🔐 Paniek is begrijpelijk, maar niet nodig
Je opent je mailbox, ziet een mail die betrouwbaar lijkt, en zonder nadenken klik je op de link. Pas daarna dringt het tot je door: het was een phishing mail. 😱 Wat is phishing eigenlijk? Lees de uitleg en betekenis in ons hoofdartikel.
Veel mensen maken dit mee en de eerste reactie is vaak paniek. Maar paniek helpt niet — snel en slim handelen wel. In dit artikel lees je stap voor stap wat je moet doen als je op een phishing link hebt geklikt, hoe je mogelijke schade beperkt, en hoe je jezelf in de toekomst beter kunt beschermen.
🧠 Wat gebeurt er als je op een phishing link klikt?
Een phishing link leidt meestal naar een nepwebsite die eruitziet als een officiële site, bijvoorbeeld die van je bank, PostNL of DigiD. Check hoe je een phishing mail kunt herkennen.
Er zijn drie mogelijke scenario’s:
- Je hebt alleen de link geopend → vaak gebeurt er niets als je niets invult of downloadt.
- Je hebt gegevens ingevuld → criminelen kunnen nu je account misbruiken.
- Je hebt een bijlage gedownload → mogelijk malware of een virus geïnstalleerd.
📌 Belangrijk: de schade hangt vooral af van wat je na het klikken hebt gedaan.
⚠️ Stap-voor-stap: wat te doen na het klikken?
1. Sluit direct de nepwebsite
Laat de pagina niet openstaan. Criminelen gebruiken soms scripts om gegevens te verzamelen.
2. Verander je wachtwoorden
- Begin met je e-mailaccount (want die is vaak de sleutel tot al je andere accounts).
- Daarna je bankaccount of andere gevoelige accounts.
- Gebruik een sterk en uniek wachtwoord.
3. Schakel twee-factor-authenticatie (2FA) in
Als criminelen je wachtwoord hebben, houden ze hiermee alsnog buiten de deur.
4. Controleer je bankrekening
Kijk of er ongeautoriseerde transacties zijn gedaan. Bij twijfel: bel je bank en laat je rekening tijdelijk blokkeren.
5. Scan je apparaat op malware
Gebruik een antivirusprogramma of malware scanner om te checken of er software is geïnstalleerd.
6. Meld de phishing
- Mail doorsturen naar phishing@fraudehelpdesk.nl
- Bij de betrokken organisatie (bank, PostNL, KPN, etc.)
- Bij de politie als je gegevens zijn misbruikt
📱 Op phishing link geklikt via iPhone of Android
Links worden niet alleen via email gestuurd, ook gaat het om een link in een sms of Whatsapp: leer meer over sms phishing en smishing. Veel mensen zoeken specifiek naar: “op phishing link geklikt iPhone”. Goed nieuws: iPhones en moderne Androids zijn redelijk goed beveiligd.
iPhone
- Alleen klikken is meestal niet gevaarlijk.
- Heb je gegevens ingevuld? → verander direct je wachtwoord.
- Controleer Safari-instellingen en wis je browsergeschiedenis.
Android
- Alleen klikken = meestal geen gevaar.
- Download je een nep-app? → dat kan wel malware bevatten.
- Scan je toestel met een antivirus-app en verwijder verdachte apps.
Als je gegevens hebt ingevuld, moet je het zeker melden als phishing incident.
🔍 Phishing link checker: zo controleer je verdachte links
Twijfel je aan een link? Gebruik een online phishing link checker:
Kopieer de link (niet klikken!) en plak hem in de checker om te zien of deze veilig is.
🛡️ Hoe voorkom je herhaling in de toekomst?
- Wees alert op e-mails en sms’jes → vooral bij spoed of betaalverzoeken.
- Kijk goed naar de afzender en de URL.
- Gebruik een wachtwoordmanager → zo heb je altijd sterke en unieke wachtwoorden.
- Installeer updates → verouderde software is vaak een doelwit.
- Volg een phishing test → veel organisaties bieden trainingen om phishing te herkennen.
📚 Praktijkvoorbeeld: hoe één klik duizenden euro’s kostte
Een medewerker van een bedrijf kreeg een mail van de “CEO” met het verzoek snel een betaling te doen. Omdat de mail echt leek, klikte hij op de link en vulde inloggegevens in. Binnen een uur was er meer dan €10.000 overgemaakt.
Dit voorbeeld van whaling phishing laat zien dat één klik al voldoende kan zijn om grote schade aan te richten.
❓ FAQ – Veelgestelde vragen
Is het gevaarlijk als ik alleen op een phishing link heb geklikt?
Nee, meestal niet. Het wordt pas gevaarlijk als je gegevens invoert of bestanden downloadt.
Wat moet ik doen als ik mijn gegevens heb ingevuld?
Verander direct je wachtwoorden, zet 2FA aan en meld het bij je bank of organisatie.
Moet ik mijn iPhone resetten na een phishing klik?
Niet nodig als je alleen hebt geklikt. Wel even je browsergeschiedenis wissen en je wachtwoorden aanpassen.
Hoe scan ik mijn computer op malware?
Gebruik betrouwbare software zoals Malwarebytes, Norton of Bitdefender.
Kan ik phishing melden ook als ik niets heb ingevuld?
Ja! Juist melden helpt anderen en kan de nepwebsite sneller offline halen.