige taal. Rare zinnen, vreemde vertalingen, een "Beste klant" met drie schrijffouten erin.
Dat is voorbij. Het Amerikaanse cyberagentschap CISA waarschuwt dat phishing-mails dankzij AI vandaag perfect geschreven kunnen zijn. Zonder één fout. In vlot Nederlands.
Een mail die er professioneel uitziet, is dus niet automatisch betrouwbaar. Kijk daarom vooral naar wat een mail van je vraagt. Niet naar hoe hij geschreven is.
Red flag 1: de afzender klopt net niet
De naam bovenaan zegt "Microsoft 365" of de naam van je boekhouder. Maar het e-mailadres erachter? Dat is een ander verhaal.
Let op kleine afwijkingen: een letter te veel, een verwisselde letter, een vreemde extensie. Denk aan een "rn" die zich voordoet als een "m", een nul in plaats van een "o", of een extra woordje zoals "-support" of "-billing" achter de echte bedrijfsnaam.
Belangrijk om te weten: ook een correct ogend adres kan vervalst zijn. Een afzender die klopt, is dus geen garantie. Een afzender die niet klopt, is wél een duidelijk alarmsignaal.
Red flag 2: haast, druk of paniek
"Je account wordt binnen 24 uur geblokkeerd." "Laatste herinnering voor gerechtelijke stappen." "Betaal vandaag nog, anders valt de levering weg."
Dat is geen toeval. Oplichters willen dat je reageert voor je nadenkt. Dringende of emotionele taal, zeker met zware gevolgen als je niet meteen reageert, is volgens zowel Safeonweb als CISA één van de duidelijkste kenmerken van phishing.
Hoe groter de haast, hoe meer reden om net even te vertragen.
Red flag 3: een link die ergens anders naartoe gaat
De knop zegt "Log in op je account". Maar waar leidt die knop je eigenlijk naartoe?
Beweeg met je muis over de link, zonder te klikken. Onderaan je scherm zie je dan het echte adres. Komt de domeinnaam niet overeen met de organisatie die de mail zogezegd stuurt? Dan klik je niet.
Wees ook alert voor verkorte links en QR-codes in mails. Ook daarachter kan een valse website zitten. Twijfel je? Surf dan zelf naar de website die je kent, in plaats van de link in de mail te gebruiken.
Red flag 4: een vraag naar wachtwoorden, codes of gegevens
Je bank, Microsoft, de overheid of ProCom: geen enkele betrouwbare organisatie vraagt je via mail om je wachtwoord, je bankgegevens of een verificatiecode door te geven.
Toch is dat vaak net het doel van een phishing-mail. Je komt op een pagina terecht die er exact uitziet als je vertrouwde loginscherm. Je vult je gegevens in. En op dat moment heeft iemand anders ze ook.
Hetzelfde geldt voor onverwachte bijlagen. Een "factuur" die je niet verwacht, een "document dat met je gedeeld werd" of een zip-bestand van een onbekende afzender open je beter niet.
Red flag 5: een onverwacht of gewijzigd betalingsverzoek
Deze is voor bedrijven misschien de gevaarlijkste.
Een leverancier laat weten dat zijn rekeningnummer gewijzigd is. Of je zaakvoerder mailt dat er dringend een betaling moet gebeuren, maar dat hij nu niet kan bellen. Klinkt geloofwaardig. Zeker als de mail er uitziet alsof hij van een bekende komt.
Safeonweb raadt aan extra op te letten bij betalingsverzoeken met een rekeningnummer of betaalmethode die afwijkt van wat je gewoon bent.
De oplossing is eenvoudig: verifieer via een ander kanaal. Bel je leverancier of collega op het nummer dat je al kent. Niet op het nummer dat in de mail staat.
Toch geklikt? Geen paniek, wel snel handelen
Het kan iedereen overkomen. Een drukke dag, een geloofwaardige mail, één klik te veel. Belangrijk is vooral wat je daarna doet.
Vul geen gegevens in als je op een verdachte pagina terechtkomt.
Heb je toch een wachtwoord ingegeven? Wijzig het meteen, ook op andere plaatsen waar je hetzelfde wachtwoord gebruikt.
Geef nooit codes door die je per sms of via een app ontvangt.
Contacteer meteen je bank als het om betaalgegevens gaat. Ook Card Stop is bereikbaar op 078 170 170.
Verwittig je IT-partner, zodat die kan nagaan of er verder iets gebeurd is.
Stuur verdachte mails door naar verdacht@safeonweb.be. Zo help je anderen beschermen.
Hoe sneller er gereageerd wordt, hoe kleiner de schade.
Opletten is goed. Een vangnet is beter.
Je team leren phishing herkennen, is een belangrijke stap. Maar eerlijk: niemand is honderd procent van de tijd alert. En daar rekenen oplichters net op.
Daarom kijkt ProCom verder dan de mailbox alleen. We zorgen voor een IT-omgeving die ook beschermd blijft wanneer iemand toch een keer mis klikt. Met degelijke security, beveiligde toestellen, monitoring en back-ups die regelmatig lopen.
Want goede security draait niet om schrik. Het draait om voorbereid zijn.
En twijfel je over een mail? Bel ons gewoon. Liever één keer te veel gevraagd, dan één keer te veel geklikt.
Op zoek naar een IT-partner die mee waakt over je security?
Wil je weten hoe goed je bedrijf beschermd is tegen phishing en andere cyberdreigingen? Neem dan zeker contact op met ProCom.
Wij geven je eerlijk advies en zorgen voor een veilige IT-omgeving. Van security en back-ups tot cloud, hardware, telefonie en support.
ProCom is born to let IT run.
Bronnen: