ID.nl logo
Huis

Welke controles voer je uit bij het signaleren van phisingmails?

Heb je een vraag met betrekking tot veiligheid, privacy of virussen op al je mobiele en vaste technische apparaten? Samen met G Data geven wij antwoord. Heb je ook een vraag stuur deze redactie@pcmweb.nl.

Vraag: Phisingmails worden steeds professioneler en directer. Welke controles moet je uitvoeren als je het vermoeden hebt dat je met een phisingmail te maken hebt?

Eddy: Nog altijd doen de meeste phishers zich voor als bank. Hiervoor is een heel duidelijke regel:

Banken sturen geen belangrijke e-mails. Hooguit een bericht over een gewijzigd rentepercentage. De meeste Nederlandse banken hebben een mailbox in de eigen omgeving voor internetbankieren en via die mailbox communiceert de bank met jou. Klik e-mails in je gewone mailbox, die afkomstig lijken van de bank, direct weg zonder deze te openen. Klik in geen geval op de link die in een dergelijke mail staat. Mocht je toch het vermoeden hebben dat jouw echte bank achter een belangrijk ogende e-mail zit: bel de bank dan even op om te controleren of dat vermoeden klopt.

Maar hiermee is het phishingprobleem nog niet opgelost. Er zijn honderden andere vormen van phishing, waarbij de afzender zich voordoet als bijvoorbeeld een pakketbezorger, de creditcardmaatschappij, Paypal, LinkedIn, Facebook, WhatsApp, een webwinkel waar je zogenaamd iets zou hebben besteld, etc. Het is lang niet altijd gemakkelijk om dit soort mails te onderscheiden van echte berichten. Enkele tips:

-      Kijk heel secuur naar het e-mailadres van de afzender. Niet alleen naar de naam die in je mailprogramma wordt weergegeven, maar echt naar het e-mailadres. Als de afzender bijvoorbeeld blijkt te zijn: v.oorbeeld@kpntelecom.com, dan weet je al bijna zeker dat er iets vreemds aan de hand is, want de website van KPN is kpn.nl en niet kpntelecom.com. Datzelfde geldt als het een heel ander e-mailadres is, bijvoorbeeld een hotmail.com-adres, of iets compleet onbekends.

-       Controleer ook goed de link die in de mail staat. Niet alleen door ernaar te kijken (en zeker niet door erop te klikken!) maar door met de muis over de link heen te bewegen. Nu verschijnt in een klein venstertje de echte locatie waar je naartoe wordt gestuurd. Is dat wel echt een pagina van het bedrijf dat de afzender lijkt te zijn? Let daarbij vooral ook op kleine spelfoutjes. Faceboook.com is niet hetzelfde als facebook.com!

      Als je het vermoeden hebt dat de e-mail legitiem is en je wilt echt de pagina bezoeken die in de mail vermeld staat, gebruik dan niet de link, maar type gewoon het ‘home’-adres van de website in je browser in. Dus ga dan bijvoorbeeld naar kpn.nl en ga vanaf die pagina op zoek naar de plek waar de mail naar verwees. Als bedrijven grote mailings uitsturen omdat ze iets belangrijks aan hun klanten te vertellen hebben, zullen ze meestal op de homepage naar dat belangrijke nieuws verwijzen. Kun je toch niets vinden op de homepage? Neem dan contact op met het bedrijf, je bent al op hun site en daar vind je hun (echte) contactgegevens.

Nog even wat heel algemene tips die in grote lijnen het gevaar van phishing buiten te deur houden:

      Maak gebruik van een spamfilter als je gebruikmaakt van een mailprogramma als Outlook. Als het goed is, houden dergelijke filters phishingmails ook buiten je mailbox. Spamfilters maken meestal deel uit van internet security-suites, de iets uitgebreidere variant van antivirussoftware.

-       Maak gebruik van de nieuwste versie van je browser. Browsers worden er langzaamaan steeds beter in om bezoekers tegen phishingsites te beschermen. De detectie is nog lang niet perfect, maar het is beter dan niets.

