Phishingmails zijn al jarenlang een veelgebruikte methode van cybercriminelen. Toch blijven veel mensen zich afvragen waarom hackers hier zoveel tijd in steken. Het antwoord is eigenlijk vrij eenvoudig. Phishing kost criminelen weinig moeite en kan veel opleveren. Met één overtuigende e-mail kunnen ze proberen om wachtwoorden, bankgegevens of andere persoonlijke informatie te bemachtigen. Daarbij maken ze slim gebruik van menselijk gedrag. Ze weten dat veel mensen dagelijks tientallen berichten ontvangen en niet altijd alles uitgebreid controleren. Volgens de politie doen oplichters zich vaak voor als een bank, bezorgdienst, overheidsinstantie of een ander bekend bedrijf om vertrouwen te wekken.
Hackers sturen phishingmails omdat ze mensen willen verleiden om zelf informatie prijs te geven. In plaats van ingewikkelde computersystemen te kraken, proberen ze de persoon achter het scherm te misleiden.
Dat gebeurt op verschillende manieren. Een e-mail kan melden dat een pakketje niet bezorgd kan worden, dat een account wordt geblokkeerd of dat er een verdachte betaling is ontdekt. Vaak wordt er bewust druk opgebouwd, zodat iemand snel handelt zonder goed na te denken. De politie waarschuwt dat criminelen regelmatig een gevoel van urgentie creëren door te zeggen dat er direct actie nodig is.
Zodra iemand op een link klikt, komt diegene vaak terecht op een nagemaakte website die nauwelijks van de echte te onderscheiden is. Daar worden vervolgens inloggegevens, betaalgegevens of andere persoonlijke gegevens gevraagd.
Phishing is voor cybercriminelen aantrekkelijk omdat het relatief goedkoop en eenvoudig uit te voeren is. Een enkele phishingmail kan tegelijkertijd naar duizenden of zelfs miljoenen e-mailadressen worden verstuurd.
Bovendien hoeven hackers niet eens veel slachtoffers te maken om winst te behalen. Als slechts een klein percentage van de ontvangers reageert, kan dat al voldoende zijn. Daarom blijven deze berichten terugkomen.
Daarnaast worden phishingmails steeds geloofwaardiger. Cybercriminelen gebruiken logo's van bekende organisaties en kopiëren de huisstijl van bedrijven. Soms beschikken ze zelfs over oude persoonsgegevens die eerder via datalekken zijn buitgemaakt. Dat maakt een bericht overtuigender en zorgt ervoor dat mensen sneller denken dat het om een echte afzender gaat.
Hoewel de naam phishingmails veel gebruikt wordt, beperken cybercriminelen zich niet meer tot e-mail alleen. Dezelfde tactieken verschijnen ook via sms, WhatsApp, QR-codes en telefoongesprekken.
De Rijksoverheid legt uit dat criminelen via verschillende digitale kanalen proberen om gegevens of geld te stelen. Daarom is het verstandig om niet alleen alert te zijn op e-mails, maar op alle onverwachte berichten die om persoonlijke informatie vragen.
Een bekend signaal is een bericht waarin gevraagd wordt om direct ergens op te klikken. Ook verzoeken om pincodes, wachtwoorden of identiteitsgegevens zijn verdacht. Banken en andere betrouwbare organisaties vragen zulke gegevens normaal gesproken niet op die manier op.
Hackers blijven phishingmails sturen zolang het resultaat oplevert. Daarom speelt bewustwording een grote rol. Hoe beter mensen weten hoe deze vorm van oplichting werkt, hoe kleiner de kans dat criminelen succes hebben.
Een gezonde dosis wantrouwen kan daarbij helpen. Controleer altijd de afzender, klik niet zomaar op links en log liever zelf in via een officiële website of app. Ook het gebruik van sterke wachtwoorden en tweestapsverificatie draagt bij aan een betere online veiligheid. De Rijksoverheid adviseert daarnaast om apparaten regelmatig te updaten en persoonlijke gegevens niet zomaar te delen.
Phishing verandert voortdurend. Cybercriminelen passen hun werkwijze aan en spelen in op actuele gebeurtenissen en bekende namen. Juist daardoor blijven deze berichten overtuigend ogen.
Wie begrijpt waarom hackers phishingmails sturen, kijkt vaak anders naar onverwachte berichten. Uiteindelijk draait phishing niet alleen om techniek, maar vooral om het beïnvloeden van menselijk gedrag. Hoe meer mensen dat doorhebben, hoe lastiger het wordt voor cybercriminelen om hun doel te bereiken.
Terug naar Inbraak en diefstal