Phishingmails zijn gemaakt om je te misleiden. Maar wat gebeurt er precies als je erop klikt? Dit kan ernstige gevolgen hebben, zoals het stelen van persoonlijke gegevens of financiële schade.
1. Je wordt doorgestuurd naar een nepwebsite
Veel phishingmails bevatten een link die leidt naar een valse website die sterk lijkt op een bank, webwinkel of overheidsinstantie. Hier word je gevraagd om:
- Je gebruikersnaam en wachtwoord in te voeren.
- Betaalgegevens of andere persoonlijke informatie te verstrekken.
- Een bestand te downloaden dat malware bevat.
Voorbeeld van een phishing-URL:
- Legitiem:
https://www.ing.nl/login - Verdacht:
https://www.ing.bank-inloggen.com
🔹 Gemiddeld duurt het 200 dagen voordat iemand doorheeft dat hun gegevens zijn gestolen.
2. Je wachtwoord en bankgegevens worden gestolen
Als je nietsvermoedend je gegevens invoert op een valse website, kunnen criminelen deze misbruiken. Dit kan leiden tot:
- Toegang tot je bankrekening.
- Identiteitsfraude en misbruik van je gegevens.
- Verkoop van je gegevens op het dark web.
🔹 Cybercriminelen kunnen phishingwebsites binnen enkele uren opzetten en weer verwijderen om detectie te voorkomen.
3. Er kan een virus op je apparaat komen
Sommige phishingmails bevatten kwaadaardige bijlagen of downloads. Klik je op zo’n bestand, dan kan er een virus op je computer, telefoon of tablet worden geïnstalleerd. Dit kan leiden tot:
- Ransomware: Je bestanden worden gegijzeld en pas vrijgegeven na betaling.
- Spyware: Oplichters kunnen je wachtwoorden en toetsaanslagen registreren.
- Trojans: Criminelen kunnen op afstand toegang krijgen tot je apparaat.
4. Je e-mailadres wordt gebruikt om meer phishingmails te sturen
Criminelen kunnen je e-mailadres gebruiken om phishingmails naar je vrienden en familie te sturen. Hierdoor verspreidt de aanval zich verder.
🔹 Sommige phishingmails bevatten geen links of bijlagen, maar proberen je met social engineering te misleiden.
5. Je merkt niets… tot het te laat is
Soms gebeurt er niets merkbaars als je op een phishinglink klikt, maar op de achtergrond worden je gegevens gestolen. Dit kan zich pas weken later uiten, wanneer je bijvoorbeeld ongeautoriseerde transacties op je bankrekening ziet.
Wat moet je doen als je op een phishinglink hebt geklikt?
- Sluit de verdachte website direct.
- Verander je wachtwoorden (vooral voor je e-mail en bankaccounts).
- Zet tweestapsverificatie (2FA) aan om je accounts extra te beveiligen.
- Controleer je apparaat op virussen met een antivirusprogramma.
- Meld de phishingpoging bij je bank of de Fraudehelpdesk.
Veelgestelde vragen over phishing e-mails
1. Kan mijn apparaat worden gehackt als ik een phishinglink open?
Ja, als de link naar malware leidt of je persoonlijke gegevens worden gestolen, kan je apparaat of account gehackt worden.
2. Wat moet ik doen als ik mijn gegevens heb ingevuld op een phishingwebsite?
Verander onmiddellijk je wachtwoorden en neem contact op met de betrokken instantie (zoals je bank).
3. Hoe herken ik een phishingwebsite?
Kijk altijd goed naar de URL. Officiële sites gebruiken vaak HTTPS en hebben geen vreemde subdomeinen zoals bank-inloggen.com.
4. Kan ik phishing voorkomen met een phishing checker?
Ja! Gebruik de gratis phishing checker op Phishingchecker.nl om verdachte websites te analyseren voordat je erop klikt.
Wil je meer weten over hoe je phishing kunt voorkomen? Lees dan ook ons blog: Hoe bescherm je jezelf tegen phishing?.