      Maak gebruik van een http-scan. Dit is vaak een module van beveiligingssoftware en deze controleert sites die je wilt bezoeken op onregelmatigheden.

-       Phishingmails komen in alle e-mailprogramma’s op alle besturingssystemen (Windows, MacOS, iOS, Android, etc.) voor. Dat betekent dat je evengoed een phishingmail op je tablet (vb: iPad) of je mobiele telefoon kunt ontvangen. Dat is niet minder gevaarlijk dan via je gewone computer: het maakt voor de phisher namelijk niet uit via welk systeem je in zijn phishingpoging trapt. Alle gegeven tips gelden dus voor alle apparaten waarmee je e-mail ontvangt.

      Vertrouw e-mails die je onverwacht ontvangt van bedrijven waar je (al tijdenlang) geen zaken mee hebt gedaan gewoon NIET. Gooi ze ongelezen weg. In het ergste geval gooi je een mail weg die wel echt van dat bedrijf was, maar die enkel bedoeld was om je als klant (terug) te winnen. Je hebt er niets mee verloren door die mail weg te gooien.


Wie is Eddy Willems?

Wij leggen jullie vragen voor aan onze expert Eddy Willems. Hij is bestuurslid van brancheorganisaties AMTSO en EICAR en Security Evangelist bij G Data Software. Gespecialiseerd in IT-beveiliging. Presenteert, geeft workshops en seminars over dit onderwerp, wordt regelmatig geïnterviewd en is al in meer dan 5000 artikelen in de media (print, online, radio en televisie) wereldwijd verschenen. In oktober van 2013 publiceerde hij zijn eerste boek: Cybergevaar.

Leeftijd: 53 jaar

Functie: Malware-expert

Opleiding: Informatica aan IHB en VUB

Dit artikel is op initiatief van G Data tot stand gekomen.

▼ Volgende artikel
Een nieuw begin! - Power-Up Podcast #1
Huis

Een nieuw begin! - Power-Up Podcast #1

New mask, same task! Ondanks het zware afscheid van ons geliefde merk, zijn we meer dan ooit gemotiveerd om van ID Games opnieuw iets groots te maken. In deze allereerste Power-Up Podcast leggen we uitgebreid uit wat onze toekomstplannen zijn voor het magazine en de website, delen we de enorme hoeveelheid toffe berichten die we hebben ontvangen én moeten we helaas ook een paar uitspraken rechtzetten. Natuurlijk ontbreekt het vaste recept niet: Simons poepverhalen, Martins boomer-programma’s en een flinke dosis games. Zo hebben we het onder andere over Dispatch, Halo en 2XKO. En hoewel sommige dingen veranderen, blijft traditie gewoon bestaan. Dus: Check snel de aflevering, baklap!

Watch on YouTube

00:00 Intro
02:05 Een ‘goed’ begin
04:25 Warme berichten
08:35 Correcties
12:00 Het magazine
18:00 De nieuwe site
20:45 Kopzorgen & Irene Moors
23:15 Simon zijn wc-avonturen (deel 2)
27:10 Dispatch
31:35 Opsporing: games gezocht
37:00 Ubisoft-chaos
51:25 Simons laatste Halo-avonturen
57:25 Toekomst van de gamesmedia
01:01:55 Terug naar de programma’s
01:07:00 The Rip
01:13:05 2XKO
01:16:15 Outro

Je kan ook de podcast beluisteren hieronder of via deze link!

▼ Volgende artikel
Kijk hier naar de  Xbox Developer Direct met Fable, Forza Horizon 6
© Xbox Game Studios
Huis

Kijk hier naar de Xbox Developer Direct met Fable, Forza Horizon 6

Eens in de zoveel tijd geeft Microsoft ons een kijkje in de keuken van verschillende ontwikkelaars middels een Xbox Developer Direct. Deze week is het weer zover, en krijgen we meer te weten over aankomende games Fable, Gran Turismo 6 en Beast of Reincarnation. Hieronder vind je de stream, de tijden en onze verwachtingen.

