Phishing mails stoppen: zo houd je ze buiten je inbox

Phishing mails stoppen doe je met een combinatie van technische instellingen, slimme e-mailgewoonten en het correct melden van verdachte berichten. Je kunt ze nooit volledig uitbannen, maar je kunt het aantal phishing mails drastisch verminderen en voorkomen dat ze schade aanrichten.

Herken een phishing mail voordat je reageert

De eerste stap om phishing mails te stoppen, is ze herkennen. Phishing berichten doen zich voor als een bekende organisatie, denk aan je bank, de Belastingdienst of een pakketbezorger, maar bevatten altijd een verzoek om snel te handelen. Let op het e-mailadres van de afzender: staat er iets als “support@ing-veilig.nl” of “belastingdienst-melding@gmail.com”, dan is dat een vals adres. Het echte adres van ING eindigt altijd op @ing.nl.

Andere signalen zijn spelfouten in de tekst, een aanhef als “Geachte klant” zonder je naam, een link die ergens anders naartoe gaat dan je verwacht, of een bijlage die je niet gevraagd hebt. Zweef met je muis over de link zonder te klikken: de echte bestemming verschijnt dan onderaan je scherm of in een pop-up.

Phishing mails blokkeren in je e-mailprogramma

In Gmail markeer je een verdachte mail als spam door de mail te openen, op de drie verticale puntjes rechtsboven te klikken en vervolgens op het uitroepteken-icoon te klikken om de mail als spam te rapporteren. Gmail leert hiervan en filtert vergelijkbare mails in de toekomst automatisch weg. In Outlook doe je hetzelfde via “Ongewenste e-mail” en daarna “Blokkeren”.

Wil je een specifieke afzender voorgoed blokkeren, dan voeg je diens adres toe aan je blokkeerlijst. Ga in Gmail naar Instellingen, daarna naar Filters en geblokkeerde adressen, en voeg het adres toe. In Outlook vind je deze optie onder Instellingen, Ongewenste e-mail, Geblokkeerde afzenders. Let op: phishers wisselen regelmatig van afzender, dus blokkeren helpt wel, maar is niet genoeg op zichzelf.

Technische beveiliging die phishing tegenhoudt

Je e-mailprovider gebruikt waarschijnlijk al filters zoals SPF, DKIM en DMARC. Dit zijn technische controles die nagaan of een e-mail echt komt van het domein dat de afzender beweert te zijn. Je hoeft hier zelf niets aan in te stellen als particulier, maar het helpt om een provider te kiezen die deze controles standaard ingeschakeld heeft, zoals Gmail, Outlook of ProtonMail.

Gebruik daarnaast een virusscanner met e-mailbeveiliging. Bekende antivirusprogramma’s zoals Bitdefender of ESET scannen inkomende mails en blokkeren schadelijke bijlagen voordat je ze opent. Dit is een extra vangnet naast de filters van je e-mailprovider zelf.

Tweestapsverificatie (ook wel twee-factor-authenticatie of 2FA) stopt phishing niet direct, maar zorgt er wel voor dat iemand die je wachtwoord via phishing heeft buitgemaakt, toch niet zomaar in je account kan. Zet 2FA aan voor je e-mailaccount, je bankapp en andere belangrijke diensten.

Meld phishing mails bij de juiste instanties

Phishing melden heeft zin: het helpt providers en overheidsinstanties om de verzenders sneller offline te halen. In Nederland stuur je verdachte mails door naar valse-email@fraudehelpdesk.nl. Doet de mail zich voor als een bericht van de Belastingdienst, dan stuur je hem naar phishing@belastingdienst.nl. Bij je bank kun je phishing melden via een speciaal e-mailadres dat op de officiële website van de bank staat, meestal iets als veiligheid@bankdomein.nl.

Meld de mail ook in je eigen e-mailprogramma als spam, zoals hierboven beschreven. Dat traint het spamfilter en helpt andere gebruikers van dezelfde provider.

Voorkom dat phishers je adres vinden

Hoe minder je e-mailadres op het internet staat, hoe minder phishing mails je ontvangt. Gebruik een apart e-mailadres voor nieuwsbrieven, webshops en registraties, en houd je primaire adres privé. Gratis diensten als SimpleLogin of Apple’s “Verberg mijn e-mailadres” maken hiervoor een willekeurig doorstuuradres aan. Raakt dat adres in handen van spammers, dan schakel je het simpelweg uit zonder je echte adres prijs te geven.

Klik nooit op een “uitschrijven”-link in een phishing mail. Daarmee bevestig je alleen dat jouw adres actief is, wat juist meer phishing oplevert. Bij echte nieuwsbrieven van betrouwbare partijen is uitschrijven veilig; bij twijfelachtige mails niet.

Phishing mails stoppen is geen eenmalige actie, maar een combinatie van slimme gewoonten en de juiste instellingen. Rapporteer verdachte mails, blokkeer afzenders, gebruik een apart adres voor risicovolle registraties en zet tweestapsverificatie aan. Zo verkleiner je de kans op een succesvolle aanval aanzienlijk.