Zo herken je een verdacht websitebericht of loginverzoek

Pauzeer vóór je reageert

Verdachte berichten laten een normale taak dringend lijken. Ze zeggen bijvoorbeeld dat je domein vandaag verloopt, een betaling is mislukt, een account wordt gesloten of een beveiligingsprobleem direct actie vraagt. Het verzoek kan afkomstig lijken van een registrar, host, platform, betaaldienst of collega. Haast bewijst geen fraude, maar is wel reden om rustig te controleren.

Klik niet, open geen onverwachte bijlage en stuur geen inloggegevens zolang je twijfelt. Bewaar het oorspronkelijke bericht voor een melding. Als er echt een deadline is, open je de dienst via een bekende bladwijzer, een opgeslagen telefoonnummer of een adres dat je zelf intypt.

Gebruik een eenvoudige regel die iedereen onthoudt: stop, bekijk en controleer. Dat helpt vooral wanneer iemand druk is of zich verantwoordelijk voelt voor het voorkomen van een storing. Een korte routine is makkelijker te volgen dan een lang technisch beleid.

Controleer afzender en context

Kijk verder dan de weergegeven naam. Controleer het volledige afzenderadres en of het domein exact klopt. Let op kleine spelfouten, extra woorden, vreemde extensies en adressen die een leverancier of collega nadoen. Een vertrouwd logo kan gemakkelijk van een ander adres komen.

Vraag of je het bericht verwachtte. Heb je onlangs een wachtwoordreset, DNS-wijziging of supportticket aangevraagd? Zo niet, behandel het verzoek als onbevestigd. Controleer zelfs echte herinneringen via de normale accountomgeving en niet via de knop in het bericht.

Vergelijk het bericht met eerdere echte meldingen, maar vertrouw niet alleen op uiterlijk. Leveranciers kunnen sjablonen wijzigen en aanvallers kunnen oude berichten kopiëren. Context en onafhankelijke toegang blijven de sterkere controles.

Bekijk de bestemming veilig

Beweeg op een computer met de muis over de link zonder te klikken om de bestemming te zien. Gebruik op een telefoon een linkvoorbeeld of open de dienst zelf. Controleer het volledige domein, niet alleen een bekend woord in een lang adres. Een slotje bewijst alleen versleuteling en niet dat de site bij de verwachte organisatie hoort.

Vul nooit een wachtwoord, betaalgegevens of herstelcode in op een pagina die je via een onverwacht bericht hebt bereikt. Open een bekende bladwijzer of typ het officiële adres zelf. Neem bij twijfel contact op met support via een officieel gepubliceerd kanaal.

Lees een domein van rechts naar links. De organisatienaam vlak voor de extensie is belangrijk; woorden eerder in een lange URL kunnen afleiden. Ga bij twijfel niet verder op de gelinkte pagina.

Herken druk en ongewone verzoeken

Phishing combineert vaak autoriteit met een korte deadline. Het bericht dreigt met afsluiting, vraagt geheimhouding of zegt dat normale goedkeuring wordt overgeslagen. Wees voorzichtig wanneer een bekende persoon plotseling vraagt om bankgegevens, beheerdersrechten, een wachtwoord of een domeinoverdracht. Echte namen en projectdetails kunnen openbaar gevonden worden.

Een verzoek is extra risicovol als het toegang, geld, domeineigendom, klantgegevens of herstelinstellingen verandert. Controleer via een apart kanaal, zoals een telefoonnummer uit je eigen administratie of een nieuw bericht dat je via de officiële website start. Gebruik geen contactgegevens die alleen in het verdachte verzoek staan.

Laat een tweede persoon verzoeken over eigendom, geld of beheerdersrechten controleren. Die controle moet onafhankelijke informatie gebruiken en niet alleen het eerste bericht goedkeuren. Zo is de kans kleiner dat haast de plaats inneemt van echte toestemming.

Bescherm accounts en websitebeheer

Gebruik unieke wachtwoorden en een wachtwoordmanager voor registrar, hosting, e-mail, analytics en websitebeheer. Zet tweestapsverificatie aan en houd herstelmethoden actueel. Geef alleen noodzakelijke rechten en verwijder oude accounts wanneer iemand vertrekt of een leverancier niet meer aan de site werkt.

Een waarschuwingsbericht kan bedoeld zijn om inloggegevens te stelen, maar hergebruikte wachtwoorden en zwakke herstelinstellingen vormen ook een risico. Controleer na een verdacht bericht inlogmeldingen, actieve sessies en beheerderslijsten. Zijn er inloggegevens ingevuld, wijzig ze dan vanaf een vertrouwd apparaat, trek sessies in en neem contact op met de provider via de officiële gegevens.

Houd hersteladressen en telefoonnummers actueel en bescherm ze net als het hoofdaccount. Een aanvaller die het herstel beheert, kan zelfs na een wachtwoordwijziging opnieuw toegang krijgen.

Meld en verbeter het proces

Meld verdachte berichten bij de provider, interne contactpersoon of relevante meldinstantie. Bewaar berichtgegevens, maar stuur gevaarlijke links niet zonder waarschuwing door. Bespreek welk signaal verdacht was. Een rustige melding helpt anderen hetzelfde patroon herkennen.

Maak de regel simpel: niemand keurt een ongebruikelijke wijziging van toegang, betaling of domein goed op basis van één onverwacht bericht. Gebruik vertrouwde bladwijzers, een tweede goedkeuring voor gevoelige acties en een korte incidentchecklist. Websitebeveiliging is ook een herhaalbare gewoonte die voorkomt dat een overtuigend bericht meer gezag krijgt dan het verdient.

Verbeter het proces na een echt bericht of bijna-incident. Een betere bladwijzer, goedkeuringsregel of training helpt meer dan de persoon die bijna klikte de schuld geven. Goede beveiliging maakt de veilige keuze makkelijk.

Bronnen

• Recognize and report phishing · CISA
• Off the hook: don't be phished · ENISA

Veelgestelde vragen

Is een vertrouwd logo bewijs dat een bericht veilig is?

Nee. Logo’s en huisstijl zijn makkelijk te kopiëren. Controleer afzender, bestemming, context en actie afzonderlijk.

Wat doe ik als ik op een verdachte loginlink klikte?

Sluit de pagina en vul niets in. Heb je gegevens ingevuld, wijzig ze via de officiële dienst, trek sessies in en neem contact op met de provider.

Moet ik antwoorden om te vragen of het echt is?

Gebruik een bekend contactkanaal. Antwoorden kan bevestigen dat je adres actief is, en het bericht kan je naar een volgende onveilige stap leiden.