Phishing via e-mail

Wat is het?

Bij phishing via e-mail doen oplichters zich via een e-mail voor als een bekende en betrouwbare organisatie, zoals de Belastingdienst, DigiD, MijnOverheid, een bank, een pakketbezorger of een webwinkel. In de e-mail staat vaak een link of knop waarmee u wordt gevraagd om in te loggen, gegevens te 'verifiëren' of direct te betalen. Het doel is om uw inloggegevens (zoals DigiD of uw bankieren), uw persoonsgegevens of uw geld te stelen. De berichten zien er steeds echter uit: de logo's, het taalgebruik en de opmaak lijken echt, en criminelen gebruiken steeds vaker persoonsgegevens uit datalekken om de mail persoonlijk te maken. Phishing is in Nederland een van de meest gemelde vormen van online fraude. In de eerste helft van 2026 waren e-mails goed voor 59% van alle phishingmeldingen bij de Fraudehelpdesk, tegen 30% in dezelfde periode een jaar eerder. Juist senioren (65+) en ouders met een druk leven worden vaak doelwit, omdat zij veel met overheids- en bankzaken te maken hebben en criminelen denken dat zij minder bekend zijn met digitale trucs. Belangrijk om te weten: de overheid en banken vragen nooit via e-mail of sms om uw wachtwoord, pincode of DigiD-code, en sturen nooit een betaallink of QR-code om te betalen.

Hoe werkt deze oplichting?

1. 1

   U ontvangt een e-mail die lijkt te komen van een bekende organisatie, bijvoorbeeld de Belastingdienst, DigiD, MijnOverheid, uw bank, een pakketdienst of een webwinkel. Het logo en de huisstijl lijken echt.

2. 2

   In de e-mail staat een dringende boodschap: er zou een belastingteruggave klaarstaan, een openstaande schuld moeten worden betaald, uw account wordt geblokkeerd, of er is een verdachte transactie gezien.

3. 3

   U wordt gevraagd op een link of knop te klikken en vervolgens in te loggen of uw gegevens in te vullen op een website die sprekend op de echte lijkt.

4. 4

   De website waar u terechtkomt is nep. Alles wat u daar typt (wachtwoord, DigiD-code, pincode, bankgegevens) komt direct bij de oplichters terecht.

5. 5

   Criminelen gebruiken soms persoonsgegevens uit datalekken (uw naam, een aankoop, een reservering) om de mail geloofwaardig te maken. Daardoor is een persoonlijke aanhef géén garantie dat een bericht echt is.

6. 6

   Soms volgt na de phishingmail een telefoontje van een zogenaamde 'bankmedewerker' die zegt dat er iets mis is gegaan en dat u uw geld naar een 'veilige rekening' moet overmaken. Dit is een tweede truc die voortbouwt op de eerste.

7. 7

   Met de gestolen gegevens wordt vervolgens geld van uw rekening gehaald, wordt er in uw naam iets besteld, of wordt uw DigiD misbruikt voor identiteitsfraude.

Wat moet u vooral NIET doen?

• Klik nooit op links of knoppen in een onverwachte of verdachte e-mail.

• Open geen bijlagen uit een bericht waarvan u de afzender niet vertrouwt.

• Vul nooit uw wachtwoord, DigiD-code, pincode of bankgegevens in via een link uit een e-mail.

• Scan nooit een QR-code uit een onverwachte e-mail om te betalen of in te loggen.

• Bel nooit het telefoonnummer dat in een verdacht bericht staat; zoek het officiële nummer zelf op.

• Maak nooit geld over naar een 'veilige rekening', ook niet als iemand die zich voordoet als bankmedewerker u dat telefonisch vraagt.

• Ga niet in op tijdsdruk of dreigementen; echte instanties werken niet met 'binnen 24 uur of anders...'-e-mails.

• Vertrouw niet blind op een persoonlijke aanhef of een echt logo; dat zegt niets over de echtheid van het bericht.

• Stuur de phishingmail niet door naar vrienden of familie als 'leuk' of als waarschuwing via de gewone doorstuurknop; gebruik de officiële meldadressen.

Voorbeelden van deze oplichting

Waar meldt u dit?

Veelgestelde vragen