Checklist phishing herkennen en aanpakken
4.8/5 with 89 votes
Inhoudsopgave
Introductie
Phishing komt niet alleen via e-mail. Een vals betaalverzoek, sms-bericht, telefoongesprek, QR-code of inlogscherm kan dezelfde druk en misleiding gebruiken. Hier controleert u een verdacht bericht zonder de afzender extra informatie te geven en ziet u wat te doen na klikken, gegevens delen of geld overmaken.
Sla de volledige checklist op en pas deze later aan.
0 van 37 voltooid
- Controleer de volledige domeinnaam en verbinding
- Gebruik HTTPS alleen als verbindingscontrole, niet als bewijs dat de site betrouwbaar is
- Lees de domeinnaam van rechts naar links en let op extra woorden, letters en afwijkingen
- Verlaat de pagina bij een certificaat- of beveiligingswaarschuwing
- Controleer in de browser welke site werkelijk is geopend voordat u gegevens invoert
- Open geen onverwachte links, bijlagen of QR-codes
- Ga ervan uit dat zichtbare linktekst kan afwijken van de werkelijke bestemming
- Bekijk de linkbestemming alleen zonder te openen en vertrouw verkorte adressen niet
- Open bij twijfel zelf de officiële app of een eerder opgeslagen bladwijzer
- Sluit een onverwacht inlogscherm zonder gegevens in te voeren
- Open bank en andere belangrijke diensten via de officiële app of zelf getypte URL
- Gebruik een onafhankelijk gevonden contact- of toegangskanaal
- Typ het bekende adres zelf of gebruik een betrouwbare wachtwoordmanager
- Deel geen geheime gegevens of bevestigingscodes
- Weiger verzoeken om wachtwoorden, pincodes, herstelcodes of transactiebevestigingen
- Deel gevoelige informatie niet via bericht, telefoon of een onverwacht formulier
- Beoordeel taal, druk en context samen
- Let op onverwachte toon, fouten, dreiging, haast en ongebruikelijke betaalverzoeken
- Beschouw een vreemde aanhef als signaal, maar niet als doorslaggevend bewijs
- Vertrouw foutloze of persoonlijke tekst niet zonder onafhankelijke verificatie
- Houd apparaten, browser en apps bijgewerkt
- Installeer beveiligingsupdates voor besturingssysteem, browser, mail en bankapps
- Gebruik ondersteunde software en verwijder verouderde browserextensies
- Laat ingebouwde bescherming tegen schadelijke websites en downloads ingeschakeld
- Controleer beveiligingsinstellingen zonder waarschuwingen te omzeilen
- Installeer nooit meekijksoftware op verzoek van een onverwachte beller
- Beveilig belangrijke accounts met unieke wachtwoorden en multifactorauthenticatie
- Controleer accounts en transacties op onbekende activiteit
- Vertrouw niet alleen op uiterlijk, logo, afzendernaam of certificaat
- Controleer actieve sessies, doorstuurregels en herstelgegevens van betrokken accounts
- Controleer bank- en betaalrekeningen direct na een verdacht incident
- Volg onmiddellijk de officiële beveiligings- en meldinstructies van de bank
- Beperk schade en meld het incident
- Bel de bank direct via het officiële nummer bij gedeelde gegevens of verdachte transacties
- Blokkeer betrokken betaalmiddelen en accounts volgens de ontvangen instructies
- Verifieer het bericht bij de nagebootste organisatie en meld de phishingpoging
- Gebruik alleen contactgegevens uit de officiële app, zelf geopende website of eigen administratie
Download of Print deze Checklist phishing herkennen en aanpakken
Krijg een printbare versie van deze checklist in jouw voorkeursformaat: PDF, Word, Excel, of print direct vanuit je browser.
Aangeboden door:
Checklist Wizard
Stats
Weergaven
14
Weergaven: 14
Gebruik
1
Gebruik: 1
Taken
37
Taken: 37
Details
Een slotje en HTTPS beveiligen de verbinding, maar bewijzen niet dat de website betrouwbaar is. Ook correcte taal, een bekende naam of een echt logo zijn geen garantie. Open bij twijfel zelf de officiële app of typ het bekende adres in; gebruik geen link, telefoonnummer of QR-code uit het bericht. Deel nooit wachtwoorden, pincodes of bevestigingscodes en installeer geen meekijksoftware op verzoek van een onverwachte beller.
Voor wie is dit
Met deze controle kunnen particulieren en medewerkers een onverwacht bericht of inlogverzoek beoordelen en snel op een mogelijk incident reageren. Organisaties moeten daarnaast hun eigen meldproces, informatiebeveiligingsbeleid en incidentrespons volgen. Bij directe dreiging, grote financiële schade of misbruik van zakelijke systemen is onmiddellijke professionele ondersteuning nodig.
Hoe te gebruiken
Stop eerst en reageer niet op het bericht. Controleer afzender, domeinnaam, verzoek en urgentie via een tweede, zelf gevonden route. Open de officiële app of website rechtstreeks om te zien of dezelfde melding daar staat. Hebt u al gehandeld, verbreek dan zo nodig contact, bel bank of organisatie via het officiële nummer, wijzig betrokken wachtwoorden vanaf een betrouwbaar apparaat, controleer actieve sessies en bewaar het oorspronkelijke bericht als bewijs voor melding of aangifte.
Checklist phishing herkennen en aanpakken Veelgestelde vragen
Is een website met HTTPS altijd veilig?
Nee. HTTPS versleutelt de verbinding met het getoonde domein, maar ook criminelen kunnen een certificaat gebruiken. Controleer daarom vooral de volledige domeinnaam en aanleiding.
Hoe controleer ik een link zonder erop te klikken?
Bekijk de bestemming voorzichtig op een computer of kopieer niets naar de browser. De veiligste aanpak is meestal de officiële app openen of het bekende adres zelf typen.
Wat doe ik als ik mijn bankgegevens heb ingevuld?
Neem direct contact op met uw bank via het officiële nummer, volg hun blokkade- en beveiligingsinstructies, controleer transacties en vraag hoe u melding of aangifte doet.
Kan een phishingbericht foutloos Nederlands bevatten?
Ja. Taalfouten kunnen een signaal zijn, maar moderne phishing kan professioneel geschreven en persoonlijk gemaakt zijn. Beoordeel vooral het verzoek en verifieer onafhankelijk.
Waar meld ik phishing?
Meld het bij de nagebootste organisatie en volg het eigen beveiligingsproces. De politie beschrijft aparte aangifteroutes voor onder meer phishing van bankgegevens en andere vormen.
Beoordeel deze Checklist
5 sterren
Scoort 4.80 met 89 stemmen