Per ongeluk op een phishinglink geklikt? Zo los je het op!

Klik je per ongeluk op een phishinglink? Doe dit direct

Sluit de pagina meteen

Sluit de tab of het browservenster waar de phishingpagina is geopend.
Klik nergens verder op. Zo voorkom je extra scripts of pop-ups die je gegevens proberen te stelen.

Geen gegevens ingevuld? Dan ben je waarschijnlijk veilig.

Als je alleen hebt geklikt en de pagina meteen hebt gesloten, is de kans klein dat je gegevens zijn buitgemaakt. Maar blijf alert, wijzig toch je wachtwoord bij de officiële website.

Heb je gegevens ingevuld? Onderneem direct actie

Wachtwoord gedeeld? Wijzig het meteen!

Ga direct naar de echte website van de organisatie waar je denkt mee te maken te hebben (bijvoorbeeld je bank of webwinkel) en wijzig je wachtwoord. Gebruik een uniek en sterk wachtwoord.

Heb je hetzelfde wachtwoord ook op andere sites gebruikt? Verander dan daar ook je wachtwoorden.

💡Tip: Gebruik de iCloud Sleutelhanger

Bankgegevens of inlogcodes ingevuld? Bel je bank

Neem meteen contact op met je bank. Zij kunnen je rekening tijdelijk blokkeren of verdachte transacties tegenhouden. Bel bij voorkeur via de App van je bank of een bekend nummer van hun officiële website.

Persoonsgegevens ingevuld? Meld het bij de juiste instanties

Heb je bijvoorbeeld je BSN, adres of andere privacygevoelige gegevens ingevuld? Meld het bij:

• Autoriteit Persoonsgegevens (datalek)
• Fraudehelpdesk (https://www.fraudehelpdesk.nl/)
• Je werkgever of IT-beheerder, als je via werk bent gehackt
• Doe aangifte om een mogelijke identiteitsfraude voor te zijn.

Controleer of je apparaat besmet is geraakt

Scan je computer met antivirussoftware

Gebruik een up-to-date virusscanner om te controleren of er malware of spyware is geïnstalleerd. Kies voor een volledige systeemscan.

Verwijder verdachte software of browserextensies

Check of er onbekende programma’s of browserextensies zijn geïnstalleerd en verwijder deze meteen. Wees vooral alert op programma’s die je niet zelf hebt geïnstalleerd.

Houd je accounts en rekeningen goed in de gaten

Check je bankrekening de komende dagen

Let op onbekende afschrijvingen, ook voor kleine bedragen – die kunnen een test zijn. Stel waar mogelijk meldingen in voor transacties via je bankapp.

Bekijk je e-mail en accounts op ongebruikelijke activiteit

Heb je ineens een wachtwoord-reset niet zelf aangevraagd? Zie je inlogpogingen vanuit andere locaties? Dit zijn tekenen dat je account mogelijk is overgenomen.

Veelgestelde situaties

Ik heb op een link geklikt via WhatsApp of sms, niet via e-mail

Phishing via sms (smishing) en WhatsApp werkt net zo, en de stappen hierboven gelden onverkort. Extra aandachtspunt: verwijder of blokkeer het contact meteen, en meld het bericht als spam in de app zelf. Bij sms-phishing die zich voordoet als PostNL, DHL of je bank, kun je het bericht ook doorsturen naar het fraudenummer van de betreffende organisatie.

Ik heb op mijn werklaptop of via mijn werkmail geklikt

Meld dit direct bij je IT-beheerder of leidinggevende, ook als je zelf denkt dat het wel meevalt. Een phishinglink op een bedrijfsapparaat kan een opstap zijn naar het hele bedrijfsnetwerk, en hoe eerder IT kan meekijken, hoe kleiner de kans dat het probleem zich verspreidt. Er is geen enkele reden om dit stil te houden uit gêne: hoe sneller gemeld, hoe kleiner de schade voor iedereen.

Ik heb een QR-code gescand die naar een phishingpagina bleek te leiden

Zogeheten ‘quishing’ werkt hetzelfde als een phishinglink, alleen verstopt achter een QR-code waardoor je de bestemming niet vooraf kunt zien. Heb je gegevens ingevuld na het scannen? Volg dezelfde stappen als bij een gewone phishinglink. Wees voortaan extra alert bij QR-codes op losse briefjes, parkeerautomaten of e-mails: scan alleen codes waarvan je de bron met zekerheid kent.

Ik weet niet zeker of de site die ik zag echt phishing was

Twijfel je achteraf? Zoek de officiële website zelf op via Google (niet via de link uit de e-mail) en vergelijk het adres. Twijfel je nog steeds, neem dan gewoon voor de zekerheid de stappen door alsof het wel phishing was. Een gewijzigd wachtwoord dat niet nodig bleek, kost je twee minuten. Een account dat wél is overgenomen, kost je veel meer.

Wanneer schakel je professionele hulp in?

De meeste phishing-incidenten los je met de stappen hierboven prima zelf op. Schakel wel hulp in als:

• Je bedrijfsaccounts of klantgegevens betrokken zijn, want dan speelt mogelijk ook een meldplicht onder de AVG.
• Je merkt dat een account, ondanks een wachtwoordwijziging, nog steeds vreemd gedrag vertoont.
• Je niet zeker weet of je apparaat besmet is en zelf niet goed weet hoe je dat grondig controleert.
• Het om een aanval op je hele bedrijf lijkt te gaan, bijvoorbeeld omdat meerdere collega’s dezelfde e-mail kregen.

Verhoog je digitale weerbaarheid

Zet tweestapsverificatie (2FA) aan

Met 2FA is je account ook beschermd als je wachtwoord is gestolen. Dit is een must voor e-mail, bankieren en andere belangrijke apps. Voor extra bescherming op netwerkniveau kun je ook Cloudflare instellen als schild voor je domeinen.

Leer phishing beter herkennen

Beweeg in het vervolg met je muis over links om te zien waar ze écht heen leiden (hover zonder te klikken). Kijk of het domein klopt – let op rare extra’s zoals rabobank.beveiliging-mail.net.

💡 Tip: Ga met je muis over de link in de e-mail (zonder te klikken) en je kunt de daadwerkelijke link (url) zien. In het onderstaande voorbeeld dus een absolute afrader!

Volg een korte online training

Er zijn gratis modules en quizzen waarmee je leert hoe je phishing herkent. Kijk bijvoorbeeld eens op veiliginternetten.nl voor tips en zelftesten.

Het aller belangrijkste:

Op een phishinglink klikken overkomt de besten – maar het is cruciaal wat je daarna doet:

• Niet in paniek raken
• Direct je gegevens beveiligen
• Melden bij de juiste instanties
• Apparaat controleren
• Extra bescherming instellen

Blijf alert, leer van je ervaring, en voorkom herhaling met een beetje extra kennis en voorzorg. Denk ook aan het veilige IT-omgeving opzetten voor je bedrijf, zodat je beter beschermd bent. Je staat er niet alleen voor en hoe sneller je handelt, hoe kleiner de schade.

Ben je slachtoffer geworden van phishing of wil je jouw team beter voorbereiden?
TechTovenaar helpt je met slimme beveiligingsoplossingen en trainingen voor zzp’ers en mkb. Je kunt ook direct hulp aanvragen voor een snelle analyse van je situatie.