Phishing is geen technische val. Het is een psychologische val. Aanvallers gokken niet op een fout in jouw browser — ze gokken op vermoeidheid, haast en gezag. Wie je vandaag belt of mailt om "iets dringend op te lossen", werkt met dezelfde drie hendels: tijdsdruk, autoriteit, angst.
Echte instanties laten je nooit klikken op een link in een mail of sms om in te loggen. Wil je controleren of een bericht klopt? Sluit het, open je browser, typ het officiële adres met de hand en log via je eigen weg in.
De zes scampatronen
Bijna elke scam past in één van deze vakjes:
- Pakket — "Uw pakje is geblokkeerd, betaal €1,82 voor herbezorging." Nep-Bpost, nep-PostNL, nep-DHL.
- Betaling — "Verdachte transactie van €749 — bevestig hier." Nep-bank-sms, valse Tikkie, valse Payconiq.
- Helpdesk — "U spreekt met Microsoft Support, we detecteren een virus." Of "Proximus heeft een storing aankomen."
- Autoriteit — "U krijgt €428 terug van de Belastingdienst, bevestig uw rekening." Of een nep-CJIB-boete.
- Romantiek / vertrouwen — "Mam, dit is mijn nieuwe nummer, kan jij iets voorschieten?" Of datingfraude.
- Urgentie — "Uw account verloopt binnen 24 uur." Plakt vaak op de andere vijf.
De 5-seconden-check
Vijf vragen, drie tellen elk. Werkt voor mail, sms, WhatsApp en telefoongesprek:
- Was ik dit verwachten? Heb je écht een pakket besteld? Zonder context wachten.
- Klopt de afzender — heel precies? Niet alleen de weergavenaam. bpost.be is echt; bpost-be.com is nep.
- Welk patroon herken ik? Pakket, betaling, helpdesk, autoriteit, romantiek, urgentie.
- Word ik onder druk gezet? "Binnen 24 uur", "klik nu". Echte instanties geven je tijd.
- Wat als ik dit zou negeren? Bij echt belangrijke zaken komt er een tweede kanaal.
Geen enkel echt verzoek wordt slechter binnen een uur. Een scam loopt meestal binnen een uur dood — de aanvaller is alweer verder.
Bankhelpdesk-fraude — het meest schadelijke type
Iemand belt en doet zich voor als medewerker van de fraude-afdeling van je bank. Vraagt om geld over te boeken naar "een veilige rekening" of om je 2FA-code voor te lezen.
Jouw vaste antwoord — leer 't uit je hoofd:
"Dank u, ik bel u zelf terug via het nummer op de achterkant van mijn bankkaart."
Daarna: ophangen. Pak je kaart. Bel het nummer dat erop staat. Geen enkele echte fraude-medewerker neemt dat kwalijk.
Wel geklikt. Wat nu?
- Alleen geklikt, geen wachtwoord/bestand? Sluit het tabblad, verwijder de mail.
- Wachtwoord ingevuld? Ga via een schoon apparaat naar de echte website, wijzig je wachtwoord direct.
- Bankgegevens ingevuld? Bel Card Stop (BE: 078 170 170) of je bank-noodnummer.
- 2FA-code voorgelezen? Ga direct naar Module 8 — Incident response.
- Meld het: BE stuur door naar verdacht@safeonweb.be, NL meld bij fraudehelpdesk.nl of stuur sms door naar 7726.