Valse mail herkennen

Laatst bijgewerkt: 5 november 2026

Valse mails zien er tegenwoordig echt uit: goed Nederlands, het juiste logo, soms zelfs je eigen naam en bedrijfsnaam erin. Toch verraden ze zich bijna altijd op dezelfde punten. Hieronder staat waar je op let, welke trucs ondernemers het vaakst tegenkomen, en wat je doet als je toch hebt geklikt.

Vijf controles voordat je klikt

• Kijk naar het echte afzenderadres, niet naar de naam. Tik of klik op de afzender zodat het volledige adres zichtbaar wordt. “Rabobank” met als adres iets@rabo-klantenservice.net is nep. Let op kleine verschillen: een extra letter, een streepje, .net in plaats van .nl.
• Kijk waar een link echt heen gaat. Op de computer houd je je muis stil op de link zonder te klikken; linksonder of in een ballonnetje zie je het adres. Op je telefoon houd je de link even ingedrukt. Klopt het domein niet met de afzender, klik dan niet.
• Haast en dreiging. “Binnen 24 uur”, “je account wordt geblokkeerd”, “laatste herinnering”. Echte organisaties zetten je zelden onder tijdsdruk per mail.
• Er wordt om inloggegevens of een betaling gevraagd. Via een link inloggen om iets te “bevestigen”, een wachtwoord opnieuw instellen dat je niet hebt aangevraagd, of een betaling naar een nieuw rekeningnummer. Doe het nooit vanuit de mail. Ga zelf naar de site of bel.
• Een bijlage die je niet verwachtte. Zeker een zip-bestand, een factuur van een onbekende, of een document dat vraagt om “inhoud in te schakelen”. Open hem niet.

De trucs die ondernemers het vaakst krijgen

• “Je domeinnaam verloopt” of een factuur voor domeinverlenging van een partij die je niet kent. Die mails lijken officieel en noemen je echte domeinnaam, die staat immers openbaar in het register. Betaal niet. Je domein loopt via mij en ik regel de verlenging.
• “Je mailbox is vol” of “je wachtwoord verloopt vandaag” met een knop om in te loggen. Zo stelen ze je mailwachtwoord. Twijfel je of je mailbox echt vol is? Kijk zelf in webmail, daar staat linksonder hoe vol hij is.
• Factuurfraude. Een mail van een leverancier, of van “de directeur”, dat het rekeningnummer is gewijzigd of dat er met spoed betaald moet worden. Bel altijd even op het nummer dat je al had, niet het nummer uit de mail.
• Gedeeld document. “Iemand heeft een bestand met je gedeeld” via OneDrive, Google Drive of DocuSign, met een inlogpagina erachter. Verwacht je niets, dan is het nep.
• Bedreigingen over je website. “We hebben je site gehackt, betaal in bitcoin.” Bijna altijd bluf. Stuur het naar mij door, dan controleer ik je site.
• WhatsApp en sms. “Hoi, dit is mijn nieuwe nummer”, een pakketje dat niet bezorgd kon worden, een boete of een bericht van “je bank”. Zelfde regels: niet klikken, zelf contact opnemen via een nummer dat je al kende.

Zo weet je dat een bericht van mij echt is

Mail over je website, domein, hosting of mailbox komt van info@hitzdigital.nl, of je krijgt een appje van mijn nummer. Ik vraag nooit per mail om je wachtwoord en stuur geen betaallinks. Twijfel je, stuur het bericht naar me door of app me een screenshot. Ik zeg je dezelfde dag of het echt is.

Toch geklikt of ingelogd?

• Wachtwoord direct wijzigen op de echte site. Ging het om je mailbox, zie Webmail: je mail in de browser. Gebruikte je datzelfde wachtwoord ook ergens anders, wijzig het daar ook.
• Heb je betaald? Bel je bank. Hoe sneller, hoe groter de kans dat de betaling nog tegen te houden is.
• Heb je een bijlage geopend? Zet de computer niet uit, maar koppel hem los van wifi en netwerk en app me. Dan kijk ik mee voordat er meer gebeurt.
• Meld het. Valse mails kun je doorsturen naar de Fraudehelpdesk via valse-email@fraudehelpdesk.nl. Nep-mails uit naam van je bank stuur je door naar je bank; die hebben daar een eigen adres voor.

Voorkomen

• Tweestapsverificatie aanzetten op je mail, je bank en je belangrijkste accounts. Dan heeft een gestolen wachtwoord alleen weinig waarde. Voor webmail staat het in Webmail: je mail in de browser.
• Per site een ander wachtwoord, bewaard in een wachtwoordmanager. Die vult alleen in op de echte site, en weigert op een nepsite. Dat is een goede extra controle.
• Updates installeren op je computer, telefoon en browser. Veel valse bijlagen maken misbruik van gaten die allang gedicht zijn.

Wil je dit één keer goed laten inrichten, dan doe ik dat tijdens een Computer APK: updates, virusscan, back-up en wachtwoorden met tweestapsverificatie.

Hulp nodig?

Twijfel je over een bericht, app me een screenshot op 0637419404 of stuur het door naar info@hitzdigital.nl.