De Xbox Developer Direct is een presentatie waarin de ontwikkelaars van verschillende games rechtstreeks aan spelers kunnen vertellen over hun aankomende titels. De eerste editie van 2026 wordt op donderdag 22 januari, om 19:00 uur Nederlandse tijd uitgezonden. 

De presentatie is dan te bekijken op het YouTube- en Twitch-kanaal van Xbox, maar is ook hieronder live te zien. De lengte van deze Developer Direct is nog niet zeker, maar vorige edities namen zo’n vijftig minuten in beslag. 

Watch on YouTube

Programma van de Developer Direct

Daarbij is al bekend welke games er getoond gaan worden. Twee daarvan komen uit de stal van Playground Games, de ontwikkelaar van de Forza Horizon-games die dan ook het zesde deel in die racefranchise en de nieuwe spelwereld in Japan uitgebreid laat zien. Ook is het goed mogelijk dat de releasedatum van het spel tijdens de Developer Direct wordt onthuld, gezien die vorige week mogelijk gelekt is

Maar Playground werkt ook al jarenlang aan een ander, zeer geanticipeerd project: Fable. Dit gaat niet om een remake, maar een gloednieuwe game in de geliefde fantasyfranchise. De game werd in 2020 aangekondigd dus de hoop is dat het spel ergens dit jaar verschijnt. Gezien Playground blijkbaar klaar is om meer te gaan onthullen over het spel achten we dat ook wel mogelijk. Er is vooralsnog maar weinig bekend over deze nieuwe Fable-titel, dus we hopen vooral veel te zien over hoe het speelt en hoe diep we in de wereld van Albion kunnen duiken. De diepgang van de quests was immers wat Fable zo grijpend maakte.

Watch on YouTube

Een ietwat onverwachte verschijning in een Xbox-presentatie is ontwikkelaar Game Freak. Dit Japanse bedrijf staat immers bekend om de Pokémon-games die exclusief op Nintendo-consoles uitkomen, maar zoals vorig jaar duidelijk werd, wordt er ook gewerkt aan een geheel andere game. Beast of Reincarnation is een prachtig ogende rpg die zich afspeelt in een post-apocalyptische versie van Japan, en er is een hele grote hond van de partij. De interesse is dus wel gewekt, maar Game Freak moet wel even bewijzen dat er meer redenen zijn om geïnteresseerd te worden dan “de Pokémon-makers maken een Xbox-game”. 

Fallout-remasters?

Opvallend aan deze editie van de Xbox Developer Direct is dat er drie games uitgelicht worden. In eerdere edities waren dit er vier, waardoor fans speculeren dat er nog een geheime aankondiging komt. Insiders als Jez Corden, die in het verleden correcte informatie naar buiten heeft gebracht, zeggen dat er inderdaad een vierde aankondiging is. Er is een mogelijkheid dat dit remasters van Fallout 3, Fallout: New Vegas of beide betreft. Geruchten over opgepoetste versies van die spellen gaan al geruime tijd rond, en gezien het tweede seizoen van de Fallout-serie op Amazon Prime Video bijna ten einde komt, lijken de sterren er perfect voor in de hemel te staan.

©Obsidian Entertainment

Het lijkt echter iets anders te lopen, gezien diezelfde Jez Corden nu claimt dat de Fallout-remasters 'niet bepaald aanstaande' zijn, en niet á la The Elder Scrolls 4: Oblivion Remastered plotseling uitgebracht worden tijdens de Developer Direct.

Daarbij gaan er andere geruchten rond vanuit onder andere de website VGC, dat deze vierde aankondiging een ‘kleinschalige, originele game van een first-party Xbox-ontwikkelaar’ is. Geen bestaand IP dus, wat speculatie over wat het zou kunnen zijn lastig maakt. Enfin, donderdag komt er ongetwijfeld duidelijkheid.