🔐 Waarom criminelen bekende namen misbruiken
Phishing werkt het best als het betrouwbaar lijkt. Daarom gebruiken criminelen vaak de naam en uitstraling van bekende merken zoals banken, PostNL, de Belastingdienst of Ziggo. Een logo kopiëren is eenvoudig en veel mensen vertrouwen automatisch op een e-mail die lijkt te komen van een bekende organisatie.
Het resultaat? Tienduizenden slachtoffers per jaar. 📉
Weet jij al de betekenis van phishing? In dit artikel bespreken we veelvoorkomende phishingaanvallen met bekende merken in Nederland, hoe je ze herkent en wat je kunt doen als je zo’n bericht ontvangt.
🧠 Waarom gebruiken criminelen bekende merken bij phishing?
- Vertrouwen: mensen geloven sneller een mail of sms van een grote organisatie.
- Herkenbaarheid: iedereen kent bedrijven als DHL, Ziggo, KPN en de Belastingdienst.
- Druk: berichten spelen in op angst (boetes, blokkades) of gemak (pakket ontvangen).
Door dit psychologische voordeel trappen zelfs oplettende mensen soms in de val. Kijk ook naar onze tips om phishing mails te herkennen aan kleine details.
📚 Voorbeelden van phishing met bekende merken
📦 DHL en PostNL phishing mails
- Onderwerpregel: “Uw pakket kan niet worden bezorgd”
- Kleine betalingsverzoeken (bv. €1,95 voor verzendkosten)
- Link leidt naar een nep-betaalpagina
- Niet alleen via e-mail, maar ook via sms phishing berichten van PostNL of DHL proberen criminelen je te misleiden.
📌 Herkenningstip: echte pakketdiensten sturen nooit betaalverzoeken via e-mail of sms.
🏛️ Belastingdienst phishing
Ontvang je een bericht uit naam van de Belastingdienst? Leer hoe je dit kunt melden als phishing fraude.
- Onderwerpregel: “U heeft recht op teruggave” of “Betaling gemist, voorkom boete”
- Link naar nep-website met DigiD-inlogscherm
- Doel: stelen van DigiD-gegevens en bankinformatie
📌 Herkenningstip: de Belastingdienst gebruikt nooit e-mail of sms om je te vragen in te loggen.
📡 Ziggo en KPN phishing mails
- Onderwerp: “Uw factuur kan niet worden geïncasseerd” of “Uw account wordt geblokkeerd”
- Nep-loginpagina’s die sterk lijken op de echte webmailpagina
- Doel: toegang tot je e-mailaccount en daarmee ook andere accounts
📌 Herkenningstip: controleer altijd het domein van de link. Echte providers gebruiken alleen .ziggo.nl of .kpn.com.
💳 ICS Cards phishing
- Bericht: “Uw creditcard is geblokkeerd, bevestig uw gegevens”
- Vaak met link naar nep-ICS website
- Doel: creditcardgegevens stelen
📌 Herkenningstip: ICS vraagt nooit via e-mail om volledige kaartgegevens.
💻 Bitvavo phishing
- Bericht: “Verdachte loginpoging, klik hier om uw account te beveiligen”
- Vaak zeer overtuigende nep-crypto loginpagina’s
- Doel: toegang tot crypto-wallets en digitale assets
📌 Herkenningstip: gebruik altijd de officiële app of website, nooit een link uit een bericht.
🚗 ANWB phishing
- E-mails of sms-berichten over openstaande betalingen voor lidmaatschap of wegenwacht
- Link naar nep-betaalpagina
- Doel: betaalgegevens en inloggegevens stelen
📌 Herkenningstip: ANWB stuurt nooit betaalverzoeken via e-mail of sms zonder eerdere aankondiging.
🔍 Hoe herken je phishing van bekende merken?
Checklist:
- Afzender klopt niet → bijvoorbeeld no-reply@ziggo-service.nl in plaats van @ziggo.nl.
- Vage link → de URL lijkt echt, maar bevat extra woorden (belastingdienst-nl-login.com).
- Dringende toon → “Voorkom boete”, “Uw account wordt geblokkeerd”.
- Onverwacht verzoek → plotselinge betalingen of verificatie.
- Logo’s en opmaak → vaak nagemaakt, maar net niet identiek.
⚠️ Wat moet je doen bij phishing met bekende merken?
- Klik nergens op en open geen bijlagen.
- Controleer de officiële website van het merk voor waarschuwingen.
- Meld de phishing:
- Fraudehelpdesk: phishing@fraudehelpdesk.nl
- Bij het merk zelf (bijv. PostNL, KPN, ING, Bitvavo, ANWB).
- Verwijder de mail of sms na melding.
- Heb je per ongeluk geklikt? Ontdek wat je moet doen als je een phishing link van een merk hebt geopend.
🛡️ Hoe bescherm je jezelf?
- Controleer altijd de afzender en de link voordat je klikt.
- Gebruik 2FA waar mogelijk, vooral bij e-mail en crypto-accounts.
- Bewaar officiële apps (bijv. PostNL of Bitvavo) en gebruik die i.p.v. links in berichten.
- Wees alert rond belastingseizoenen – criminelen spelen vaak in op actualiteit.
📚 Praktijkvoorbeeld: phishing met Ziggo
Een nepbericht deed zich voor als een mail van Ziggo, met het verzoek de betaling van een factuur opnieuw te doen. De link leidde naar een nagemaakte inlogpagina. Gebruikers die hier hun gegevens invulden, merkten later dat hun e-mailaccounts werden misbruikt voor verdere phishingcampagnes.
❓ FAQ – Veelgestelde vragen
Waarom gebruiken criminelen bekende merken voor phishing?
Omdat mensen sneller vertrouwen op een bericht van een merk dat ze kennen en gebruiken.
Welke merken worden het meest misbruikt in phishing mails?
In Nederland o.a. PostNL, DHL, Belastingdienst, ING, Rabobank, Ziggo, KPN, ICS en Bitvavo.
Wat moet ik doen als ik een phishing mail van een bekend merk krijg?
Klik niet, meld de mail bij de Fraudehelpdesk én bij het merk zelf.
Hoe weet ik of een bericht echt van de Belastingdienst is?
De Belastingdienst vraagt nooit per e-mail of sms om je DigiD of bankgegevens.
Kan ik een phishing mail gewoon verwijderen?
Ja, maar melden helpt instanties sneller actie ondernemen en anderen beschermen.