Phishing, sms en telefoontjes: welke verzoeken u weigert

Een bericht of telefoontje dat u vraagt om een wachtwoord, een per sms ontvangen code, de installatie van software of een dringende betaling, moet u weigeren, ook als het van Microsoft, de belastingdienst, uw directie of uw dienstverlener lijkt te komen. Aan deze vier verzoeken herkent u de meeste pogingen.

Drie veelvoorkomende scenario’s

De e-mail. „Uw Microsoft 365-mailbox is vol”, „uw wachtwoord verloopt vandaag”, „er staat een belastingteruggave voor u klaar”: de link leidt naar een valse inlogpagina die de gebruikersnaam en het wachtwoord buitmaakt. Microsoft en de belastingdienst vragen nooit uw wachtwoord via een bericht.

De sms. Een geblokkeerd pakket, een boete, een „opgeschort” zakelijk account: de verkorte link opent een valse site die vraagt om in te loggen of te betalen. Op een telefoon is het echte adres van de site moeilijk te lezen, en precies dat maakt sms zo doeltreffend.

Het telefoontje. Iemand stelt zich voor als de IT-support, de bank of de directie. Hij wil dat u een programma voor overname op afstand installeert, hij wil de bevestigingscode die u net hebt ontvangen, of hij wil een betaling laten uitvoeren. Urgentie en geheimhouding zijn zijn twee hefbomen.

Wat er sinds 2025 veranderd is

Het ANSSI stelt in zijn overzicht van 11 maart 2026 vast dat manipulatietechnieken nu verder gaan dan valse IT-support. Wat e-mail betreft, eisen Google, Yahoo en Microsoft voortaan dat domeinen die veel e-mails versturen geauthenticeerd zijn (SPF, DKIM, DMARC): een goed geconfigureerd domein is moeilijker te vervalsen.

Deze week na te kijken

Een vraag over uw situatie? Mijn behoefte beschrijven

Bronnen geraadpleegd op 19 oktober 2026: Cybermalveillance.gouv.fr – Que faire en cas de phishing ou hameçonnage ? (bijgewerkt op 7 mei 2026); ANSSI – Panorama de la cybermenace 2025, gepubliceerd op 11 maart 2026.
Artikel geschreven door IT CyberWall.