Verkorte links controleren: wanneer bit.ly, t.co of lnkd.in extra risico geeft
Korte link beoordelen voordat je klikt. Deze gids helpt je het bericht of verzoek te beoordelen zonder de onveilige route eerst uit te proberen.
Een korte link is niet automatisch fout, maar hij haalt precies het stuk weg dat je nodig hebt om te beslissen. Dat klinkt simpel, maar in de praktijk ontstaat twijfel precies op het verkeerde moment: je bent druk, het bericht voelt urgent en de afzender lijkt bekend.
Je krijgt een korte link in SMS, LinkedIn, X, WhatsApp of een zakelijke mail. Ons advies is om niet te starten bij vertrouwen of wantrouwen, maar bij controleerbare stappen. Welke route bracht het bericht binnen? Welke actie wordt gevraagd? Kun je dezelfde melding vinden als je zelf naar de officiële app of website gaat?
De snelle beoordeling
Denken dat een bekende shortener de bestemming heeft gecontroleerd. Dat is begrijpelijk, want moderne phishing gebruikt nette opmaak, bekende merken, geloofwaardige timing en soms een toon die precies bij het werk past. Volgens bronnen als CISA: recognize and report phishing, APWG phishing trend reports en NCSC: phishing uitgelegd blijft social engineering juist sterk omdat aanvallers niet alleen techniek misbruiken, maar ook routine, tijdsdruk en gewoontegedrag.
Mini-tool: Shortlink stoplicht
Wanneer is dit echt verdacht?
| Situatie | Waarom verdacht | Veilige vervolgstap |
|---|---|---|
| Marketinglink | Kan legitiem zijn | Geen gevoelige data delen |
| SMS-shortlink | Bestemming verborgen | Officiële app gebruiken |
| Social DM | Account kan misbruikt zijn | Vraag na via ander kanaal |
De betere aanpak
Open de afzendercontext, gebruik waar mogelijk een link-preview en ga bij gevoelige acties direct naar de officiële site. Dit voelt soms omslachtig, maar het haalt de macht weg bij het verdachte bericht. Als de melding echt is, staat hij meestal ook in de officiële app, het bekende portaal, de originele bestelling of het interne systeem. Staat hij daar niet, dan is de kans groot dat je niets hoeft te doen via de link die je kreeg.